De knoop in de wet
Elke bezoeker die je site aanklikt, laat een digitaal spoor achter. Dat is geen mysterie, dat is de realiteit. De GDPR en de ePrivacy richtlijn eisen transparantie. En ja, je moet die transparantie leveren, of je krijgt een boete die je niet wilt.
Wat is een cookie?
Een cookie is een klein tekstbestandje, een digitale voetafdruk, die informatie opslaat. Het kan zo simpel zijn als een sessie-ID of zo complex als een gedragsprofiel. De gebruiker ziet het niet, maar het bepaalt wel welke advertenties hij ziet, welke taal hij krijgt, zelfs welke knoppen hij wel of niet mag aanklikken.
Waarom je geen “geen cookies” kunt claimen
Je denkt: “Ik zet geen tracking, dus geen probleem.” Fout. Zelfs een strikt noodzakelijke cookie – een login-token, een winkelwagen-ID – valt onder de wet. Zonder die kleine bestanden werkt je site niet. Dus je moet wel een beleid hebben, zelfs als je alleen functionele cookies gebruikt.
Hoe je een cookie-policy opstelt
Stap één: inventariseer. Scan je site, noteer elk script, elke externe bron. Stap twee: categoriseer. Noodzakelijk, analytisch, marketing, functioneel. Stap drie: schrijf duidelijk. Geen juridisch jargon, maar een duidelijke tabel of lijst waar de lezer meteen ziet wat er gebeurt.
Hier is het deal: je policy moet meteen zichtbaar zijn, niet verborgen achter een voetnoot. Plaats een opvallende banner bij binnenkomst. Geef een “Accepteer alles” knop, maar ook een “Instellingen” optie. Laat de gebruiker kiezen, niet dwingen.
De juridische valkuilen
Een veelgemaakte fout: “We gebruiken alleen eerste-partij cookies, dus we hoeven geen toestemming te vragen.” Niet waar. De wet maakt geen onderscheid tussen eerste- en derde-partij. Het draait om de functie, niet de herkomst. Dus ook eerste-partij analytische cookies vragen expliciete toestemming.
En nog een punt: het recht op intrekking. Een gebruiker moet op elk moment zijn toestemming kunnen intrekken, zonder dat de site crasht. Implementeer een simpele “Cookie-instellingen wijzigen” link op elke pagina.
Praktisch voorbeeld
Bekijk de cookie-policy van een vergelijkbare site: https://ligue1wedden.com/cookie-policy/. Zie hoe ze de categorieën opdelen, hoe ze de bewaartermijn aangeven, hoe ze een duidelijke opt-out mogelijkheid bieden.
Wat je nu moet doen
Stop met uitstellen. Open je CMS, zoek de cookie-plugin, configureer de banner, voeg de policy toe. Test met een incognito-venster. Zie je eigen keuzes terug. En vergeet niet: elke wijziging moet je documenteren, want de toezichthouder vraagt om bewijs.