Cookiebanner: verplicht of niet?

Een banner is geen doel op zich. Het gaat erom of een site toegang tot het apparaat neemt of diensten insluit die niet strikt noodzakelijk zijn.

De vraag «banner ja of nee» hangt af van één controle: heeft de pagina toegang tot het apparaat zonder technische noodzaak? Een zuivere informatiepagina met lokaal geleverde lettertypen, zonder analyse, zonder ingesloten video's en zonder marketingpixels heeft geen toestemmingsbanner nodig — ook geen «wij gebruiken alleen technisch noodzakelijke cookies»-melding als er helemaal geen cookies worden geplaatst. Omgekeerd is één enkele toestemmingsplichtige dienst (Google Fonts van Google, een YouTube-embed, Google Analytics) genoeg om de bannerplicht in gang te zetten.

Actieve, geïnformeerde toestemming en het blokkeren van toegang waarvoor toestemming nodig is, zijn essentieel. De overgrote meerderheid van de autoriteiten in het EDPB-rapport bekritiseert ontbrekende weigeropties op een laag met een toestemmingsknop. Misleidend ontwerp kan toestemming aantasten; beoordeel het concrete geval en nationale regels.

De meest voorkomende technische fout is de «cosmetische» banner: hij wordt getoond, maar de trackingscripts draaien al op de achtergrond. Alleen een oplossing die de scripts daadwerkelijk blokkeert totdat een categorie wordt vrijgegeven is effectief — via een scriptblokker of via de consent-API's van de betreffende tools. Controleer na het instellen in een privévenster: laadt er na een klik op «Weigeren» echt niets van google-analytics.com, connect.facebook.net of vergelijkbare hosts?

Is dit een risico?

Volgens § 25 lid 1 TDDDG heeft elke niet strikt noodzakelijke toegang tot het apparaat voorafgaande toestemming nodig. Alleen strikt noodzakelijke handelingen (§ 25 lid 2) zijn uitgezonderd. Een banner die ondanks 'Weigeren' trackers laadt of 'Weigeren' verbergt, voldoet niet aan de eisen.

Wat je kunt doen

• Controleer welke diensten echt technisch noodzakelijk zijn — alleen die zonder toestemming.
• Wordt er niets toestemmingsplichtigs ingesloten: geen banner nodig.
• Anders een toestemmingstool die weigeren even makkelijk maakt als accepteren en diensten pas na akkoord laadt.
• Test na de installatie of er na 'Weigeren' echt niets toestemmingsplichtigs laadt.

Veelgestelde vragen

Heb ik een cookiebanner nodig als ik helemaal geen cookies plaats?

Alleen als het apparaat toch wordt benaderd — bijvoorbeeld door het uitlezen van identificatoren, LocalStorage voor niet-noodzakelijke doeleinden of het laden van externe bronnen die het IP doorgeven. Wordt er echt niets niet-noodzakelijks geladen, dan is geen banner nodig.

Volstaat een banner met alleen een «Accepteren»-knop?

Actieve, geïnformeerde toestemming en het blokkeren van toegang waarvoor toestemming nodig is, zijn essentieel. De overgrote meerderheid van de autoriteiten in het EDPB-rapport bekritiseert ontbrekende weigeropties op een laag met een toestemmingsknop. Misleidend ontwerp kan toestemming aantasten; beoordeel het concrete geval en nationale regels.

Zijn technisch noodzakelijke cookies echt uitgezonderd?

Ja, op grond van § 25 lid 2 TDDDG — maar alleen als de toegang strikt noodzakelijk is voor een uitdrukkelijk door de gebruiker gewenste dienst. Winkelwagen, inlogsessie en taalinstelling vallen eronder; analyse, marketing en A/B-tests niet.

Hoe test ik of mijn banner effectief is?

Open de pagina in een privévenster, ontwikkelaarstools, tabblad «Netwerk», klik dan op «Weigeren» en herlaad de pagina. Verschijnen er daarna verzoeken naar analyse- of marketinghosts, dan blokkeert de banner niet effectief.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.