Wat is een cookie?

Een cookie is een klein tekstbestandje dat een website via je browser op je computer, gsm of tablet bewaart. Als je de website opnieuw bezoekt, leest ze dat bestandje terug en herkent ze je toestel. Zo onthoudt een website bijvoorbeeld je taalkeuze, dat je ingelogd bent of wat er in je winkelmandje zit.

Veel cookies zorgen er gewoon voor dat een website werkt zoals je verwacht. Andere volgen wat je online doet, zodat je gerichte reclame te zien krijgt. Voor alle cookies die niet strikt nodig zijn voor de dienst waar je zelf om vraagt of om gegevens over het netwerk te versturen, moet een website eerst je toestemming vragen. Dat doet ze met de cookiebanner die je op zoveel websites ziet.

Wat doet een cookie?

Een cookie doet vooral één ding: het onthoudt iets over je bezoek, zodat de website het later opnieuw kan gebruiken. Websites zetten cookies vooral voor deze doelen in:

• Je login onthouden. Je blijft ingelogd terwijl je van pagina naar pagina gaat, zonder telkens opnieuw je wachtwoord in te geven.
• Je voorkeuren bewaren. De website onthoudt bijvoorbeeld je taal of je cookiekeuze, zodat je die niet bij elk bezoek opnieuw instelt.
• Je winkelmandje bijhouden. Wat je in een webshop selecteert, blijft in je winkelmandje staan terwijl je verder kijkt.
• Bezoekers tellen. De eigenaar van de website ziet hoeveel mensen langskomen en welke pagina's ze lezen.
• Reclame afstemmen. Cookies volgen wat je bekijkt, zodat je later advertenties ziet die daarop aansluiten.

Hoe werkt een cookie?

Een cookie werkt via je browser. Open je een pagina, dan stuurt de server van de website samen met die pagina een kort stukje tekst mee, en je browser bewaart het. Bij elk volgend verzoek aan dezelfde website stuurt je browser die cookie automatisch terug. Zo weet de server dat het om hetzelfde toestel gaat.

In zijn eenvoudigste vorm is een cookie een naam met een waarde, zoals taal=nl. Vaak is die waarde een unieke code. Omdat die code gelijk blijft zolang de cookie in dezelfde browser bewaard blijft, kan een website iemand die vaker langskomt als één bezoeker tellen.

Welke soorten cookies zijn er?

Cookies verschillen in waarvoor ze dienen, wie ze plaatst en hoelang ze blijven staan. Als bezoeker merk je dat verschil vooral aan de keuzes die een cookiebanner je geeft. Heb je zelf een website, dan telt vooral het doel, want dat bepaalt of je je bezoekers eerst toestemming moet vragen.

Soorten cookies volgens hun doel

Ook wie de cookie plaatst, maakt een verschil. Een first-party cookie komt van de website die je bezoekt. Een third-party cookie komt van een andere partij, zoals een advertentiebedrijf, en helpt die partij om je ook op andere websites te herkennen.

Dan is er nog de levensduur. Een sessiecookie verloopt zodra je je browser sluit. Een permanente cookie blijft een bepaalde tijd op je toestel staan, tot een datum of termijn die de website instelt.

Wat zijn third-party cookies?

Third-party cookies zijn cookies die niet de website plaatst die je bezoekt, maar een ander domein. Dat gebeurt wanneer een website inhoud van een andere partij insluit, zoals een advertentie of een knop van een sociaal netwerk. Omdat dezelfde browser die cookie op veel websites terugstuurt, kan die andere partij een profiel van je surfgedrag opbouwen.

Zoek je bijvoorbeeld een paar schoenen in een webshop, en zie je die schoenen daarna in advertenties op sociale media? Dan kunnen third-party cookies daarachter zitten.

Als je zelf een website hebt, bepaal je welke first-party cookies ze plaatst en wat die verzamelen. De gegevens komen bij jou terecht, tenzij een tool die je gebruikt ze verzamelt.

In 2021 leek het er nog op dat third-party cookies uit Chrome zouden verdwijnen. Volgens Googles update over third-party cookies in Chrome gebeurt dat niet. Chrome laat je zelf kiezen of je ze toestaat, zoals de browser dat nu al doet. Toch zijn cookies niet de enige manier om bezoekers te volgen. Met browser fingerprinting kan een website je browser vaak ook zonder cookies herkennen.

Zijn cookies gevaarlijk?

Cookies zijn op zich niet gevaarlijk, want het zijn gewone tekstbestanden. Wat je wel in het oog houdt, is je privacy. Via third-party cookies kunnen advertentiebedrijven je over veel websites volgen en je overal advertenties tonen voor producten die je eerder bekeek.

Als je minder sporen wil achterlaten, kan je in de instellingen van je browser cookies wissen of blokkeren. Als je alle cookies wist, moet je op sommige websites opnieuw inloggen en verdwijnen je voorkeuren.

Third-party cookies kan je vaak ook apart blokkeren, in de instellingen van je browser of met een extensie. De cookies van de website die je bezoekt, zoals die van je login, blijven dan werken. Als je in een privévenster surft, wist je browser de cookies van die sessie zodra je de browser sluit.

Wanneer heb je een cookiebanner nodig?

Je hebt een cookiebanner nodig zodra je website cookies gebruikt die niet strikt noodzakelijk zijn. Voor analytische cookies en voor cookies die surfgedrag volgen voor reclame vraag je dus eerst toestemming. De cookies die tijdens een bezoek het winkelmandje of de login bijhouden, zijn strikt noodzakelijk, dus daarvoor is geen toestemming nodig. Wat die regels in België betekenen, legt de Gegevensbeschermingsautoriteit (GBA) uit op haar website.

De toestemming voor cookies moet voldoen aan de voorwaarden van de GDPR, in het Nederlands de AVG. Die Europese privacywet bepaalt hoe je met de persoonsgegevens van je bezoekers omgaat. Voor cookie-toestemming volgens de GDPR komt dat in de praktijk onder meer hierop neer:

• Vooraf. Een cookie die toestemming nodig heeft, plaats je pas nadat de bezoeker die toestemming gaf.
• Een actieve keuze. De bezoeker stemt in met een duidelijke handeling, zoals een klik op een knop. Een vakje dat al aangevinkt is, telt niet als toestemming, en wie niets doet, geeft evenmin toestemming.
• Een keuze per doel. Gebruikt je website cookies voor verschillende doelen, zoals analyse en reclame, dan vraag je voor elk doel apart toestemming.
• Echt kunnen weigeren. Een bezoeker die weigert, mag daar geen nadeel van ondervinden.
• Altijd intrekbaar. Je zorgt dat een bezoeker zijn toestemming even makkelijk kan intrekken als hij de cookies aanvaardde.

Weet je niet precies welke cookies je website plaatst, dan brengt een cookiescan ze in kaart. Zo'n scan bezoekt je website en lijst op welke cookies er geplaatst worden. Met Termly scan je je website op cookies, zodat je weet waarvoor je toestemming moet vragen.

Wat staat er in een cookiebeleid?

In een cookiebeleid staat welke cookies je website gebruikt en waarom. Het is meestal een aparte pagina op je website, en je cookiebanner linkt ernaar. Een goed cookiebeleid legt deze punten uit:

• Wat cookies zijn. Een korte uitleg vooraf helpt bezoekers die weinig over cookies weten.
• Welke cookies je gebruikt en waarom. Voor cookies die toestemming nodig hebben, geef je duidelijke en volledige informatie over hoe je ze gebruikt en met welk doel.
• Cookies van andere aanbieders. Als je cookies van een andere aanbieder gebruikt, zoals die van Google Analytics, vermeld je die apart.
• Hoe bezoekers cookies uitschakelen. Je legt uit hoe iemand cookies in de browser uitschakelt of zijn keuze aanpast.

Een cookiebeleid in gewone taal, zonder ingewikkelde juridische termen, helpt je bezoekers om echt te begrijpen waarvoor ze kiezen.

Een cookiebanner en cookiebeleid voor je website

Heb je een website in Website Builder, dan zet je in de instellingen een standaard toestemmingsbanner aan. Die basisbanner komt ook van Termly. Voor de uitgebreidere toestemmingsbanner en het privacybeleid van Termly heb je wel een Termly-abonnement nodig, en je Website Builder-pakket moet toegang geven tot de codecomponent.

Met Termly maak je een cookiebanner, een cookiebeleid en een privacybeleid op maat, die Termly daarna automatisch bijwerkt. Je kan Termly met elke website gebruiken. Als je naast een banner ook een privacybeleid nodig hebt, of als je website op een ander platform staat, is Termly de logische keuze.

Staat je website bij ons, dan voeg je Termly toe via je configuratiescherm, en staat ze bij een andere hostingprovider, dan installeer je Termly zelf. Daarna scan je in Termly je website op cookies en voeg je de banner en het beleid aan je website toe. In de builder zet je eerst de standaard toestemmingsbanner uit en voeg je de Termly-banner daarna toe via de codecomponent.

Weet je na je cookiescan welke cookies je website plaatst en waarvoor? Dan zet je met de Termly-add-on een banner en een beleid op je website die bij die cookies passen.

Scan je website op cookies en maak je cookiebanner en cookiebeleid met Termly.