Cookiebeleid opstellen: wat moet erin staan?

Kort antwoord: bij het cookiebeleid opstellen beschrijf je welke cookies je website plaatst, waarvoor, hoe lang ze blijven staan en hoe een bezoeker zijn keuze kan wijzigen. Het lijkt veel werk, maar met een scan van je site als startpunt heb je de belangrijkste informatie snel bij elkaar.

Cookiebeleid of cookiebanner: wat is het verschil?

Het zijn twee verschillende dingen die samenwerken.

• De cookiebanner vraagt toestemming op het moment dat een bezoeker je site opent en blokkeert niet-functionele scripts tot die toestemming er is.
• Het cookiebeleid is de pagina waar je de details uitlegt. De banner linkt ernaartoe, zodat een bezoeker kan nalezen wat hij precies accepteert.

Heb je alleen een banner zonder uitleg, dan mist de bezoeker informatie. Heb je alleen een cookiebeleid zonder werkende banner, dan worden cookies geplaatst zonder toestemming. Je hebt beide nodig. Hoe dat werkt voor Nederlandse sites lees je in de cookiewet uitgelegd.

Wat moet er in een cookiebeleid staan?

Een bruikbaar cookiebeleid bevat minimaal deze onderdelen:

1. Wie je bent. Naam van je bedrijf, contactgegevens en een verwijzing naar je privacyverklaring.
2. Wat cookies zijn. Twee of drie zinnen in gewone taal, geen juridisch jargon.
3. Welke cookies je gebruikt. Een overzicht per cookie of per categorie, met de naam, de aanbieder (jij of een derde partij), het doel en de bewaartermijn.
4. Welke categorieën er zijn. Functioneel, statistieken, marketing. Leg uit wat bezoekers wel en niet hoeven toe te staan. Meer over het onderscheid staat in functionele cookies uitgelegd.
5. Hoe toestemming werkt. Wat er gebeurt als iemand accepteert of weigert, en dat weigeren geen gevolgen heeft voor het gebruik van de site.
6. Hoe je je keuze wijzigt of intrekt. Een link of knop waarmee de bezoeker de banner opnieuw kan openen, en een uitleg over het wissen van cookies in de browser.
7. Datum van de laatste wijziging. Zo zie je zelf ook wanneer het tijd is voor een update.

Stap voor stap een cookiebeleid opstellen

Stap 1: weet welke cookies je site plaatst

Je kunt niet beschrijven wat je niet kent. Draai een scan van je website en kijk naar de lijst. Vaak staan er meer cookies in dan je verwacht: van analytics, een chatwidget, ingesloten video's of advertentiepixels. Hoe dat werkt lees je in cookie scanner: wat scant het en wat mis je, en met de gratis cookie checker zie je het meteen voor je eigen site.

Stap 2: bepaal per cookie het doel

Zoek per cookie op waarvoor hij dient. Is hij nodig voor de werking van de site (winkelmand, inloggen), dan is het een functionele cookie. Gaat het om meten of adverteren, dan heb je toestemming nodig.

Stap 3: schrijf het in begrijpelijke taal

Een cookiebeleid is er voor bezoekers, niet voor juristen. Schrijf korte zinnen en gebruik een tabel voor de cookies. Vermijd vage termen als "om de gebruikerservaring te verbeteren" zonder uit te leggen wat je meet.

Stap 4: koppel het aan je banner

Zet een link naar het cookiebeleid in je banner en in de footer. Dat is de plek waar bezoekers ernaar zoeken. Wil je je banner nog opzetten, dan helpt cookiebanner maken in 5 stappen en de cookiemelding op je website plaatsen.

Stap 5: houd het actueel

Voeg je een nieuwe tool toe, zoals een marketingpixel of een video-embed, dan verandert je cookielijst. Een verouderd cookiebeleid is bijna net zo slecht als geen cookiebeleid. Plan daarom elk kwartaal een nieuwe scan en werk de tekst bij.

Veelgemaakte fouten

• Een lijst die klopt op de dag van schrijven. Na een paar maanden staan er cookies in die niet meer bestaan, en ontbreken nieuwe.
• Alleen de eigen cookies noemen. Cookies van derden, zoals Google of Meta, horen er ook in.
• Geen bewaartermijnen. Zonder termijn is de informatie onvolledig.
• Een tekst van een andere website kopiëren. Jouw cookies zijn anders dan die van de buren. Gebruik een voorbeeld als basis, maar pas het aan.

Snel een basis maken

Wil je niet vanaf nul beginnen? Met de gratis cookiebeleid-generator maak je in een minuut een Nederlandse tekst, inclusief voorbeeld. Pas daarna de cookies en bewaartermijnen aan op wat jouw scan laat zien. Zorg dat je banner de keuze van bezoekers daadwerkelijk vastlegt, zodat beleid en praktijk overeenkomen. Bekijk de prijzen als je ook de banner wilt laten regelen: 9,95 euro per website per maand, exclusief btw, met gratis setup-service bij een abonnement.

Dit artikel is geen juridisch advies. Twijfel je over de inhoud van je cookiebeleid, laat het dan controleren door een specialist.