In 5 stappen je website volledig cookie- en AVG-proof maken.
Je herkent het vast wel: je bezoekt een website en het eerste wat in beeld verschijnt is een pop-up over cookies. Soms een kleine balk onderin, soms een schermvullende melding. Sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG) kunnen we er niet meer omheen.
Als website-eigenaar voelt het instellen van zo’n cookiebanner misschien als een verplichte, technische rompslomp. Maar het is méér dan dat: het is een belangrijk onderdeel van het vertrouwen dat je opbouwt met je bezoekers. Bovendien riskeren websites die de regels overtreden flinke boetes van de Autoriteit Persoonsgegevens.
Wil jij er zeker van zijn dat jouw bedrijfswebsite aan alle privacyeisen voldoet? Volg dan deze 5 praktische stappen om je website volledig cookie- en AVG-proof te maken.
Stap 1: Voer een cookie-audit uit.
Voordat je iets kunt aanpassen, moet je weten wat je website momenteel doet. Veel website-eigenaren denken precies te weten welke cookies ze plaatsen, totdat ze een scan uitvoeren. Naast functionele cookies (die bijvoorbeeld onthouden wat er in een winkelmandje zit) plaatsen plug-ins, embedded YouTube-video's, Google Analytics en Facebook-pixels vaak ongemerkt tientallen tracking cookies.
Om te begrijpen wat je tijdens een cookie-scanner tegenkomt, is het goed om te weten welke vier hoofdcategorieën cookies er bestaan:
Hoe voer je de audit uit?
Gebruik een gratis online cookie-scanner (zoals Cookiebot of 'Cookieserve'). Type je URL in en bekijk het rapport. Je ziet direct welke cookies er actief zijn, wat hun doel is en hoe lang ze bewaard blijven.
Stap 2: Schrijf een helder en transparante cookieverklaring
De AVG eist dat je transparant bent over de data die je verzamelt. Dit leg je vast in een cookieverklaring (vaak gecombineerd met je privacyverklaring). Bezoekers moeten in begrijpelijke taal, dus zonder ingewikkeld juridisch jargon, kunnen lezen wat je met hun gegevens doet. Dit is niet alleen verplicht, het straalt ook betrouwbaarheid uit.
De checklist: Wat moet hier minimaal in staan?
Om aan de wet te voldoen, moet je cookieverklaring antwoord geven op de volgende vragen:
- Wat? Welke specifieke cookies gebruikt je website (gebruik hiervoor de lijst uit de audit van stap 1).
- Waarom? Wat is het doel van deze cookies (bijv. het verbeteren van de laadsnelheid of het tonen van relevante advertenties).
- Wie? Wie is de eigenaar van de cookie? Is het een first-party cookie (van jouzelf) of een third-party cookie (van een externe partij zoals Google of Meta)?
- Hoe lang? Wat is de bewaartermijn? Wordt de cookie direct verwijderd als de browser sluit (sessie-cookie) of blijft deze maanden staan?
- Hoe te wijzigen? Hoe kan een bezoeker zijn keuzes achteraf aanpassen of de cookies handmatig uit zijn browser verwijderen?
Hoe pak je dit praktisch aan op je site?
Zodra je een overzicht van alle gegevens hierboven kun je dit omzetten in een cookieverklaring en deze op een aparte pagina plaatsen. Veel moderne Cookie Management Platformen (CMP's) genereren daarnaast automatisch een dynamische cookielijst op basis van een scan op je website, die je onder de tekst kunt hangen. Verandert er een cookie op je site? Dan update de lijst zichzelf.
Zorg er tot slot voor dat de link naar je cookieverklaring altijd gemakkelijk vindbaar is, bijvoorbeeld permanent in de footer (de onderkant) van je website.
Tip: Bespaar tijd met ons kant-en-klare template
Heb je niet de tijd of kennis in huis om zelf een complete juridische tekst te gaan typen? Goed nieuws voor onze members: in PRISM hebben we een template klaarstaan van een cookieverklaring. Abonnees kunnen deze direct downloaden en in een handomdraai aanpassen naar een versie voor hun eigen website. Hiermee bespaar je enorm veel tijd én weet je zeker dat je een goede, AVG-proof cookieverklaring op je website hebt staan.
Stap 3: Zorg voor een AVG-compliant cookiebanner
Een simpele melding met alleen de tekst "Door verder te surfen ga je akkoord met onze cookies" is al een tijd niet meer wettelijk toegestaan. Toestemming moet specifiek, geïnformeerd en vooral een actieve handeling zijn. De bezoeker moet dus bewust ergens op klikken voordat je marketing- en trackingcookies mag laden.
Waar moet jouw cookiebanner aan voldoen?
Privacy-toezichthouders kijken tegenwoordig heel streng naar het design van de banner. Let bij het inrichten op de volgende harde eisen:
- Vooraf geen vinkjes:
Vakjes voor marketing-, tracking- of social media cookies mogen nooit vooraf zijn aangevinkt. De bezoeker moet dit altijd zelf actief aanzetten (opt-in). Alleen functionele cookies mogen standaard aan staan. - Gelijkwaardige knoppen:
De knop 'Weigeren' (of 'Instellen') moet net zo gemakkelijk vindbaar en klikbaar zijn als de knop 'Alles accepteren'. Je mag de weigerknop dus niet verstoppen in een klein, grijs linkje, terwijl de acceptatieknop een grote, felgroene knop is. Dit soort misleidend design ('dark patterns') is strikt verboden. - Geen cookie wall:
Je mag bezoekers niet de toegang tot je website ontzeggen als ze cookies weigeren. Jouw content moet gewoon toegankelijk blijven, ook voor mensen die hun privacy streng bewaken. - Eenvoudig intrekken:
Het moet voor een bezoeker net zo makkelijk zijn om zijn toestemming weer in te trekken als dat het was om deze te geven. Zorg bijvoorbeeld voor een klein, subtiel icoontje linksonder in beeld waarmee de banner weer geopend kan worden.
Stap 4: Blokkeer cookies vóór de toestemming
Dit is de stap waar het technisch het vaakst misgaat. Veel websites tonen wel een nette banner, maar op de achtergrond worden de marketing- en trackingcookies direct geladen zodra de pagina opent, nog vóórdat de bezoeker op 'Akkoord' heeft geklikt. Dit staat in de privacywetgeving bekend als een overtreding van het Prior Consent-principe.
De harde regel is: geen toestemming = geen cookies. Totdat de bezoeker expliciet op 'Accepteren' klikt, mag je website alleen noodzakelijke (functionele) cookies plaatsen.
Hoe controleer je of dit op jouw site misgaat?
Je kunt dit heel eenvoudig zelf testen zonder ingewikkelde tools:
- Open een incognitovenster in je browser en ga naar je website.
- Klik nog niet op de cookiebanner.
- Klik met de rechtermuisknop ergens op de pagina en kies Inspecteren (of druk op F12).
- Ga naar het tabblad Applicatie (Application) en kijk aan de linkerkant onder Cookies.
- Klik op de URL van je website. Zie je hier nu al direct cookies van Facebook, Google Ads of Hotjar staan terwijl je de banner nog niet hebt aangeraakt? Dan overtreedt je website de AVG.
Stap 5: Registreer de toestemming en controleer periodiek
De bewijslast van de AVG ligt bij jou als ondernemer. Als de Autoriteit Persoonsgegevens aanklopt, moet je kunnen aantonen dat een bezoeker daadwerkelijk toestemming heeft gegeven voor het plaatsen van die specifieke tracking cookie. Goede Cookie Management Platformen (CMP’s) houden deze toestemmingslogs anoniem voor je bij.
Daarnaast is een website nooit 'af'. Je installeert een nieuwe plug-in, voegt een nieuwe tool toe voor je marketing, en plotseling worden er nieuwe cookies geplaatst.
De gouden tip: Zet elke drie of zes maanden een herinnering in je agenda om je website opnieuw te scannen. Zo blijf je gegarandeerd AVG-proof.
Conclusie: Waarom je cookies vandaag nog op orde moet hebben
Het AVG-proof maken van je website voelt misschien als een technische verplichting, maar een transparante cookiebanner en een heldere verklaring laten zien dat je de privacy van je bezoekers serieus neemt. Dat bouwt vertrouwen op. Bovendien voorkom je er flinke boetes van de Autoriteit Persoonsgegevens mee. Kortom: het is simpelweg onmisbaar voor elke serieuze online business.
Wij maken het je makkelijk in PRISM
Tegelijkertijd begrijpen we heel goed dat het schrijven van een waterdichte cookieverklaring en het uitpluizen van al die privacyregels ingewikkeld is.
Daarom maken we het je zo makkelijk mogelijk: als member van PRISM kun je direct ons professionele, bewezen cookieverklaring-template downloaden. Je hoeft deze alleen maar even aan te passen aan jouw bedrijf. Dat scheelt je uren uitzoekwerk en geeft je de garantie dat je tekstueel 100% goed zit.
En loop je ondanks dit stappenplan toch nog vast? Geen paniek. Als PRISM-member sta je er nooit alleen voor. Je hebt namelijk direct toegang tot de PRISM Helpdesk. Stel je vraag aan een van onze experts en wij kijken met je mee om te zorgen dat jouw website volledig AVG-proof is.
Heb jij je cookies al gecontroleerd? Log direct in op PRISM, download het template en zet vandaag nog die puntjes op de i!