Voorbeeld van een slechte cookiemelding.

In het kort

De AVG gaat veel verder dan alleen cookies en tracking-scripts maar voor de overzichtelijkheid beperken we ons tot die twee.

Er zijn vier soort cookies die geplaatst mogen worden.

1. Noodzakelijk (Gebruikerssessie op een site)
2. Voorkeuren (De taal op een website)
3. Statistieken (Google Analytics, of het meten van conversies)
4. Marketing (Het meten van gebruikers met het doel om deze gerichte advertenties te tonen)

In de laatste drie gevallen is het wettelijk verplicht om vóór het plaatsen van de cookies toestemming te krijgen van de gebruiker. Daarnaast gaat het niet alleen om de cookie zelf, maar ook het script dat deze plaatst. Want zodra je Google Analytics laadt worden er al gegevens naar de server van Google gestuurd.

Toestemming is dus cruciaal. Zonder mag je zelfs geen conversies meten. Technisch zal ik hier verder niet op ingaan. Maar zorg er dus voor dat je zonder toestemming nooit dergelijke scripts laadt.

Met het krijgen van de toestemming houdt het nog niet op. Je moet namelijk duidelijk zijn in wat de cookies doen en welk doel zij dienen. Als je cookies gebruikt om je gebruiker op andere sites gerichte advertenties te laten zien (Marketingcookies) moet je hiervoor op actieve wijze toestemming krijgen. Een checkbox voor deze cookies mag dus niet van tevoren zijn aangevinkt, maar moet door de gebruiker worden geselecteerd. 

Een van de websites die dit op een eigenwijze manier aanpakt is latimes.com. Zij laten gebruikers uit de EU namelijk de gehele website niet meer zien.

Website LA Times.

Betekent dit dat je zelf ook je site op zwart moet zetten als je nog niet alles in orde hebt? Nee, maar het is verstandig om te kijken welke stappen je moet nemen om dit wel op orde te krijgen. 

Tot slot moet de gebruiker altijd de mogelijkheid krijgen om zijn keuze te herzien. Een koppeling in de footer van je site is hiervoor voldoende.

Benieuwd hoe wij onze cookiemelding hebben ingericht? Activeer onze cookiemelding in de footer.