Cookie control: zo maak je je website AVG proof

Je zult vast wel weten dat je er sinds mei 2018 niet meer mee wegkomt als je alleen een algemene cookie melding op je website hebt staan. De AVG/GDPR privacywetgeving heeft namelijk richtlijnen op het gebied van cookie control opgesteld waarin staat wat wel en niet is toegestaan bij het verzamelen van data voor verschillende doeleinden. Als je geen expert bent, zijn die richtlijnen alleen niet heel duidelijk. Daarom leggen wij je op een overzichtelijke manier uit wat je moet doen om jouw website AVG proof te maken.

De voorwaarden voor cookie control

De cookie control op je website moet dus aan een aantal voorwaarden voldoen om de privacy van de bezoekers volgens de AVG (Algemene Verordening Gegevensbescherming) te waarborgen. In normaal Nederlands komt dit op het volgende neer:

• Je boodschap over cookies moet duidelijk zichtbaar zijn en deze moet ook voor iedereen te begrijpen zijn. Het is hierbij belangrijk om rekening te houden met het feit dat bezoekers die cookie melding ook een mobiele telefoon of tablet goed moeten kunnen zien.
• De bezoekers moeten eenvoudig kunnen zien welke data er wordt vastgelegd en ze moeten de optie krijgen om hier een keuze in te kunnen maken. Met andere woorden: de bezoeker moet controle hebben over de data die van hem of haar wordt vastgelegd. En het moet ook mogelijk zijn om op eerdere keuzes terug te komen.
• Als een bezoeker kiest om niet alle cookies te accepteren, heeft deze bezoeker toegang tot content die samenhangt met de keuzes uit de cookie banner.
• Categorieën die een expliciete goedkeuring nodig hebben, mogen niet op voorhand al geselecteerd zijn. De bezoeker zal deze zelf bewust aan moeten vinken.

Goede voorbeelden van een cookie control die volledig AVG proof is vind je op de websites van:

• Comhan Holland
• GGD reisvaccinaties
• Rijnconsult

Alle cookies met één klik eenvoudig onder controle

Nu is het zo dat je niet verplicht bent om bij cookie control vooraf toestemming voor alle afzonderlijke cookies te vragen. Je kunt de verschillende cookies in categorieën ‘bundelen’. Hierbij kun je bepalen welke cookies direct geladen kunnen worden en welke cookies toestemming nodig hebben.

Om cookies bij een cookie control te kunnen bundelen heb je alleen wel een goed beeld nodig van de cookies en insluitingen die je website gebruikt:

• Welke cookies worden er op de verschillende apparaten van je bezoekers geplaatst?
• Waarom wordt er een bepaalde cookie geplaatst?
• Is het echt nodig dat deze cookie wordt geplaatst?
• Voor hoe lang wordt de cookie opgeslagen?

Uit deze inventarisatie komt naar voren waar je staat en wat je moet doen om ervoor te zorgen dat de cookie control op je website AVG proof is. Het kan zijn dat blijkt dat je maar een paar simpele aanpassingen door hoeft te voeren om alles in orde te maken, maar het is ook mogelijk dat er meer werk om de hoek komt kijken

Houd je cookie control actueel

Een website is niet in beton gegoten, er zijn aan de lopende band wijzigingen. Daarom is het belangrijk dat je een cookie banner ook actueel houdt, vooral als je een CMS, plugins of modules van externe partijen gebruikt. Een relatief kleine update kan er namelijk al voor zorgen dat je cookie control niet helemaal meer klopt.

Om de cookie banner actueel en AVG proof te houden is het nodig om periodiek je website te scannen. Hiermee blijft je website ook op de langere termijn compliant aan de AVG.

De makkelijkste weg naar AVG proof

d-Media kan met een AVG scan een duidelijk beeld scheppen over de nodige acties voor een goede cookie control op je website. We kunnen die acties vervolgens ook meteen voor je uitvoeren, dat is wel zo makkelijk.

Binnen ons vakgebied komen we dagelijks in aanraking met alle facetten van websites en de applicaties die daarmee te maken hebben. Hierdoor heeft onze kennis en expertise zich in de afgelopen jaren vertaald naar een gebruiksvriendelijk cookie control.

Omdat cookie control nooit op zichzelf staat, maar altijd vanuit de achterliggende techniek wordt gevoed, heeft d-Media de volgende stappen ontwikkeld om een website AVG proof te maken:

• Met een cookie audit (AVG scan en analyse) brengen we de huidige structuur van de website in kaart;
• Vanuit deze analyse worden de cookies en insluitingen in categorieën opgedeeld;
• Er wordt een duidelijke cookie banner op de website geplaatst;
• De cookie control wordt op de website geïntegreerd.