Consentl

Cookietoestemming onder de AVG en ePrivacy uitgelegd

Wat de AVG en de ePrivacy-richtlijn vragen van een website met cookies: voorafgaande toestemming, een echte keuze, eenvoudig intrekken en bewijs, en hoe Consentl helpt.

Twee regelingen die samenwerken

De ePrivacy-richtlijn (2002/58/EG, artikel 5, lid 3) bepaalt dat een website alleen met toestemming van de bezoeker informatie op diens apparaat mag opslaan of uitlezen, zoals cookies, local storage of pixels, tenzij dat strikt noodzakelijk is voor een dienst waar de bezoeker om vroeg. De AVG (Verordening (EU) 2016/679) bepaalt wat geldige toestemming is en geldt voor de persoonsgegevens die cookies verzamelen. Elk EU-land heeft een eigen wet die de ePrivacy-richtlijn omzet (in Nederland artikel 11.7a van de Telecommunicatiewet), en zijn toezichthouder (in Nederland de Autoriteit Persoonsgegevens en de ACM) handhaaft die.

Volgens artikel 4, punt 11, en artikel 7 van de AVG moet toestemming zijn:

  • Vrij gegeven: weigeren moet net zo makkelijk zijn als accepteren, zonder nadeel en zonder „cookiewall” waar de toezichthouder die verbiedt.
  • Specifiek: een aparte keuze per doel, zoals statistiek of marketing.
  • Geïnformeerd: de bezoeker weet wie de cookies plaatst, waarvoor en hoe lang.
  • Ondubbelzinnig: een actieve keuze. Vooraf aangevinkte vakjes en „door verder te surfen ga je akkoord” zijn geen toestemming (Hof van Justitie van de EU, Planet49, C-673/17, 2019).
  • Intrekbaar op elk moment, net zo makkelijk als ze is gegeven.
  • Aantoonbaar: je moet kunnen bewijzen dat de bezoeker toestemming gaf (artikel 7, lid 1).

Cookies die strikt noodzakelijk zijn voor wat de bezoeker vroeg (winkelwagen, inlogsessie, beveiliging, het onthouden van de toestemmingskeuze zelf) hebben geen toestemming nodig. Statistiek, advertenties, ingesloten sociale media, A/B-tests en de meeste tags van derden wel. Sommige toezichthouders staan bezoekersmetingen zonder toestemming toe onder strikte voorwaarden (in Nederland analytische cookies met weinig of geen gevolgen voor de privacy); controleer de richtlijnen van je toezichthouder voordat je daarop vertrouwt.

Waar toezichthouders op letten bij banners

De cookiebanner-taskforce van het Europees Comité voor gegevensbescherming (2023) en nationale toezichthouders noemden praktijken waar ze bezwaar tegen hebben: geen „Weigeren” op de eerste laag, misleidende kleuren of contrast, vooraf aangevinkte categorieën, „gerechtvaardigd belang” voor tracking, trackers die vóór de keuze starten en geen eenvoudige manier om in te trekken. Boetes voor cookie-overtredingen liepen op tot tientallen miljoenen euro’s; onder de AVG is het maximum 20 miljoen euro of 4 % van de wereldwijde jaaromzet.

Hoe Consentl helpt

  • Een opt-in-banner voor bezoekers uit de EU/EER met Alles accepteren en Alles weigeren van gelijk gewicht en een keuze per categorie.
  • Trackers tegengehouden tot toestemming: tags die je markeert in elk abonnement, bekende trackers automatisch in Business.
  • Google Consent Mode v2 in elk abonnement.
  • Een link „Cookie-instellingen” om toestemming op elk moment in te trekken.
  • Een gepseudonimiseerd toestemmingslogboek dat je kunt exporteren om elke keuze te bewijzen.
  • Een cookiescanner en een cookieverklaring die toont wat je site plaatst.

Veelgestelde vragen

Geldt de AVG voor een website buiten de EU?

Ja, als die goederen of diensten aanbiedt aan mensen in de EU of hun gedrag volgt, bijvoorbeeld met statistiek- of advertentiecookies (artikel 3, lid 2, AVG).

De wet noemt geen vaste termijn. Veel toezichthouders raden aan na ongeveer 6 tot 13 maanden opnieuw te vragen. In Consentl stel je de geldigheidsduur van de toestemming zelf in.

Dat hangt af van het land: het EDPB vindt dat toegang die afhangt van het accepteren van cookies meestal geen vrij gegeven toestemming is, en sommige toezichthouders accepteren onder voorwaarden een betaald alternatief. Consentl biedt geen cookiewalls.

Gratis beginnen Prijzen

Deze pagina geeft algemene informatie, geen juridisch advies. Wetten en richtlijnen veranderen; controleer de actuele regels voor jouw situatie.

Functies