Wat de regel zegt
In België staat de regel in artikel 10/2 van de wet van 30 juli 2018, van kracht sinds 10 januari 2022. Ze gaat niet alleen over cookies, maar over alles wat een site op het toestel van een bezoeker bewaart of uitleest: local storage, een trackingpixel, fingerprinting. Is dat niet strikt nodig om de dienst te leveren waar de bezoeker om vraagt, dan informeer je hem en vraag je eerst zijn toestemming. Een banner is de gewone manier om die vraag te stellen.
Strikt nodig is smal: een winkelmandje, een inlogsessie, de taal die iemand koos, de keuze in de banner zelf. Meten hoe bezoekers je site gebruiken hoort er volgens de Gegevensbeschermingsautoriteit niet bij. Wat je met de gegevens doet, hoort in je privacyverklaring; welke cookies je zet, in je cookiebeleid, zoals ons eigen cookiebeleid. Google past zijn tags aan je keuze aan met Consent Mode; wat daar verandert, lees je in Consent Mode en Google Analytics. Wat je site vandaag laadt voor iemand ja zegt, toont de cookie scanner.
Wat een site verder nodig heeft om in orde te zijn, naast de banner, staat in GDPR website.
Weet je niet wat je site laadt? Open ze in een privévenster, open de ontwikkelaarstools van je browser en kijk onder Opslag wat er staat voor je iets aanklikt. Staat er al een cookie van Google of Meta, dan klopt je banner niet, ook al toont hij netjes twee knoppen. Een plugin die een banner tekent, zegt nog niets over wat er achter de schermen al geladen is.
Wat de GBA op je eerste scherm wil zien
Weigeren moet even makkelijk zijn als aanvaarden.
Banner of meten zonder cookies
Roularta kreeg in 2022 een boete van 50.000 euro, omdat cookies al liepen voor iemand ja zei en vakjes vooraf aangevinkt stonden. De AVG laat boetes toe tot 20 miljoen euro of 4 procent van de wereldwijde omzet, al begint het meestal met een klacht en een bevel om recht te zetten. Wat je naast de banner nakijkt, staat in de GDPR checklist voor je website. Daar staat tegenover wat een banner je aan meting kost:
| Post | Met banner | Zonder cookies |
|---|---|---|
| Bezoekers per maand | 2.000 | 2.000 |
| Wie je meet, als de helft weigert | 1.000 | 2.000 |
| Advertentiepixels mogelijk | ja, na toestemming | nee |
| Risico als scripts te vroeg laden | ja | nee |
| Werk bij elke nieuwe tool | cookielijst bijwerken | geen |
De helft is een voorbeeld; hoeveel mensen weigeren, hangt af van je publiek en je banner. Draai je advertenties op Meta of Google en wil je weten wat ze opleveren, dan heb je een banner nodig: zie wat Facebook-advertenties kosten. Wil je alleen weten hoeveel bezoekers komen en vanwaar, dan kan het zonder. Minder scripts maken je site bovendien sneller; meet het met de snelheidstest.
Wat er in Europa beweegt
Europa onderhandelt over een pakket dat meting zonder toestemming makkelijker kan maken. Op 21 oktober 2026 keurde de Raad zijn standpunt goed, het Parlement nog niet; lees wat de EU-Raad wil met cookies. Tot er een nieuwe regel is, geldt alles hierboven. Een banner is ook niet de enige regel voor je site: verkoop je online aan consumenten, kijk dan of toegankelijkheid verplicht is, en draait je site op WordPress, dan brengt elke plugin mogelijk eigen scripts mee: zie is WordPress veilig.
Consent Mode en plugins
Vervangt Consent Mode van Google een banner?
Nee. Consent Mode past het gedrag van Google-tags aan de keuze in je banner aan. Je hebt de banner nog altijd nodig om die keuze te vragen.
Mijn webbouwer installeerde een cookieplugin. Ben ik dan in orde?
Niet zeker. Een plugin tekent een banner, maar zegt niet of je site zich eraan houdt. Kijk in een privévenster of er al cookies staan voor je kiest.