Op deze pagina
Plaatst je website cookies zonder toestemming?
De cookie scanner telt wat je homepage laadt voor een bezoeker op je banner klikt: de cookies die je server meestuurt, en de trackers in je pagina, van Google Analytics en Tag Manager tot de Meta-pixel, TikTok, LinkedIn, Hotjar en ingesloten YouTube-video's. Per tracker zie je of hij meteen laadt of wacht op toestemming. De eerste regel van het resultaat geeft de telling. Op vbsmarketing.eu zelf is die nul: we meten onze bezoekers zonder cookies, met een eigen functie op AWS.
De scanner leest de pagina zoals een nieuwe bezoeker ze krijgt, zonder iets aan te klikken en zonder JavaScript te draaien. Dat vangt de meest voorkomende fout: een pixel of analytics-code die in de pagina staat en vertrekt voor de banner verschijnt. Wat een script of Tag Manager later inlaadt, ziet hij niet; daarvoor staat verderop hoe je het zelf nakijkt.
Wat de Belgische regels vragen
In België staat de regel in artikel 10/2 van de wet van 30 juli 2018. Ze geldt voor alles wat een site op het toestel van een bezoeker bewaart of uitleest: cookies, local storage, pixels. Is het niet strikt nodig voor wat de bezoeker vraagt, dan vraag je eerst toestemming. De Gegevensbeschermingsautoriteit legt uit wat dat betekent:
| Mag zonder toestemming | Vraagt eerst toestemming |
|---|---|
| Een winkelmandje, een inlogsessie | Google Analytics en andere statistieken |
| De taal die iemand koos | De Meta-pixel, TikTok-pixel, LinkedIn Insight Tag |
| De keuze in je cookiebanner zelf | Heatmaps zoals Hotjar en Clarity |
| Beveiliging en load balancing | Een YouTube-video die cookies zet |
Toestemming is een actieve keuze. Een vooraf aangevinkt vakje telt niet, verder surfen ook niet, en een site die je pas toont na een ja, een cookiewall, mag niet. Weigeren moet even makkelijk zijn als aanvaarden. Of je een banner nodig hebt en wanneer niet, lees je per tool in cookiebanner verplicht.
Wat er gebeurt als het fout zit
De GBA legde Roularta, de uitgever van onder meer Knack, in 2022 een boete van 50.000 euro op, onder meer voor vooraf aangevinkte vakjes en een zestigtal cookies die voor toestemming vuurden. In 2024 kreeg Mediahuis een dwangsom per site en per dag tot het in orde was. Dat zijn grote uitgevers, maar de regel geldt voor elke site, ook een kmo met een contactformulier en een pixel.
De volgorde van de eerste seconden
Zo gaat het foutTwee trackers voor toestemming
- Pagina laadt
- Google Analytics
- Meta-pixel
- Banner verschijnt
- toestemming
Zoals de wet het vraagtNiets voor toestemming
- Pagina laadt
- Taalcookie
- Banner verschijnt
- toestemming
- Analytics en pixel
Een weigerknop staat even zichtbaar als de knop om te aanvaarden, en een nee houdt de trackers uit. Wat strikt nodig is, zoals een winkelmand of een taalkeuze, mag zonder toestemming.
Hoe je trackers laat wachten
Drie manieren waarop een site trackers tot een ja kan uitstellen, en wat de scanner ervan ziet.
- Je cookietool houdt scripts tegen
- Hoe het werkthet script staat als text/plain met een categorie, en de tool zet het aan na een ja
- Wat de scanner zietwacht op toestemming
- Automatische blokkering
- Hoe het werktde tool, zoals Cookiebot op auto, houdt scripts in de browser tegen
- Wat de scanner zietlaadt in de HTML, maar met de waarschuwing dat de tool het kan tegenhouden
- Google Consent Mode op weigeren
- Hoe het werktGoogle-tags laden, maar zetten geen cookies tot een ja
- Wat de scanner zietlaadt zonder cookies tot toestemming
- Tag Manager met toestemmingsregels
- Hoe het werktelke tag in Tag Manager wacht op de juiste toestemming
- Wat de scanner zietTag Manager laadt; de tags erin zie je in Tag Manager zelf
De veiligste vorm is dat een tracker niet in de pagina staat tot iemand ja zegt. Consent Mode op weigeren is voor Google-tags de minimale stand.
Google Analytics en Consent Mode
Wie Google Analytics of Google Ads gebruikt, werkt met Consent Mode. In de basisvorm laden de tags pas na een ja en vertrekt er voor die tijd niets naar Google. In de geavanceerde vorm laden de tags meteen, maar met de standaard op weigeren: ze zetten geen cookies en sturen alleen pings zonder cookies, waarmee Google je cijfers modelleert. Staat de standaard op toestaan, dan is dat geen toestemming en vuren de cookies meteen. De scanner leest welke standaard je pagina zet. Wat er in 2026 aan Consent Mode veranderde, lees je in Consent Mode en Google Analytics; wat een pixel precies doet, in Meta-pixel.
De regels in beweging
De Europese Commissie stelde in november 2025 voor om de cookieregels te vereenvoudigen. De Raad koos op 21 oktober 2026 een eigen lijn: de regels blijven in de ePrivacy-richtlijn, met meer doelen waarvoor geen toestemming nodig is, zoals het meten van je eigen bereik. Het Europees Parlement moet nog stemmen, dus voorlopig verandert er niets: wie vandaag Google Analytics zonder toestemming laat vuren, overtreedt de regel. De stand van zaken volg je in de nieuwe cookieregels.
Zelf nakijken wat later inlaadt
Open je site in een privévenster, zodat je nog geen keuze maakte. Open de ontwikkelaarstools met F12 en kies het tabblad Netwerk. Herlaad de pagina en klik nergens op. Zoek in de lijst naar google-analytics, googletagmanager, facebook, tiktok, linkedin of hotjar. Staat er iets voor je op de banner klikte, dan vuurt het voor toestemming. Onder het tabblad Toepassing, bij Cookies, zie je welke cookies al gezet zijn.
Je privacyverklaring
Een banner zonder uitleg volstaat niet: bezoekers moeten kunnen lezen welke cookies je gebruikt, waarvoor en hoe lang. Dat hoort in je cookie- en privacyverklaring; wanneer je die nodig hebt, staat in privacyverklaring verplicht. Is je site ook toegankelijk voor wie met een schermlezer surft, ook je banner? Dat test je met toegankelijkheid website testen.
Cookies en toestemming, kort beantwoord
Plaatst mijn website cookies zonder toestemming?
Scan je homepage: de eerste regel van het resultaat geeft het aantal trackers en cookies dat laadt voor iemand ja zegt. Nul is wat de wet vraagt.
Mag Google Analytics zonder toestemming?
Niet in België. De GBA rekent analytische cookies niet tot wat strikt nodig is. Met Consent Mode op weigeren zet Google Analytics geen cookies tot een ja.
Welke cookies mogen zonder toestemming?
Alleen wat strikt nodig is voor wat de bezoeker vraagt: een winkelmandje, een inlogsessie, de gekozen taal, de keuze in je cookiebanner en beveiliging.
Ziet de scanner alles?
Hij ziet wat in de pagina en in het antwoord van je server staat. Wat een script of Tag Manager later inlaadt, zie je in de ontwikkelaarstools van je browser, op het tabblad Netwerk.
Kan ik meten zonder cookies?
Ja. Een meting die niets op het toestel van de bezoeker bewaart, valt niet onder de cookieregel. Deze site meet zo, met een eigen functie op AWS.