Korte samenvatting:
Cookies vallen in vijf categorieën: Essentiële cookies, Voorkeuren, Analyse, Tracking en Extern. Essentiële cookies mogen altijd. Zuivere analysecookies mogen in Nederland ook zonder toestemming, in België niet. Voor alle andere cookies heb je eerst toestemming van je bezoeker nodig.
Je plaatst een YouTube-video op je website. Of je wilt bezoekersaantallen meten met Google Analytics. Dan komt al snel de vraag: welke cookies plaatst dit, en mag dat zomaar?
Wat is een cookie?
Een cookie is een klein tekstbestand. Een website zet dit bestand op de computer, telefoon of tablet van je bezoeker. Zo kan de website iets onthouden. Bijvoorbeeld wat er in een winkelwagen zit, of dat iemand is ingelogd.
Er is ook een andere manier om gegevens in de browser op te slaan: localStorage. Daarvoor gelden dezelfde regels als voor cookies. De wet gaat namelijk niet alleen over cookies, maar over alle gegevens die een website op het apparaat van je bezoeker opslaat of uitleest.
Vijf categorieën
In de cookiebalk staan de cookies in vijf categorieën. Elke categorie heeft een eigen doel. En elke categorie heeft een andere invloed op de privacy van je bezoeker.
| Categorie | Type | Waar is het voor? | Invloed op privacy |
|---|---|---|---|
| Essentiële cookies | Functioneel | Nodig om de website te laten werken. Bijvoorbeeld om een winkelwagen of een ingevuld formulier te onthouden. | Geen |
| Voorkeuren | Voorkeuren | Onthoudt wat de bezoeker prettig vindt. Bijvoorbeeld eerder ingevulde filters. | Mogelijk privacygevoelig |
| Analyse | Statistieken | Houdt statistieken bij over het gebruik van je website. | Weinig of geen |
| Tracking | Tracking | Volgt de bezoeker, bijvoorbeeld om een profiel op te bouwen. | Mogelijk privacygevoelig |
| Extern | Extern | Wordt geplaatst door een andere partij, vooral voor die partij zelf. Denk aan een 'Vind ik leuk'-knop van Facebook. | Hangt af van de cookie |
De namen en omschrijvingen van de categorieën kun je in het Procurios Platform zelf aanpassen. Een SuperUser doet dat op het tabblad Instellingen van de cookie-toestemmingsverklaring. De namen zijn niet helemaal hetzelfde:
Welk type kies je bij een cookie?
Bij elke cookie in het platform kies je een type. Het type bepaalt in welke categorie de cookie in de cookiebalk komt. Dit moet overeenkomen met wat er werkelijk gebeurt. Dit is afhankelijk van hoe je toestemming (consent) hebt ingericht, bijvoorbeeld in Google Tag Manager.
Wat mag zonder expliciete toestemming?
- Essentiële cookies mogen altijd. Daar hoeft je bezoeker niets voor te kiezen.
- Analysecookies mogen in Nederland zonder toestemming, als ze alleen statistieken bijhouden. Ze staan in de cookiebalk, maar je bezoeker kan ze niet uitzetten. In België kan dat wel.
- Alle andere cookies mogen pas na toestemming van je bezoeker.
Het platform bepaalt aan de hand van het IP-adres uit welk land je bezoeker komt. Daarom kan de cookiebalk er per land iets anders uitzien.
De regels komen uit Europese wetgeving. Elk land heeft die in een eigen wet gezet. In Nederland is dat de Telecommunicatiewet. Meer uitleg in eenvoudige taal vind je op communicatierijk.nl. Voor België kijk je op de website van de Gegevensbeschermingsautoriteit.
Dit is geen juridisch advies. Twijfel je wat voor jouw organisatie geldt? Vraag het dan na bij je privacyfunctionaris of jurist.
Wat ziet je bezoeker?
Komt iemand voor het eerst op je website? Dan ziet hij de cookiebalk. Zolang hij nog niets heeft gekozen, plaatst het platform alleen essentiële cookies.
Je bezoeker heeft drie knoppen:
- Alles accepteren: alle cookies zijn toegestaan.
- Zelf instellen: er opent een venster. Daarin kiest je bezoeker per categorie, en eventueel per leverancier, wat mag. Essentiële cookies staan altijd aan. Met 'Selectie toestaan' bewaart hij zijn keuze.
- Alles weigeren: alleen essentiële cookies worden geplaatst.
De drie knoppen zien er hetzelfde uit. Dat is bewust: volgens de regels mag 'Alles accepteren' niet meer opvallen dan de andere knoppen.
Als de bezoeker kiest voor 'Zelf instellen' krijgt hij de bovengenoemde cookie-types te zien. Strikt noodzakelijk/Essentieel is altijd geselecteerd. Voor alle landen geldt dat alléén cookies van het type Essentieel zonder toestemming geplaatst mogen worden.De andere typen kan de bezoeker naar eigen keus selecteren.
Staat er op een pagina een YouTube-video of een andere externe dienst? En heeft je bezoeker daar geen toestemming voor gegeven? Dan ziet hij op die plek - afhankelijk van jouw keuzes - een korte tekst met een link naar de cookie-instellingen. De video zelf laadt pas als hij toestemming geeft.
Toestemming per leverancier
Een leverancier is de organisatie die een cookie plaatst, zoals Google, Microsoft of LinkedIn. In de cookiebalk kan je bezoeker ook per leverancier kiezen. In België is dat verplicht, in Nederland niet.
Third party is niet hetzelfde als Extern
Als het gaat over cookies hoor je soms de termen first party en third party. Een first party cookie komt van je eigen website. Een third party cookie komt van een andere partij, zoals Google.
Dat lijkt op de categorie Extern, maar het is niet hetzelfde. Bij Extern helpt de cookie vooral die andere partij. Een third party cookie kan ook jou helpen. Bijvoorbeeld een cookie van een andere partij die je taalvoorkeur onthoudt. Die valt onder Voorkeuren, niet onder Extern.
