Cookies op je website: wat zijn het, hoe werken ze, en wat moet jij als ondernemer weten?

Elke ondernemer met een website krijgt ermee te maken: cookies. Misschien heb je ergens gelezen dat je een cookiebanner moet hebben of wil je graag dat jouw website ‘AVG-proof’ is, maar heb je geen idee waar te beginnen. In dit blog leggen we uit wat cookies precies zijn, hoe ze werken en waar jij rekening mee moet houden als ondernemer.

Wat zijn cookies?

Cookies zijn kleine tekstbestandjes die een website via de browser opslaat op het apparaat van de bezoeker. Deze bestandjes bevatten informatie die bij een volgend bezoek aan dezelfde website weer wordt teruggestuurd naar de server. Cookies kunnen allerlei functies hebben: van het onthouden van inloggegevens tot het volgen van surfgedrag.

Er zijn grofweg drie soorten cookies:

• Functionele cookies: Deze zijn nodig voor een goed werkende website, zoals het bijhouden van je winkelwagentje.
• Analytische cookies: Deze cookies worden gebruikt om bezoekersstatistieken bij te houden, bijvoorbeeld met Google Analytics.
• Tracking cookies: Hiermee worden bezoekers gevolgd over meerdere websites heen, vaak voor gepersonaliseerde advertenties.

Hoe werken cookies technisch?

Wanneer een bezoeker jouw website opent, stuurt de server een verzoek aan de browser om bepaalde cookies op te slaan. Bij elk volgend verzoek aan diezelfde website worden de cookies automatisch meegestuurd. Daardoor ‘herkent’ de website de bezoeker.

Cookies kunnen ook worden geplaatst door zogeheten “third parties”, zoals advertentieplatformen, social media knoppen of embedded content (zoals YouTube-video’s). Juist deze third-party cookies vallen vaak onder strengere regelgeving.

Wat moet je als ondernemer doen?

Je bent als eigenaar van een website wettelijk verplicht om bezoekers te informeren over het gebruik van cookies. Deze regels komen voort uit de AVG (Algemene Verordening Gegevensbescherming) en de Telecommunicatiewet.
Wat moet je hiervoor concreet doen?

1. Cookieverklaring
   Je hebt een duidelijke en actuele cookieverklaring nodig waarin je uitlegt welke cookies je plaatst, waarvoor ze dienen, hoe lang ze worden bewaard en met wie je gegevens deelt.
2. Cookiemelding (cookiebanner)
   Plaats je meer dan alleen functionele cookies (bijv. Google Analytics of advertentiecookies)? Dan moet je:
   1. vooraf toestemming vragen
   2. de bezoeker een keuze geven (bijvoorbeeld “alle cookies accepteren” of “alleen noodzakelijke cookies”)
   3. cookies pas plaatsen ná toestemming (dus niet meteen bij het laden van de pagina)
3. Google Analytics? Let op!
   Google Analytics mag niet zomaar worden gebruikt. Wil je dit wel, dan moet je aan een aantal voorwaarden voldoen. Zo moet dit privacyvriendelijk ingesteld worden en moet je een verwerkersovereenkomst met Google. Daarnaast moet je IP-adressen anonimiseren en mag je géén gegevens delen met andere Google-diensten.

Vanwege deze strenge regelgeving kan het handig zijn om met alternatieven zoals Matomo of Plausible te werken. Zij bieden vaak meer controle en privacy.