Wat is een cookieverklaring?
Een cookieverklaring, ook wel cookiebeleid of cookie policy genoemd, is de pagina op je website waar je uitlegt welke cookies en vergelijkbare technieken je gebruikt. De cookiewet verplicht je om bezoekers duidelijke en volledige informatie te geven, in elk geval over de doelen. In je cookiebanner vraag je toestemming en geef je de belangrijkste informatie; in je cookieverklaring staat de volledige uitleg.
Wat moet erin staan?
De Autoriteit Persoonsgegevens (AP) noemt de informatie die bezoekers nodig hebben om een goede keuze te maken. Zet in je cookieverklaring:
- Welke cookies je gebruikt, per cookie de naam en de partij die hem plaatst, zoals Google of Meta. De AP vraagt om advertentienetwerken en andere partijen die via je website cookies plaatsen bij naam te noemen.
- Welke (soorten) persoonsgegevens je verzamelt, zoals bezochte pagina's, IP-adressen en cookie-ID's.
- Het doel, ingedeeld per categorie: functioneel, statistieken en marketing. Een vaag doel als "verbeteren van de dienstverlening" is volgens de AP niet specifiek genoeg.
- Met hoeveel en welke partijen je gegevens deelt, per doel.
- De bewaartermijn van elke cookie. De AP merkt op dat een termijn van een half jaar of langer voor trackingcookies al snel te lang is.
- Waarvoor je toestemming vraagt en voor welke cookies niet.
- Hoe bezoekers hun keuze aanpassen of intrekken. Dat moet net zo makkelijk zijn als toestemming geven, bijvoorbeeld via een zwevende knop of een link bovenaan je cookiebeleid.
- Een verwijzing naar je privacyverklaring en contactgegevens voor vragen.
Veelgemaakte fouten
- Een verouderde lijst. Elke nieuwe plugin, pixel of ingesloten video kan nieuwe cookies plaatsen. Staan die niet in je verklaring, dan informeer je bezoekers niet volledig.
- Een gekopieerde tekst die niet klopt. Een verklaring van een andere website noemt andere cookies dan die van jou.
- Alleen de verklaring, geen informatie in de banner. Volgens de AP moet al op de eerste laag van de banner staan dat je persoonsgegevens verwerkt, voor welke doelen, of en met hoeveel derden je ze deelt en hoe je toestemming intrekt.
- Geen manier om de keuze aan te passen. Bezoekers moeten hun toestemming altijd kunnen intrekken, zonder te hoeven zoeken.
- Verstopt in de algemene voorwaarden. Zet de cookieverklaring op een eigen, vindbare pagina in heldere taal.
Voorbeeldtekst
Hieronder staat een voorbeeld dat je kunt kopiëren. Vul alles tussen [haken] aan voor je eigen website, en controleer met een cookiescanner welke cookies je website echt plaatst en hoe lang ze bewaard blijven. Twijfel je of de tekst past bij jouw situatie? Laat hem dan nakijken door een jurist.
Liever niet zelf bijhouden? Cookie Confirm maakt de cookieverklaring automatisch op basis van de scan van je website, en werkt hem bij als er cookies bijkomen of verdwijnen.
Bronnen
- Telecommunicatiewet, artikel 11.7a (wetten.overheid.nl)
- AP: Tracking cookies (welke informatie je moet geven)
- AP: Heldere cookiebanners
- AP: Cookies en uw organisatie: zorg voor een goed beleid
- AP: Normuitleg over intrekken van toestemming bij cookiebanners
- ACM: Cookies plaatsen
- Google: cookies van Google Analytics 4 en hun bewaartermijn