Cookiebanner, privacy en je marketing: wat mag er nog?

De kern van de regels, in gewone woorden

De regels komen neer op dit: als je iets meet dat persoonlijke gegevens raakt of cookies plaatst die niet strikt noodzakelijk zijn, moet je toestemming vragen vóórdat dat gebeurt. En die toestemming moet echt vrijwillig zijn: 'accepteer alles' mag niet de makkelijkste keuze zijn. Voor marketing betekent het dat analytics en advertentietracking pas mogen draaien na toestemming - tenzij je een privacyvriendelijke opzet gebruikt.

De meest gemaakte fouten

Veel cookiebanners op mkb-websites zijn in strijd met de regels, vaak zonder dat de eigenaar het weet.

• Tracking- en marketingcookies worden geplaatst vóór toestemming
• 'Weigeren' is verborgen terwijl 'accepteren' een groene knop is
• De banner is een nepkeuze: weigeren betekent niet dat tracking stopt
• Google Analytics draait zonder toestemming op basis van een verouderde legitieme-belang-afweging

Wat er op het spel staat

De kans op een handhavingsovertreding is voor een doorsnee mkb-bedrijf beperkt maar niet nul, en boetes zijn fors. Groter is het risico op reputatie: een bezoeker die ziet dat tracking vóór toestemming draait, vertrouwt de rest van je verhaal ook minder. En er is een praktisch nadeel: browsers en adblockers blokkeren klassieke trackers sowieso steeds vaker, dus de data die je zo verkrijgt is sowieso al onvolledig.

De privacyvriendelijke route

Er is een elegantere oplossing dan een banner: meet met tools die geen persoonlijke gegevens of cookies gebruiken. Privacyvriendelijke analytics (zoals Plausible of Fathom, of Google Analytics met consent-mode en geanonimiseerde instellingen) kunnen vaak zonder banner draaien of met een minimale melding. Je verliest wat detail, maar krijgt data die betrouwbaarder is omdat adblockers ze niet blokkeren.

• Privacyvriendelijke analytics vaak zonder banner toegestaan
• Consent Mode in Google Analytics vangt een deel van de data op zonder toestemming
• Server-side tracking oplossen deels, maar vraagt meer onderhoud
• Voor de meeste mkb-bedrijven volstaat een eenvoudige, eerlijke opzet

Wat dit betekent voor advertenties

Google Ads en Meta werken ook zonder cookies, maar met minder signaal. Consent Mode in Google Ads zorgt dat conversies die ná toestemming plaatsvinden correct worden toegeschreven. Voor de meeste mkb-campagnes is de impact beheersbaar: conversietracking op basis van bedankpagina's werkt gewoon, en modellering vult hiaten gedeeltelijk op. Reken er wel op dat de zichtbaarheid van individuele gebruikers afneemt.

Praktische stappen voor vandaag

Je hoeft geen jurist te worden. Drie stappen lossen de meeste situaties op: controleer welke cookies je nu daadwerkelijk plaatst (met de browserdevtools of een scan), kies een cookiebanner die weigeren even makkelijk maakt als accepteren, en overweeg privacyvriendelijke analytics als je bannerproblemen wilt omzeilen. En zet je privacyverklaring op een taal die een bezoeker werkelijk begrijpt - die wordt vaker gelezen dan je denkt.

Veelgestelde vragen

Hulp nodig bij de uitvoering?

Marketingbureau Alkmaar helpt organisaties in Alkmaar en Noord-Holland met strategie en uitvoering. Lees meer over online marketing of bekijk de lokale pagina Online marketing in Alkmaar, goed geregeld. Wil je liever eerst weten waar je nu staat? Vraag een gratis marketingaudit aan of neem direct contact op.