Cookiebanner en ePrivacy voor webshops

Bijna elke webshop gebruikt cookies, van een winkelwagen tot analytics en advertentiepixels. Voor een deel daarvan heb je toestemming nodig, en die toestemming moet aan strikte eisen voldoen. Zo zit het.

Wanneer heb je toestemming nodig?

Voor functionele en strikt noodzakelijke cookies (bijvoorbeeld je winkelwagen of een taalkeuze) heb je geen toestemming nodig. Voor tracking-, analytische en advertentiecookies die persoonsgegevens verwerken of je bezoekers volgen, meestal wel. Die eis volgt uit de Telecommunicatiewet (artikel 11.7a) en de AVG.

Wat maakt een banner rechtsgeldig?

• Weigeren is net zo makkelijk als accepteren. Een prominente "Accepteren"-knop met een verstopte weigeroptie mag niet. Zet weigeren en accepteren gelijkwaardig naast elkaar.
• Geen tracking vóór toestemming. Plaats geen tracking-cookies of pixels voordat de bezoeker actief ja heeft gezegd. Vooraf aangevinkte vakjes tellen niet als toestemming.
• Toestemming is vrij en specifiek. De bezoeker moet een echte keuze hebben en per doel kunnen kiezen.
• Intrekken kan. Bezoekers moeten hun keuze later kunnen wijzigen.

Waar de toezichthouder op let

De Autoriteit Persoonsgegevens (AP) controleert sinds 2025 actief op misleidende cookiebanners en heeft honderden websites aangeschreven om hun banner aan te passen. Tegen partijen die niet corrigeren, kan de AP verder onderzoek doen. Een nette banner is dus geen formaliteit meer.

Bron: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) over misleidende cookiebanners (2025); Telecommunicatiewet artikel 11.7a en de Algemene verordening gegevensbescherming (AVG). Deze pagina is algemene uitleg en geen juridisch advies.