Cookiebanners & Cookiewalls voor je webshop
Cookiebanners zijn inmiddels een vast onderdeel van het internet. Bezoekers klikken ze het liefst zo snel mogelijk weg, maar voor webwinkeliers zijn ze een belangrijk onderdeel van transparantie en privacywetgeving. Een correcte cookiebanner is niet alleen verplicht, maar ook een manier om vertrouwen uit te stralen. De Autoriteit Persoonsgegevens (AP) houdt al langere tijd actief toezicht op het gebruik van cookies. Daarbij ligt de nadruk op duidelijke informatie, eerlijke keuzes en het voorkomen van misleiding. Tijd dus om te zorgen dat jouw webshop volledig voldoet aan de regels.
Wat is een cookie ook alweer?
Een cookie is een klein stukje data dat een website op het apparaat van de bezoeker plaatst. Soms heel praktisch — zoals het onthouden van een nachtmodus — maar soms ook behoorlijk privacygevoelig.
Trackingcookies kunnen bijvoorbeeld:
- surfgedrag volgen
- koopgedrag analyseren
- profielen opbouwen
- data delen met derde partijen
Daarom gelden er strenge regels voor het plaatsen ervan.
Wanneer moet je toestemming vragen?
Je moet altijd informeren over cookies. Je moet toestemming vragen wanneer cookies:
- tracking of marketing mogelijk maken
- niet‑geanonimiseerde analytische data verzamelen
- persoonsgegevens verwerken
Functionele cookies (zoals winkelwagen‑cookies) mag je zonder toestemming plaatsen, maar je moet ze wel benoemen.
Waar let de AP op bij cookiebanners?
De AP controleert websites structureel op misleidende of onduidelijke cookiebanners. Daarbij wordt onder andere gebruikgemaakt van geautomatiseerde scans om grote aantallen websites te controleren.
De belangrijkste uitgangspunten:
- Weigeren moet net zo makkelijk zijn als accepteren.
- Geen misleidende teksten of knoppen.
- Geen cookiewalls — toegang blokkeren totdat iemand accepteert is verboden.
- Duidelijke uitleg over doelen en categorieën.
- Geen vooraf aangevinkte vakjes.
- Toestemming moet altijd kunnen worden ingetrokken.
- Cookies mogen pas geplaatst worden ná toestemming.
Daarnaast heeft de AP verduidelijkt dat voor trackingcookies altijd expliciete toestemming nodig blijft, ook wanneer organisaties zich beroepen op “rechtmatig belang”.
De 9 vuistregels voor een heldere cookiebanner
De AP heeft negen concrete regels opgesteld die richting geven aan een correcte cookiebanner. Een cookiebanner moet:
- een duidelijke weigeren‑knop hebben
- geen vooraf aangevinkte vakjes bevatten
- geen misleidende teksten gebruiken
- alle cookiecategorieën helder tonen
- uitleg geven over het doel van elke categorie
- de levensduur van cookies vermelden
- toestemming pas na een actieve handeling registreren
- makkelijk toegankelijk blijven (ook om in te trekken)
- geen dark patterns gebruiken
Kortom: transparantie boven alles.
Wat is een cookiewall, en waarom mag het niet?
Een cookiewall blokkeert de website totdat de bezoeker op “accepteren” klikt. Dat is niet toegestaan, omdat toestemming dan niet vrijwillig is.
Daarnaast is het simpelweg klantonvriendelijk. Je vraagt iemand in feite:
“Laat ons je volgen, anders mag je niet verder.”
Dat past niet bij een betrouwbare webshop.
Hoe ziet een correcte cookiebanner eruit?
Een goede cookiebanner:
- toont alle cookiecategorieën
- legt per categorie uit wat er gebeurt
- maakt weigeren net zo makkelijk als accepteren
- gebruikt duidelijke taal
- plaatst geen trackingcookies vóór toestemming
- vermeldt hoe lang cookies blijven bestaan
Een knop als “Doorgaan” is onvoldoende. Een knop als “Alle cookies weigeren” is verplicht.
Veelvoorkomende fouten (die tot handhaving kunnen leiden)
- Geen ‘weigeren’-knop
- Een onopvallende ‘weigeren’-knop tegenover een opvallende ‘accepteren’-knop
- “Doorgaan” gebruiken als verkapte toestemming
- Cookies plaatsen vóórdat iemand iets heeft gekozen
- Onduidelijke of incomplete uitleg over doelen
De AP pakt dit actief aan — en dat zal zo blijven.
Wat betekent dit voor jouw webshop?
1. Controleer je cookiebanner
Voldoet deze aan de negen vuistregels? Zo niet, dan is aanpassing nodig.
2. Check je cookie‑instellingen
Worden trackingcookies pas geplaatst ná toestemming?
3. Werk samen met je ontwikkelaar of CMS‑provider
Veel banners zijn standaard fout ingesteld.
4. Update je privacy policy
Je moet duidelijk uitleggen welke cookies je gebruikt en waarom.
Tip: met de gratis Privacy Policy Generator van WebwinkelKeur maak je eenvoudig een goede privacyverklaring.
Conclusie
Een goede cookiebanner is geen formaliteit, maar een harde eis. De AP controleert actief, gebruikt scan‑technieken en pakt misleidende banners aan.
Voor webwinkeliers betekent dit:
- transparanter zijn
- duidelijker informeren
- toestemming écht vrijwillig maken
Een goede cookiebanner is niet alleen verplicht, maar ook een kans om vertrouwen uit te stralen.
Naast je cookies is het belangrijk dat je als webwinkelier de privacy policy van je webshop in orde hebt. Wist je dat je met de gratis Privacy Policy Generator van WebwinkelKeur heel makkelijk een gepersonaliseerde privacy policy voor je webshop kunt genereren?