Gids 11 · 7 minuten
Heb ik een cookiebanner nodig?
Het korte antwoord
Een banner is nodig zodra je iets plaatst dat toestemming vereist: advertentiecookies, een pixel van een sociaal netwerk, of statistiek die persoonsgegevens verwerkt. Doe je dat niet, dan hoef je niets te vragen — en dan is je site meteen sneller en heeft je bezoeker geen klik nodig voordat hij je tekst ziet.
De cookiebanner is het eerste dat een bezoeker van je site ziet, en het enige onderdeel waarvan je zeker weet dat niemand het wil. Op de meeste sites staat hij er ook zonder dat het nodig is: iemand heeft er statistiek op gezet, de bouwer heeft voor de zekerheid een banner meegeleverd, en daarna heeft niemand meer gekeken.
Dat is een dure zekerheid. Je betaalt hem in laadtijd, in een klik voordat je inhoud te zien is, en in het gevoel dat er iets met je gegevens gebeurt.
Wat de regels eigenlijk zeggen
Toestemming is nodig voor cookies en soortgelijke technieken die niet strikt noodzakelijk zijn voor het werken van de site. Een cookie die je inlogsessie of de inhoud van een winkelwagen bewaart, is noodzakelijk. Een cookie die je over meerdere sites volgt, is dat niet.
Voor eenvoudige statistiek is de situatie sinds 2025 duidelijker: beperkte analytische cookies vallen onder gerechtvaardigd belang en vragen geen toestemming, zolang er geen persoonsgegevens worden verwerkt. De Autoriteit Persoonsgegevens heeft daar voorwaarden aan gehangen — het IP-adres geanonimiseerd, geen gegevens die met derden worden gedeeld, geen advertentiefuncties aan. Blijf je binnen die voorwaarden, dan hoef je niets te vragen; kom je erbuiten, dan wel.
En hier zit de kern van het probleem: Google Analytics in de standaardinstelling komt daarbuiten. Het gaat om persoonsgegevens, ze gaan naar een derde partij, en de advertentiefuncties staan doorgaans aan. Vandaar de banner. Niet omdat je meet, maar omdat je meet op deze manier.
Ik ben geen jurist en dit is geen juridisch advies. Wat ik wel kan zeggen: de Autoriteit Persoonsgegevens controleert hier actief op, en de eisen aan de banner zelf zijn per 28 juni 2025 strenger geworden — hij moet ook toegankelijk zijn.
Wat er meestal ongemerkt op een site staat
Dit zijn de zes onderdelen die op de sites die ik onderzoek voor bijna alle bannerplicht zorgen. Vaak weet de eigenaar van de helft niet dat ze er zijn.
01
Google Analytics in de standaardinstelling
De vaakst voorkomende reden. Meten mag, maar dan wel binnen de voorwaarden of met een alternatief dat geen persoonsgegevens verwerkt.
02
Een pixel van Facebook of LinkedIn
Ooit ingezet voor een campagne die inmiddels is gestopt, en daarna nooit weggehaald. Volgt je bezoekers nog steeds, kost nog steeds toestemming.
03
Een ingesloten YouTube-video
Zet cookies zodra de pagina laadt, ook als niemand op play drukt. Er bestaat een variant zonder cookies (youtube-nocookie), en die kost je één woord in de code.
04
Lettertypen die bij Google worden opgehaald
Elke bezoeker doet dan een verzoek naar een server van Google, met zijn IP-adres. Het bestand op je eigen domein zetten haalt dat weg en maakt je site meteen sneller.
05
Een ingesloten kaartje
Google Maps in een pagina doet hetzelfde. Een afbeelding van de kaart met een link naar de routebeschrijving werkt voor bijna elk bedrijf net zo goed.
06
Een chatvenster of reviewwidget
Draait op de server van een ander, laadt zijn eigen bestanden en zet zijn eigen cookies. Twee vliegen in één klap als je hem weghaalt: geen toestemming nodig en een lichtere pagina.
Meten zonder iets te vragen
De vraag onder de cookievraag is: wat wil je eigenlijk weten? Voor de meeste bedrijven is dat niet meer dan hoeveel mensen er komen, waar ze binnenkomen, waarop ze je vinden en of ze het formulier invullen. Daar heb je geen profielen voor nodig.
Dat kan zonder cookies. Er zijn statistiekpakketten die niets over een individuele bezoeker opslaan en dus geen toestemming vragen — een deel ervan Europees en met de gegevens op een Europese server. Voor een deel van de vragen is zelfs je eigen serverlog al genoeg.
En wat je vindbaarheid betreft: Google Search Console geeft je wél de zoekwoorden waarop je gevonden wordt, is gratis, en zet niets bij je bezoekers. Dat is voor de meeste ondernemers het meest bruikbare gereedschap dat er is, en het staat los van de hele cookievraag.
Let op
Heb je wél een banner nodig, doe hem dan goed
Weigeren moet net zo makkelijk zijn als accepteren: één klik, in dezelfde stap, met een knop die er net zo uitziet. Een grote groene 'Accepteer alles' met daarnaast een grijze regeltekst 'instellingen' voldoet niet, en de Autoriteit Persoonsgegevens heeft daar inmiddels expliciet werk van gemaakt.
Verder: niets plaatsen voordat er toestemming is (heel veel banners doen dat wel), de keuze moet later weer in te trekken zijn, en de banner zelf moet met een toetsenbord te bedienen zijn en genoeg contrast hebben. Een banner die je bezoeker niet weg kan klikken omdat hij niet met de muis werkt, is een gesloten deur voor je hele site.
Zelf doen
Wat je vandaag zelf kunt afwerken
Vink af wat je hebt gedaan. Er wordt niets bewaard — bij een volgend bezoek staat de lijst weer leeg. Dat is een keuze: iets opslaan in je browser om een vinkje te onthouden staat slecht op een site die uitlegt waarom je zo weinig mogelijk van je bezoekers wilt weten.
0 / 7
Of je laat het doen
Digitale doorlichting van je website en processen
In een doorlichting zet ik op papier wat er nu op je site staat, waarvoor je toestemming nodig hebt en wat je zonder verlies kunt weghalen.
vanaf € 450 · doorlooptijd 1 week · vaste prijs vooraf
Vragen
Wat mensen hier nog over vragen
Staat je vraag er niet bij? Mail me, dan schrijf ik hem erbij. Binnen één werkdag antwoord. Meestal dezelfde dag.
Alleen als je cookies of technieken plaatst die niet strikt noodzakelijk zijn: advertentie- en volgcookies, pixels van sociale netwerken, of statistiek die persoonsgegevens verwerkt. Plaats je die niet, dan hoef je geen toestemming te vragen. Wel moet je in je privacy- of cookieverklaring vermelden wat je gebruikt en waarvoor.
In de standaardinstelling niet: er worden persoonsgegevens verwerkt, ze gaan naar een derde partij en de advertentiefuncties staan doorgaans aan. Beperkte analytische cookies mogen sinds 2025 zonder toestemming, maar dan binnen de voorwaarden van de Autoriteit Persoonsgegevens — geanonimiseerd IP, niets delen met derden, geen advertentiefuncties. Een pakket dat helemaal geen persoonsgegevens opslaat, is de eenvoudigste route.
Een klik voordat iemand je tekst ziet, en laadtijd — de banner is zelf vaak een script van derden. Daarnaast weigert een aanzienlijk deel van de bezoekers, waardoor je statistiek toch incompleet is. Je betaalt dus voor meting die je niet volledig krijgt.
Open je site in een privévenster, open de ontwikkelaarsweergave van je browser en kijk onder Opslag of Application welke cookies er direct worden gezet — dus vóórdat je op iets klikt. Onder het tabblad Netwerk zie je alle verzoeken naar andere domeinen. Alles wat daar staat en niet van jou is, is iets waarvoor je waarschijnlijk toestemming nodig hebt.
Waar dit op gebaseerd is
Volgende stap
Zullen we eens kijken waar bij jou de uren weglekken?
Een gesprek van drie kwartier, bij jou op locatie. Je krijgt sowieso een lijstje mee met wat ik zou aanpakken — of je nu met mij verder gaat of niet.
Binnen één werkdag antwoord. Meestal dezelfde dag. · Je spreekt Kaz, niet een callcenter.