Cookies en de AVG op je website: wat moet je regelen?
Blog · ICT & web · · FilmForge
Cookies en de AVG: welke cookies mag je zonder toestemming plaatsen? Wanneer heb je een cookiebanner nodig en wat zet je in je privacyverklaring? Een praktisch overzicht.
Bijna elke website verwerkt gegevens van bezoekers, al is het maar via statistieken of een contactlink. Dan krijg je te maken met de AVG en met de regels voor cookies uit de Telecommunicatiewet. Dit artikel geeft een praktisch overzicht. Het is geen juridisch advies. Raadpleeg bij twijfel de bronnen of een specialist.
Wat zijn cookies?
Cookies zijn kleine bestanden die een website op het apparaat van de bezoeker plaatst. Ze onthouden bijvoorbeeld wat er in een winkelmandje zit, of houden bij welke pagina's iemand bekijkt. Vergelijkbare technieken, zoals pixels en lokale opslag, vallen onder dezelfde regels.
Welke cookies mogen zonder toestemming?
Functionele cookies die nodig zijn om de site te laten werken, zoals een winkelmandje of een taalvoorkeur, mag je zonder toestemming plaatsen. Voor cookies die bezoekers volgen, bijvoorbeeld voor advertenties of profielen, heb je vooraf toestemming nodig. Voor analytische cookies gelden aparte voorwaarden: als ze weinig gevolgen hebben voor de privacy en je ze zo instelt dat gegevens niet gedeeld worden, kan toestemming soms vervallen. De Autoriteit Persoonsgegevens legt uit wat wel en niet mag.
Een eerlijke cookiebanner
Moet je toestemming vragen, doe dat dan eerlijk:
- weigeren moet net zo makkelijk zijn als accepteren;
- vakjes zijn niet vooraf aangevinkt;
- je plaatst niets voordat de bezoeker kiest;
- de bezoeker kan zijn keuze later wijzigen.
Banners die alleen een grote 'akkoord'-knop tonen en weigeren verstoppen, zijn misleidend. Toezichthouders hebben daar al op gewezen.
Minder cookies, minder gedoe
De eenvoudigste oplossing: gebruik zo weinig mogelijk tracking. Een privacyvriendelijke statistiekentool, zonder het delen van gegevens, kan vaak genoeg inzicht geven. Externe embeds, zoals video's van grote platforms, kunnen ook cookies plaatsen. Je kunt ze pas laden na een klik, of de video zelf hosten.
Privacyverklaring
Verwerk je persoonsgegevens, dan moet je bezoekers informeren. In een privacyverklaring staat onder meer:
- wie je bent en hoe je bereikbaar bent;
- welke gegevens je verwerkt en waarom;
- op welke grondslag;
- hoe lang je ze bewaart;
- met wie je ze deelt;
- welke rechten de bezoeker heeft.
Schrijf het in begrijpelijke taal en houd het actueel.
Contactlinks en formulieren
Laat je bezoekers contact opnemen, vraag dan alleen wat je nodig hebt. Een naam en een manier om te reageren is vaak genoeg. Bewaar berichten niet langer dan nodig.
Verwerkersovereenkomst
Gebruik je externe diensten die persoonsgegevens voor jou verwerken, zoals hosting, een nieuwsbriefdienst of een boekhoudpakket, dan sluit je met hen een verwerkersovereenkomst. Veel aanbieders hebben die standaard klaarliggen.
Beveiliging
De AVG vraagt om passende beveiliging. Denk aan HTTPS, actuele software, sterke wachtwoorden en beperkte toegang. Een datalek moet je in bepaalde gevallen melden bij de Autoriteit Persoonsgegevens.
Conclusie
Formulieren en gegevens
Ook contactformulieren verwerken persoonsgegevens. Vraag alleen wat je echt nodig hebt, leg uit waarvoor je het gebruikt en zorg dat de gegevens veilig worden verstuurd en opgeslagen. Bewaar ze niet langer dan nodig.
Externe diensten
Ingesloten video's, kaarten, lettertypen en chatwidgets van andere partijen kunnen ook gegevens van bezoekers verwerken. Breng in kaart welke externe diensten je site gebruikt en wat ze doen. Soms kun je een privacyvriendelijker alternatief kiezen of een dienst pas laden na toestemming.
Een eerlijke cookiemelding
Een cookiemelding hoort bezoekers een echte keuze te geven. Weigeren moet even makkelijk zijn als accepteren. Lees ook eerlijke conversie over het vermijden van misleidende ontwerpkeuzes.
Privacyverklaring
Zorg voor een begrijpelijke privacyverklaring op je website. Leg in gewone taal uit welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en hoe mensen hun rechten kunnen uitoefenen. Houd hem actueel als je nieuwe diensten of tools gaat gebruiken.
Kort samengevat: maak een overzicht van alle cookies en scripts op je website, bepaal per stuk of toestemming nodig is en test of je banner echt niets plaatst voordat een bezoeker kiest. Herhaal die controle na elke nieuwe koppeling of plug-in die je toevoegt.
Privacy hoeft niet ingewikkeld te zijn als je minimaliseert: verzamel weinig, wees open en geef bezoekers echte keuzes. Bij de websites die FilmForge bouwt, houden we tracking beperkt. Vragen? Neem contact op.
Hulp nodig?
FilmForge is een ICT-bedrijf in Voorthuizen. We bouwen websites, webshops en webapplicaties, helpen met hosting, beveiliging en onderhoud en geven IT-ondersteuning op afstand of op locatie, voor ondernemers in Barneveld, Amersfoort, op de Veluwe en in de rest van Gelderland. Twijfel je over de aanpak voor jouw situatie? Bel of app gerust, dan denken we eerst vrijblijvend mee over wat past bij je bedrijf en budget.
Bekijk onze diensten, lees de veelgestelde vragen of neem contact op.
Vraag een voorstel aanBel 06 22 88 44 63WhatsAppVeelgestelde vragen over cookies en de AVG
Hoe start ik een project?
Bel 06 22 88 44 63 of mail daniel@filmforge.nl met je doel, je doelgroep, je deadline en eventuele voorbeelden. Daarna maken we een voorstel.
Werken jullie alleen in Voorthuizen?
Nee. FilmForge zit in Voorthuizen en werkt voor ondernemers in Barneveld, op de Veluwe en in heel Gelderland. AI-video's maken we volledig op afstand, voor klanten in heel Nederland.
Lees ook
Vertel wat je
wilt bereiken
Mail je aanvraag naar daniel@filmforge.nl of bel 06 22 88 44 63. Je krijgt een voorstel op maat.
Mail je aanvraag