Welke cookies mag je zonder toestemming plaatsen?
Functionele en strikt noodzakelijke cookies. Dat zijn de cookies zonder welke je site niet kan werken zoals de bezoeker verwacht.
Voor al het andere heb je vooraf toestemming nodig. Vooraf betekent: voordat de cookie geplaatst is, niet erna.
De grens ligt scherper dan veel sites doen voorkomen.
Wat altijd mag
Een cookie die je winkelmandje onthoudt, die je ingelogd houdt, die je taalkeuze bewaart of die je cookievoorkeur zelf opslaat.
Ook: cookies die de belasting over meerdere servers verdelen. Die zijn technisch noodzakelijk.
Het grijze gebied
Statistiekcookies. Die mag je onder strikte voorwaarden zonder toestemming plaatsen, mits je ze privacyvriendelijk instelt en er geen gegevens mee deelt.
De Autoriteit Persoonsgegevens legt die voorwaarden eng uit. Ga er niet vanuit dat je standaardinstelling voldoet.
Wat altijd toestemming vraagt
Alles van advertentienetwerken, sociale media, ingesloten video’s en alles wat bezoekers over meerdere sites volgt.
Ook een ingesloten kaart of een lettertype van een externe partij kan al gegevens doorgeven. Meer daarover lees je bij het verschil tussen first-party en third-party cookies.
Mijn vuistregels
- Twijfel je? Dan vraag je toestemming.
- Plaats niets voordat de bezoeker heeft gekozen.
- Controleer met de hulpmiddelen van je browser wat er echt gebeurt.
- Laat je niet geruststellen door een plugin die zegt dat het goed zit.
Die derde is de enige manier om het zeker te weten.
Waar het in de praktijk misgaat
Bij ingesloten inhoud. Een YouTube-video op je pagina plaatst cookies zodra de pagina laadt, ook als niemand op afspelen drukt.
Dat los je op met een afscherming die de video pas laadt na toestemming. Meer daarover lees je bij plugin.
En je lettertypen
Lettertypen die je van een externe server haalt, geven het adres van je bezoeker door aan die partij. Zet ze liever op je eigen server.
Dat is ook nog eens sneller. Meer daarover lees je bij pagespeed.