Wat is het verschil tussen first-party en third-party cookies?
First-party cookies komen van je eigen domein. Third-party cookies komen van een ander domein dat iets op jouw pagina laadt.
Het onderscheid gaat dus over de herkomst, niet over waar de cookie voor gebruikt wordt.
Toch loopt daar in de praktijk een belangrijke scheidslijn.
First-party
Die zet je site zelf. Je winkelmandje, je inlogsessie, je taalkeuze en je cookievoorkeur.
Ze zijn alleen leesbaar voor jouw domein. Een andere site kan er niet bij. Meer daarover lees je bij browser.
Third-party
Die komen van partijen wier code je op je pagina hebt gezet: een advertentienetwerk, een ingesloten video, een deelknop.
Omdat die partij op duizenden sites staat, kan hij bezoekers over al die sites heen herkennen.
Waarom third-party verdwijnt
Browsers blokkeren ze in toenemende mate. Safari en Firefox doen dat al langer standaard.
Dat betekent niet dat volgen ophoudt; het verschuift naar andere technieken. Maar de cookie als middel wordt minder bruikbaar.
Mijn vuistregels
- Zet zo veel mogelijk zelf, van je eigen domein.
- Haal ingesloten inhoud binnen die geen cookies plaatst waar dat kan.
- Zet lettertypen op je eigen server.
- Controleer per uitbreiding welke domeinen er meekomen.
Die laatste legt bloot hoeveel partijen er ongemerkt op je site staan.
Wat het voor de regels betekent
Third-party cookies vragen vrijwel altijd toestemming. First-party cookies soms niet, als ze functioneel zijn.
Maar first-party betekent niet automatisch toegestaan; een statistiekcookie van je eigen domein telt gewoon mee. Meer daarover lees je bij welke cookies je zonder toestemming mag plaatsen.
Wat je eraan hebt
Minder externe partijen betekent minder toestemming vragen, minder uitleg en een snellere site.
Elke externe verbinding kost ook laadtijd. Meer daarover lees je bij pagespeed.