Website zonder cookiebanner: kan dat?

Opmerking Deze bijdrage geeft een overzicht en vervangt geen juridisch advies. Of jullie opzet toestemmingsvrij is, hangt per geval af van de ingezette diensten en zou moeten worden getoetst.

Het belangrijkste kort

Toestemming is nodig voor het opslaan en uitlezen van informatie op het eindapparaat, voor zover dat voor de dienst niet strikt noodzakelijk is – niet voor „cookies“ als zodanig.
Wie afziet van diensten waarvoor toestemming nodig is, kan zonder banner uit. Analyse aan de serverkant blijft binnen grenzen mogelijk.
Afzien moet je vooral van herkenning over bezoeken heen, van reclamedoelgroepen en van ingesloten inhoud van andere aanbieders.
Een banner met een hoog weigeringspercentage levert sowieso vertekende gegevens op – dan is de toestemmingsvrije weg vaak de eerlijkere meting.

Wat er werkelijk wordt verlangd

De term „cookiebanner“ misleidt. Geregeld is niet het cookie, maar de toegang tot het eindapparaat: daar informatie opslaan of uitlezen vraagt toestemming, voor zover het niet strikt noodzakelijk is om een uitdrukkelijk gewenste dienst te leveren.

Daaruit volgt tweeërlei:

Ook andere opslagmechanismen vallen eronder – lokale opslag in de browser, apparaatkenmerken voor herkenning. Een „cookievrij“ gereedschap is niet vanzelf toestemmingsvrij.
Noodzakelijke functies vragen geen toestemming – inloggen, winkelwagen, taalinstelling, bescherming tegen misbruik.

Daarnaast geldt: ook zonder toestemmingsplicht blijft de verwerking van persoonsgegevens gebonden aan een rechtsgrondslag en aan transparantie. Geen banner betekent niet geen privacyverklaring.

Wat er in elk geval mogelijk is

Analyse	Zonder toestemming	Met toestemming
Paginaweergaven per pagina	ja	ja
Verwijzende bron	ja	ja
Zoekopdrachten uit de Search Console	ja	ja
Grove regio	ja, beperkt	ja
Formulierinzendingen	ja	ja
Herkenning over bezoeken heen	nee	ja
Toewijzing van advertenties aan afsluitingen	beperkt	ja
Reclamedoelgroepen en remarketing	nee	ja
Ingesloten video's en kaarten van derden	nee	ja

Wist je dat?

Een toestemmingsbanner lost het gegevensprobleem niet op, het verschuift het. Als een aanzienlijk deel van de bezoekers weigert, ontbreken hun gegevens volledig – en de overblijvende cijfers beelden slechts een deel af dat stelselmatig van het geheel afwijkt.

Een toestemmingsvrije, grovere meting legt daarentegen alle bezoekers op dezelfde manier vast. Voor de vraag „welke pagina's worden gelezen en waar komen de mensen vandaan“ is ze daarmee vaak zeggender dan een fijnere meting over een vertekende deelverzameling. Minder kenmerken over iedereen verslaan veel kenmerken over een onbekend deel.

Een toestemmingsvrije opzet

Analyse zonder toegang tot het eindapparaat. Serverlogboeken of een gereedschap dat werkt zonder opslag op het apparaat – getoetst, niet alleen zo aangeprezen.
Lettertypen en scripts zelf uitleveren. Geen inbedding van vreemde uitleveringsnetwerken.
Video's en kaarten niet insluiten. In plaats daarvan een voorbeeldafbeelding met een link die in een nieuw venster opent.
Geen reclamevolging. Advertentiesucces wordt gemeten via bestemmingspagina's en formulierinzendingen, niet via apparaatgebonden herkenning.
Noodzakelijke functies benoemen. Wat er wordt opgeslagen en waarom, hoort transparant in de privacyverklaring.

Uit de praktijk

Het grootste praktische verlies is niet de analyse, maar de toewijzing van betaalde reclame aan afsluitingen. Wie via zoekadvertenties of sociale netwerken adverteert, verliest zonder toestemming een aanzienlijk deel van de succesmeting – en daarmee de grondslag om het budget zinnig te verdelen.

Daaruit volgt een eenvoudige beslisregel: wie noemenswaardig betaalde reclame inzet, heeft de toestemming nodig. Wie groeit via vakbijdragen, aanbevelingen en zoekmachines, verliest praktisch niets en bespaart zich het banner.

Wanneer afzien loont

Loont

Vakbijdragen, aanbevelingen en zoekmachines als hoofdkanalen. Weinig formulieren. Geen of een zeer klein reclamebudget. Een doelgroep met een hoge gevoeligheid voor gegevensbescherming – bijvoorbeeld in de zorg, het recht of de financiële sector.

Loont niet

Noemenswaardige betaalde reclame, een webwinkel met winkelwagenanalyse, doelgroepen voor remarketing, of een bestaande rapportage die op herkenning over bezoeken heen is gebouwd.

De tussenweg

Basismeting zonder toestemming voor alle bezoekers, daarnaast een banner alleen op de pagina's waar diensten draaien waarvoor toestemming nodig is – bijvoorbeeld het winkelgedeelte. Bewerkelijker, maar zuiver.

Wat niet kan

Een banner dat alleen „accepteren“ aanbiedt, of waarbij weigeren meer kliks kost dan instemmen. Ook een banner dat diensten al vóór de beslissing laadt, doet niet waarvoor het bedoeld is.

Prompt

Toets of onze website zonder toestemmingsbanner zou kunnen.

Onze situatie:
- Diensten en scripts die op de site draaien:
  [lijst, zo volledig mogelijk]
- Ingesloten inhoud van derden: [video's, kaarten, lettertypen,
  chat, beoordelingen]
- Zetten we betaalde reclame in? [ja / nee / omvang]
- Hebben we een webwinkel of een inlogfunctie? [ja / nee]
- Wat we uit de analyse werkelijk gebruiken: [lijst van de
  cijfers waarop we beslissingen baseren]

Opdrachten:
1. Plaats elke genoemde dienst: strikt noodzakelijk /
   toestemmingsplichtig / onduidelijk. Bij "onduidelijk" zeg je
   welke gegevens ontbreken.
2. Noem voor elke toestemmingsplichtige dienst een
   alternatief dat zonder toegang tot het eindapparaat werkt –
   of zeg dat het er niet is.
3. Toets aan de hand van mijn lijst met gebruikte cijfers wat we
   zonder toestemming werkelijk zouden verliezen. Wees concreet.
4. Geef een aanbeveling: helemaal zonder banner, banner alleen op
   bepaalde pagina's, of banner zoals nu. Onderbouw dat.
5. Noem wat er ook zonder banner in de privacyverklaring
   moet staan.

Verzin geen wetsartikelen. Markeer wat een deskundige
moet beoordelen.

Conclusie

Zonder banner werken is mogelijk en voor veel kleine bedrijven de betere keuze – vooral voor de bedrijven die groeien via content en aanbevelingen in plaats van via betaalde reclame.

Wat je opgeeft, is de herkenning over bezoeken heen en de fijne succesmeting van advertenties. Wat je wint, is een meting over alle bezoekers in plaats van over een vertekend deel – en een site die zonder drempel begint.

Veelgestelde vragen

Is een cookiebanner verplicht?

Nee. Verplicht is de toestemming voor het opslaan of uitlezen van informatie op het eindapparaat, voor zover dat voor de gewenste dienst niet strikt noodzakelijk is. Wie zulke toegang vermijdt, heeft geen banner nodig – de privacyverklaring en een rechtsgrondslag voor de verwerking blijven echter in elk geval nodig.

Welke analyse is zonder toestemming mogelijk?

Paginaweergaven per pagina, verwijzende bronnen, zoekopdrachten uit de Search Console, een grove regio en formulierinzendingen. Niet mogelijk zijn herkenning over meerdere bezoeken heen, reclamedoelgroepen en remarketing, en ingesloten inhoud van andere aanbieders.

Wat verlies je zonder banner het meest?

De toewijzing van betaalde reclame aan afsluitingen. Wie noemenswaardig zoekadvertenties of advertenties in sociale netwerken inzet, verliest de grondslag om het budget zinnig te verdelen. Wie groeit via vakbijdragen, aanbevelingen en zoekmachines, verliest praktisch niets.

Is een cookievrij analysegereedschap vanzelf toestemmingsvrij?

Nee. Geregeld is de toegang tot het eindapparaat als geheel, niet alleen het cookie – ook lokale browseropslag en het uitlezen van apparaatkenmerken voor herkenning vallen eronder. Of een gereedschap werkelijk toestemmingsvrij werkt, moet worden getoetst en niet uit de beschrijving worden afgeleid.

Zijn gegevens met banner nauwkeuriger?

Niet per se. Weigert een aanzienlijk deel van de bezoekers, dan ontbreken hun gegevens helemaal, en de overblijvende beelden een deel af dat stelselmatig van het geheel afwijkt. Een grovere meting over alle bezoekers is voor de vraag welke pagina's worden gelezen en waar de mensen vandaan komen vaak zeggender.