Minder cookiebanners? Wat het nieuwe Europese cookieakkoord betekent voor je website
Door Viribus · · 5 min lezen
Vorige week legden de EU-lidstaten vast hoe ze de cookieregels willen veranderen. Als het plan de onderhandelingen met het Europees Parlement overleeft, mogen veel websites bezoeken meten zonder eerst te vragen, en moeten de overgebleven banners een nee aanvaarden. Het is nog geen wet, maar het toont waar de regels naartoe gaan. Sites die er klaar voor zijn, hebben geen werk als het zover is.
Wat er op 21 oktober werd afgesproken
De Raad van de EU keurde zijn onderhandelingsmandaat goed voor de Digital Omnibus, het pakket dat de AVG, de cookieregels en de meldplicht voor incidenten vereenvoudigt. Voor cookies springen drie dingen eruit.
- Zes doelen zonder toestemming. Een communicatie doorsturen, een dienst waar de bezoeker uitdrukkelijk om vroeg, eigen bezoekersmetingen, publieksmeting voor media, technische beveiliging, en meten hoe contextuele advertenties getoond worden en presteren.
- Weigeren met één klik. Bezoekers moeten met één knop nee kunnen zeggen, even makkelijk als ja.
- Vier maanden rust. Na een weigering mag een site minstens vier maanden niet opnieuw vragen voor hetzelfde doel. De Commissie had zes maanden voorgesteld.
De Raad schrapte ook het voorstel van de Commissie om websites automatische toestemmingssignalen van de browser te laten respecteren, en houdt de cookieregels in de ePrivacyrichtlijn in plaats van ze naar de AVG te verhuizen.
Wanneer het geldt
Nog niet. Het Europees Parlement moet eerst zijn eigen standpunt innemen; een stemming in de commissie wordt begin 2027 verwacht. Daarna onderhandelen beide kanten over een definitieve tekst, en krijgen de lidstaten tijd om die om te zetten in nationale wetgeving. Realistisch gezien gelden de nieuwe regels niet vóór 2027, en waarschijnlijk later.
Tot dan blijven de huidige regels gelden. In België betekent dat: toestemming vóór elke cookie die niet strikt noodzakelijk is, analytics inbegrepen, en een weigerknop die even zichtbaar is als de aanvaardknop. De Gegevensbeschermingsautoriteit verwacht dat vandaag al.
Wat het betekent voor een bedrijfswebsite
De meeste kleine bedrijfssites plaatsen cookies om twee redenen: om bezoekers te tellen en om marketingpixels te laten draaien. Het eerste wordt wellicht toegestaan zonder banner, zolang de meting geaggregeerd is en de site zelf dient. Het tweede niet: gedragsgerichte advertenties en pixels van sociale media blijven toestemming vragen.
De vraag is dus niet “welke banner hebben we nodig?”, maar “wat moet deze site echt meten?” Een site die alleen bezoeken telt, heeft binnenkort misschien helemaal geen banner meer nodig. Een site vol scripts van derden heeft er nog altijd een nodig, en moet een nee dan vier maanden respecteren.
Wat je nu doet
- Maak een lijst van elke cookie, pixel en elk script op je site, en waarvoor elk dient.
- Schrap wat niemand bekijkt. Oude pixels van een campagne van drie jaar geleden maken de site nog altijd trager en vragen nog altijd toestemming.
- Stap waar het kan over op cookieloze, geaggregeerde analytics. Dat mag vandaag al zonder banner als er geen persoonsgegevens bewaard worden, en het past in de nieuwe uitzondering.
- Zet een duidelijke weigerknop in de eerste laag van je banner. Dat wordt nu verwacht en wordt later verplicht.
- Maak de periode voor opnieuw vragen een instelling in je toestemmingstool, zodat de overstap naar vier maanden één getal is.
Hoe wij sites bouwen
Onze eigen site heeft geen cookiebanner, omdat hij geen cookies plaatst: we tellen bezoeken met cookieloze analytics en laden lettertypes en afbeeldingen van ons eigen domein. Klantensites bouwen we standaard op dezelfde manier, en we voegen alleen toestemming toe voor de tools die een klant echt nodig heeft. Zo is de site sneller, blijft het eerste scherm rustig, en vraagt een verandering als deze geen nieuwe bouw.
Weet je niet wat je huidige site allemaal laadt? Boek een gratis gesprek van 30 minuten en we lopen het samen met je door.
Bronnen
Gratis · 30 minuten