Cookiemelding AVG proof maken (deel 1)

Wil jij weten wat het beste cookiemelding systeem is om te voldoen aan de nieuwe AVG wetgeving? Dan zit je hier goed!

In dit artikel zal ik je uitleggen (1) wat voor soort cookies er zijn, (2) waaraan je moet voldoen volgens de AVG als het gaat om cookies en (3) hoe je gemakkelijk kunt voldoen en welk systeem ik daarvoor aanbeveel! Dit is dus echt een complete blog, die alles over cookiemeldingen in combinatie met de AVG behandeld.

Weet jij al voldoende over de AVG en cookies, dan kun je direct naar het gedeelte waarin ik je laat zien welk systeem je hier met beste voor kunt gebruiken!

De volgende onderwerpen worden besproken:

1. Soorten cookies
2. Cookie eisen AVG
3. Cookiemelding AVG proof systeem

Wat cookies zijn, weet volgens mij iedereen wel.
Toch zal ik de standaard definitie nog even aanhalen voor de volledigheid van dit artikel:

“Cookies zijn kleine tekstbestanden die een website op je computer, tablet of mobiele telefoon plaatst op het moment dat je een website bezoekt. In deze cookies wordt informatie over jouw websitebezoek opgeslagen. Met het plaatsen van cookies worden persoonsgegevens verwerkt. Door het gebruik van cookies kan een website je herkennen bij een volgend bezoek aan de website. Dat kan bijvoorbeeld handig zijn wanneer je niet telkens opnieuw wilt inloggen bij een nieuw bezoek aan de website.”

Bron: consumentenbond

Er zijn verschillende soorten Cookiemeldingen op het internet, maar waarom gebruikt de ene website de ene cookiemelding en een andere website weer een andere?

Dit komt door het soort cookies die worden gebruikt op de website. In het stuk in deze blog “Cookie eisen AVG”, leg ik je uit wat de regels zijn rondom de soorten cookies en de AVG, maar het is eerst van belang dat je weet wat voor soorten cookies er zijn!

Categorieën cookies:

Omdat cookies allerlei verschillende doeleinden hebben zijn ze onderverdeeld in 3 verschillende categorieën: Functionele cookies, Statistiek (ook wel Analytics cookies) en Marketing cookies. Hieronder lees je wat elke categorie inhoud en of deze vermeld moet worden in de cookiemelding op jouw website.

Functionele cookies:

Om je website goed te kunnen laten functioneren heb je bepaalde cookies nodig. Als deze cookies worden uitgeschakeld werkt de website niet meer zoals hij hoort te werken. Functionele cookies onthouden bijvoorbeeld logins en zorgen ze ervoor dat je bezoekers automatisch ingelogd blijven. Om deze reden mogen deze cookies ook geplaatst worden zonder dat hier toestemming voor nodig is. Hiervoor hoeft dus ook geen cookiemelding weergegeven te worden aan de gebruiker van de website. Wel moet je de gebruikers van je website hiervan op de hoogte stellen over welke cookies je plaatst en wat ze doen. Dit kun je kwijt in een cookieverklaring.

Statistiek / Analytics cookies:

De analytics cookies zijn nodig om statistieken over je website te verzamelen. Wanneer deze cookies geen persoonsgegevens verzamelen hoef je ook voor deze cookies geen toestemming te geven. Net als de functionele cookies, moeten deze statistiek cookies wel weergegeven worden in de cookieverklaring.

Wanneer je Google Analytics op jouw website gebruikt, plaatst deze een Analytics cookie. Deze cookie verzameld onder andere een IP-adres van de bezoekers van jouw website. Een IP-adres worden gezien als persoonsgegevens, dus zou je hier toestemming voor moeten vragen. Gelukkig heeft Google een manier om anoniem bezoekers te volgen.

Hoe je dit kunt instellen hebben we voor je op een rijtje gezet in onze blog over het AVG proof maken van Google Analytics.

Deze statistiek/analytics- en functionele cookies verzamelen beiden dus géén persoonsgegevens (wanneer je Google Analytics goed hebt ingesteld) en hebben daarom ook geen toestemming nodig van de bezoeker.

Andere voorbeelden van analytics cookies zijn Social Media knoppen en koppelingen. Vaak verwerken deze wel persoonsgegevens dus moet je alsnog toestemming vragen voor deze categorie…

Marketing / Tracking cookies:

Markting- of Tracking cookies volgen de acties die mensen ondernemen op jouw website en op de rest van het internet. Dit doen ze met als doel om advertenties en bepaalde gepersonaliseerde content te tonen op basis van iemand zijn surfgedrag. De informatie die deze cookies verwerken worden opgeslagen in een database van degene die de cookies beheert. Een voorbeeld hiervan is bijvoorbeeld de Facebook cookie, die volgt wat je doet om vervolgens te kunnen bepalen welke advertenties relevant zijn voor jou om te zien. Ook veel E-mailmarketing programma’s (zoals ActiveCampaign) gebruiken deze vorm van cookies om te kunnen bepalen welke e-mail naar welk contact verstuurd moet worden.

Wat de regels zijn rondom deze cookies leg ik je hieronder uit, dus lees snel verder, want hier wordt het echt interessant!

Bijna elke website gebruikt wel niet-funcionele cookies, waardoor het dus verplicht is om toestemming te vragen via een cookiemelding. Direct aan de slag met een cookiemelding die jouw website AVG proof maakt?

Bekijk hier het beste cookiemelding systeem!

De eisen rondom cookies voor de AVG zijn vrij duidelijk: zolang er persoonsgegevens worden verzameld/verwerkt door de cookie moet er toestemming gevraagd worden om deze cookie te plaatsen. Hiervoor heb je een cookiemelding nodig op jouw website.

“Maar ik weet helemaal niet welke cookies ik op mijn website gebruik!” Denk je nu waarschijnlijk. Wijzelf wisten namelijk niet eens precies welke cookies wij plaatsen op onze website, omdat we gebruik maken van allerlei verschillende systemen die allemaal cookies plaatsen (waarvan wij dus ook niet van op de hoogte waren)

Wees niet bang, in het volgende hoofdstuk van dit blog heb ik daar een oplossing voor!

Je hebt dus expliciete toestemming nodig van je bezoeker om cookies te plaatsen die persoonsgegevens verzamelen. Per definitie verzamelen marketing/tracking cookies persoonsgegevens, en vaak doen statistieken cookies dat ook. Wanneer je deze cookies plaatst moet je dus wel een cookiemelding plaatsen.

Voordat de AVG in werking was getreden was dit ook al zo, alleen was er een groot verschil met nu. Eerst mocht je namelijk de vinkjes automatisch aanzetten, zodat bezoekers deze uit konden zetten. Hiermee forceerde je dus eigenlijk de toestemming van je bezoekers. Volgens de AVG mag die niet meer. Deze stelt dat je ‘ondubbelzinnige’ toestemming moet hebben, wat dus tot gevolg heeft dat je geen vinkjes meer aan mag hebben staan!

Er moeten dus een aantal dingen op je website aangepast worden, je moet volgens de AVG:

1. Een cookiemelding hebben die weergeeft welke cookies je plaatst en in welke categorie deze vallen.
2. Je bezoeker moet een cookie of cookiecategorie aan- of uit kunnen zetten.
3. Je moet als organisatie aan kunnen tonen dat de bezoeker toestemming heeft gegeven.
4. Als bezoekers besluiten dat ze je geen toestemming meer willen geven voor het plaatsen van cookies moet hij dat gemakkelijk aan kunnen passen.

Moet ik toestemming hebben om een cookie te plaatsen?

Volgens de AVG moet je dus toestemming vragen voor cookies die persoonsgegevens verzamelen. Standaard zijn dat alle categorieën behalve de functionele cookies op een website (dus Marketing en Statistiek cookies). Wanneer je Google Analytics op de juiste manier instelt, hoef je hier geen toestemming meer voor te vragen.

Helaas is Google Analytics vaak niet de enige cookie die wordt geplaatst door jouw website.

Om erachter te komen welke cookies er geplaatst worden door jouw website en of je hier toestemming voor moet vragen heb ik hieronder het beste cookiemelding systeem voor je uiteengezet. Want dit systeem scant jouw website zodat je precies weet welke cookies er geplaatst worden, maar hij doet nog veel meer!

Ik heb een hele dag besteed om het internet af te struinen naar het beste cookiemelding systeem dat volledig AVG proof is. Doe dit dus alsjeblieft niet zelf, want zelfs met verstand van zaken is het een hele klus kan ik je vertellen.

Waar ben ik naar op zoek gegaan?

Naar een systeem dat:

En deze heb ik gevonden!

Direct aan de slag met het beste cookiemelding systeem dat volledig voldoet aan de AVG en super gemakkelijk te installeren is?