Cookiewet in Nederland: wat moet er op jouw website staan?

Je hebt vast al eens een cookiemelding weggeklikt op een website. Maar wist je dat je als websiteeigenaar zelf ook verplicht bent om bezoekers te informeren over cookies? De cookiewet is geen grote bedrijvenwet, hij geldt ook gewoon voor zzp'ers en kleine ondernemers met een website.

Wat zegt de wet precies?

De cookiewet in Nederland valt onder de Telecommunicatiewet en werkt samen met de AVG (Algemene Verordening Gegevensbescherming). Kort gezegd: als jouw website cookies plaatst, moet je bezoekers daarover informeren en in sommige gevallen toestemming vragen voordat je dat doet.

Er zijn verschillende soorten cookies, en niet voor allemaal geldt dezelfde regel.

• Functionele cookies zijn nodig voor de werking van je website, zoals een winkelmandje of inlogfunctie. Hiervoor heb je geen toestemming nodig.
• Analytische cookies, zoals die van Google Analytics, vallen in een grijs gebied. Als je ze privacyvriendelijk instelt en geen persoonsgegevens doorgeeft aan derde partijen, mag je ze plaatsen zonder voorafgaande toestemming. Wel moet je het vermelden in je privacybeleid.
• Tracking- en marketingcookies van bijvoorbeeld Google Ads of Meta Pixel vereisen altijd expliciete toestemming van de bezoeker, voordat ze geplaatst worden.

Wat moet er op je website staan?

Een cookiebanner of cookiemelding

Als je tracking- of marketingcookies gebruikt, heb je een cookiebanner nodig waarbij de bezoeker actief een keuze kan maken. Toestemming mag niet vooraf zijn aangevinkt en weggaan of doorklikken mag niet als toestemming worden gezien. De bezoeker moet ook nee kunnen zeggen, net zo makkelijk als ja.

Een cookieverklaring

Op je website moet duidelijk staan welke cookies je gebruikt, waarvoor je ze gebruikt en hoe lang ze worden bewaard. Dit zet je in een aparte cookiepagina of verwerk je in je privacybeleid. Vermeld ook welke derde partijen cookies plaatsen via jouw site, zoals Google of Meta.

Een privacyverklaring

Dit is sowieso verplicht als je persoonsgegevens verwerkt, wat eigenlijk altijd het geval is als je een contactformulier, nieuwsbrief of analytics hebt. In je privacyverklaring leg je uit welke gegevens je verzamelt, waarom je dat doet en wat de rechten van de bezoeker zijn.

Veelgemaakte fouten

Wat ik regelmatig tegenkom bij websites van kleine ondernemers is dat er wel een cookiemelding staat, maar dat tracking al wordt geladen voordat de bezoeker iets heeft aangeklikt. Dat is niet toegestaan. Scripts van Google Ads, Meta of andere marketingtools mogen pas actief zijn na toestemming.

Een andere veelgemaakte fout is een cookieverklaring die niet klopt met wat er daadwerkelijk op de website gebeurt. Als je je website aanpast, vergeet dan niet ook je cookieverklaring bij te werken.

Praktisch geregeld

Voor de meeste kleine websites is het geen rocket science. Met een goede cookiebeheeroplossing, een duidelijke cookiepagina en een actueel privacybeleid ben je al een heel eind. Laat je twijfelen over wat er precies voor jouw situatie nodig is, dan is het verstandig om even contact op te nemen met een jurist die gespecialiseerd is in privacyrecht. Voor de technische implementatie op je website help ik je graag verder.