Nederlands
consentglass · AVG-scanner voor websites

StartKennis › Dienst

Cookiebot AVG-conform instellen

Cookiebot CMP (cookiebot.com, onderdeel van Usercentrics) combineert een maandelijkse cookiescan, een consent-banner en een automatische scriptblokkering. De effectiviteit staat of valt met een correcte integratie in de «auto-blocking»-modus.

Cookiebot werkt in twee modi. In de automatische modus (auto-blocking) probeert het script alle bekende trackers vóór toestemming tegen te houden door hun uitvoering te onderscheppen. Dat werkt alleen als het Cookiebot-script echt als eerste in de head staat — elk script daarvoor onttrekt zich aan de controle. In de handmatige modus blokkeert Cookiebot niets zelf; in plaats daarvan moeten alle tags worden voorzien van type="text/plain" en het data-cookieconsent-attribuut, of via de Consent API worden gekoppeld.

De maandelijkse cookiescan is de kernfunctie van Cookiebot, maar heeft de gebruikelijke grenzen van automatische scanners: hij crawlt een beperkt aantal subpagina's, herkent alleen wat op het moment van de scan laadt en classificeert cookies met een database die niet elke nichedienst kent. Onbekende cookies belanden in «niet geclassificeerd» en moeten handmatig worden ingedeeld.

Cookiebot is sinds 2021 onderdeel van Usercentrics. Voor kleine websites is er een gratis tarief (tot 50 subpagina's) dat het Cookiebot-merk in de banner toont. De betaalde tarieven maken white-labeling en meer subpagina's mogelijk. Functioneel verschillen de tarieven niet bij de blokkering — doorslaggevend blijft de correcte technische integratie.

Is dit een risico?

In de handmatige modus blokkeert Cookiebot niets uit zichzelf — elke tag moet dan via het data-cookieconsent-attribuut of via Google Consent Mode worden gekoppeld. Wordt dat vergeten, dan laadt de tracker ondanks een weigering en ontbreekt de rechtsgrond volgens § 25 lid 1 TDDDG. Ook de auto-blocking-modus vangt server-side tags en scripts die pas na interactie laden niet betrouwbaar af.

Wat je kunt doen

Veelgestelde vragen

Is de auto-blocking-modus van Cookiebot voldoende?
Voor veel standaardtrackers wel, maar alleen als het Cookiebot-script echt als eerste in de head laadt. Server-side tags en scripts die pas na een klik laden vangt hij niet betrouwbaar af — die moeten handmatig worden gekoppeld.
Is het gratis Cookiebot-tarief AVG-conform?
Ja, functioneel identiek qua blokkering. Het verschil zit alleen in de branding (Cookiebot-logo in de banner) en de limiet van 50 subpagina's.
Moet ik het cookiescan-rapport controleren?
Ja. Niet-geclassificeerde cookies moeten handmatig aan een categorie worden toegewezen, anders behandelt Cookiebot ze bij twijfel als «niet noodzakelijk» en blokkeert of toont ze verkeerd.
Werkt Cookiebot met Google Consent Mode v2?
Ja, de integratie is in de instellingen te activeren. Maar het vervangt de scriptblokkering niet — het voegt de signaaloverdracht naar Google toe.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.

Verder lezen

Deze tekst is algemene informatie naar beste weten, geen juridisch advies. Raadpleeg voor een individueel geval een kantoor gespecialiseerd in IT-recht.