Cookies en toestemming: wat de wet van een website eist

De wet in één zin#

Volgens de Zweedse wet op de elektronische communicatie mag informatie alleen worden opgeslagen op of opgehaald van de computer of telefoon van een bezoeker als de bezoeker is verteld waarom en toestemming geeft, behalve als het nodig is om de dienst te leveren waar de bezoeker uitdrukkelijk om heeft gevraagd [1]. De Zweedse post- en telecomautoriteit (PTS) is de toezichthouder en wijst erop dat cookies voor statistieken niet als noodzakelijk gelden [2].

Hoe een rechtmatig cookievenster eruitziet#

• Even makkelijk nee als ja zeggen. Een keuze “Weigeren” moet op hetzelfde niveau staan als “Accepteren” [2] [3].
• Geen vooraf aangevinkte vakjes en geen “door verder te surfen accepteer je” [3].
• Duidelijke informatie: wat wordt opgeslagen, met welk doel, welke bedrijven de gegevens krijgen en hoe lang [2].
• Makkelijk terug te draaien. Het moet even makkelijk zijn om toestemming in te trekken als om die te geven [4], bijvoorbeeld via een link die altijd in de footer staat.
• Geen misleidend ontwerp. IMY heeft bedrijven bekritiseerd om cookievensters die de bezoeker naar “ja” sturen [5].

Google en Microsoft eisen toestemming voor advertentiemeting#

Google eist dat iedereen die de advertentiediensten in de EER gebruikt, geldige toestemming heeft en de keuze van de bezoeker doorgeeft; zonder toestemmingssignalen verdwijnen onder meer gepersonaliseerde advertenties [6] [7]. Microsoft eist sinds mei 2025 toestemmingssignalen voor UET [8] en vanaf oktober 2025 voor Clarity [9]. Een correct cookievenster is dus niet alleen een juridische kwestie; het is nodig om de advertentiemeting te laten werken.

Dit doen we#

• Websites die we bouwen, plaatsen helemaal geen cookies zolang je geen meettools toevoegt. Dan is er geen cookievenster nodig.
• Als je een pixel of tag toevoegt (zie Pixels en meten), wordt een cookievenster getoond met “Accepteren” en “Weigeren” even duidelijk, en de tools laden pas na een ja. De keuze kan op elk moment worden gewijzigd via de link Cookie-instellingen in de footer.
• De tags van Google en Microsoft krijgen de keuze van de bezoeker via Consent Mode, en Meta Pixel start pas na toestemming.
• Het privacybeleid wordt automatisch bijgewerkt met de tools en hun doel.
• Naleving van regelgeving (aanvulling) houdt ook doorlopend de cookieregels en privacyteksten in de gaten.

Dit is uitleg, geen juridisch advies. Je bent zelf verantwoordelijk voor hoe je de gegevens in de advertentietools gebruikt [10].