Cookies op je website in relatie tot de AVG/GDPR en de E-privacy verordening: hoe zit het?

Met de komst van de AVG/GDPR wetgeving en met de op komst zijnde E-privacy verordening is er het een en ander veranderd (of gaat veranderen) met betrekking tot de omgang met cookies op websites. Als website-eigenaar dien je hier rekening mee te houden, om zo compliant te zijn met de wetgeving. In dit artikel leggen we je uit wat cookies zijn, welke soorten cookies er zijn en waar je op dient te letten met betrekking tot de AVG/GDRP en E-privacy verordening in relatie tot cookies. Heb je vragen? Schroom dan niet om contact met ons op te nemen!

Cookies zijn tekstbestanden van een website die je bezoekt. Deze cookies worden op je harde schijf geplaatst op het moment dat je op de website bent. Het doel daarvan is dat er bij een volgend bezoek van jou als bezoeker aan deze website kan worden herkend en bijgehouden wat de gebruiker/ webbrowser in het verleden heeft uitgevoerd.

Cookies worden voornamelijk gebruikt bij websites waarop een inlogmogelijkheid aanwezig is. Met betrekking tot het plaatsen van cookies wordt er namelijk onderscheid gemaakt tussen verschillende gebruikers; zo blijf je bijvoorbeeld ingelogd op het moment dat je de site gebruikt. Daarnaast zijn cookies interessant voor marketingdoeleinden, omdat dankzij cookies een bepaalde historie van de website-gebruiker wordt bijgehouden.

Er zijn verschillende soorten cookies die bijdragen aan het functioneren van een website (ook wel first party cookies genoemd) en er zijn cookies die helpen bij het analyseren van het gedrag van de bezoeker (deze worden third party cookies genoemd). Hieronder een uitleg van vier verschillende soorten cookies, namelijk functionele cookies, performance cookies, analytische cookies en profilering cookies.

Deze cookies houden de voorkeuren van de gebruiker bij. Hierbij wordt onthouden of de site al eens eerder is bezocht. Een voorbeeld hiervan is de taal waarin wordt gezocht.

Hiermee kan worden gemeten of een bepaalde advertentie tot een aankoop leidt. Websites die deze advertenties plaatsen, kunnen dan aantonen dat er via de advertentie op hun website een aankoop is gedaan en in ruil daarvoor krijgen ze een vergoeding. Een voorbeeld hiervan zijn de advertenties die tevoorschijn komen in je persoonlijke mail account.

Hiermee houden website-eigenaren de statistieken van de website-gebruikers bij. Dit betekent dat er kan worden gekeken naar het aantal bezoeken van de website, locatie van de bezoekers en de gebruikte browser van bezoekers. Eén van de, doorgaans bekendere, tools die hiervoor gebruikt kan worden is Google Analytics.

Dit zijn cookies die ervoor zorgen dat je als gebruiker ineens advertenties te zien krijgt met producten die je net hebt bekeken. Een voorbeeld hiervan is een webwinkel waarbij je naar schoenen hebt gekeken en vervolgens zie je op andere sites advertenties tevoorschijn komen met de schoenen waar je naar gekeken hebt.

Er komt steeds meer wetgeving of aangescherpte wetgeving met betrekking tot cookies – en de daarmee gepaard gaande privacy. Denk aan de AVG/GDPR-wetgeving en aan de E-privacy verordening. Hoe kun je er als organisatie nu voor zorgen dat je cookies kunt blijven gebruiken en toch kunt voldoen aan de AVG/GDPR en de E-privacy verordening?

Als we het hebben over AVG/GDPR draait alles om de rechten en privacy van een individueel natuurlijk persoon. Een website heeft een groot aandeel in het opslaan en delen van privacygevoelige informatie.

Als we het hebben over de E-privacy verordening gaat het om meer dan alleen de bescherming van een natuurlijk persoon. Het gaat hierbij om communicatie die ook niet- persoonlijke gegevens bevat. Via een website vindt er veel communicatie plaats om de bezoeker/gebruiker op een relevante manier te informeren.

Aangezien het met behulp van cookies op een website mogelijk is om een grote hoeveelheid aan, voor jouw als website-eigenaar waardevolle, gegevens op te slaan en te delen, is het belangrijk om als website-eigenaar een aantal zaken te implementeren omtrent cookies om te kunnen voldoen aan de AVG/GDPR en de E-privacy verordening.

Om de cookies die gebruikt worden door de organisatie compliant te laten zijn aan de AVG/GDPR en E-privacy verordening zijn er een aantal maatregelen die geïmplementeerd kunnen worden. Hieronder een opsomming:

Vanuit de praktijk hebben we binnen CertificeringsAdvies Nederland goede ervaringen met de cookiebanner van Cookiebot. Deze banner en alle bijbehorende instellingen maakt het mogelijk om te voldoen aan de AVG. Daarnaast zijn er vrij geavanceerde instellingen mogelijk. De banner is bovendien te implementeren op meerdere manieren, waardoor middels Google Tag Manager. Wil je hierover mee weten, schroom dan niet om contact met ons op te nemen.

Via dit blogartikel hebben we je inzicht proberen te geven in wat cookies zijn, welke soorten cookies er zijn en wat hun functie is en hoe je met betrekking tot het plaatsen van cookies op je website kunt voldoen aan de AVG/GDPR en E-privacy verordening eisen. Heb je naar aanleiding van dit artikel vragen of kun je wel wat hulp gebruiken? Neem gerust contact met ons op. Onze adviseurs helpen je graag op weg!