Wat controleer je in de browser?
- Welke scripts en opslagobjecten laden vóór de keuze, na accepteren en na weigeren?
- Welke gegevens en ontvangers zijn betrokken en worden bezoekers over sites of sessies gevolgd?
- Is de gebruikte techniek echt noodzakelijk of slechts gemakkelijk voor marketing?
- Kan de bezoeker vrij weigeren en later de keuze wijzigen; werken de knoppen ook zonder JavaScript-fout?
De AP onderscheidt functionele, beperkt analytische en trackingcookies. Een cookieloze techniek is niet automatisch buiten de AVG als nog persoonsgegevens worden verwerkt.
Wanneer is toestemming nodig?
Voor tracking die gedrag volgt, vraagt de AP voorafgaande toestemming. Stilzwijgen, verder scrollen of vooraf aangevinkte keuzes zijn geen geldige toestemming. Beperkt analytische cookies kunnen zonder cookietoestemming als hun privacygevolgen geen of gering zijn; beoordeel de werkelijke configuratie en eventuele persoonsgegevensverwerking afzonderlijk. De regels voor apparaatopslag en de AVG-grondslag zijn verwant, maar niet identiek.
Fictief voorbeeld: statistiek en sessieopnamen
Een fictieve website gebruikt eenvoudige bezoekstatistiek en een tool voor sessieopnamen. Het team controleert of de statistiek werkelijk beperkt analytisch is, welke gegevens de opname verwerkt, of invoervelden worden afgeschermd en welke scripts vóór toestemming laden. Het past de configuratie of toestemming aan op basis van die feiten; een providerlabel “analytics” is geen conclusie.
Welke fouten zie je vaak?
- Alle cookies onder “functioneel” plaatsen zonder technische controle.
- Consent verbergen achter een privacyverklaring of al laden vóór een keuze.
- Een weigering wel tonen maar tracking na weigeren toch laten draaien.
- Derde partijen en bewaartermijnen niet noemen.
- Testen met alleen één browser of één apparaat.
Risico en aantoonbare beperking
- Voor de persoon
- Onverwachte tracking kan iemands gedrag of interesses zichtbaar maken voor partijen die de bezoeker niet had verwacht.
- Bepalende feiten
- Test vóór keuze, na accepteren en na weigeren welke scripts, opslag, netwerkverzoeken en ontvangers werkelijk actief zijn; een leverancierslabel is geen bewijs.
- Voor je organisatie
- Een onjuiste banner kan technische herstelkosten, klachten en toezicht opleveren; ook statistiek kan persoonsgegevens verwerken.
- Wat verlaagt het risico?
- Inventariseer technisch per doel, blokkeer toestemmingsplichtige technieken tot een geldige keuze en test intrekken en weigeren op mobiel en desktop.
Dit is een praktische DCA-afweging, geen kansberekening of automatisch juridisch besluit. Toets de feiten en toepasselijke regels van jouw situatie.
Verder lezen
Bronnen en broncontrole
Openbare primaire bronnen gecontroleerd op . Fictieve voorbeelden en hulpmiddelen zijn praktische DCA-uitwerkingen.
- AVG, Verordening (EU) 2016/679 — Art. 5–6, 9, 12–22, 24–25, 28, 30, 32–35 en 44 e.v.; toets per verwerking.
- AP: Cookies — Functioneel, beperkt analytisch en tracking; art. 11.7a Telecommunicatiewet en AVG.
- AP: Heldere cookiebanners — Voorafgaande, vrije keuze bij tracking; geen vooraf aangevinkte categorieën.