Inventariseer meer dan de zichtbare cookies
Onderzoek welke technieken gegevens op het apparaat opslaan of uitlezen en welke externe diensten daarbij betrokken zijn. Naast herkenbare cookies kunnen andere vormen van lokale opslag of vergelijkbare technieken relevant zijn. Een pagina met een ingesloten video, chatfunctie of kaart kan anders werken dan de homepage. Bekijk ook situaties na inloggen en na een aankoop.
Laat de inventarisatie beschrijven wanneer een techniek actief wordt: direct bij openen, na toestemming of pas na een afzonderlijke handeling. Noteer wie de techniek beheert en welke informatie wordt verwerkt. Een onbekende technische naam in een scan moet eerst worden onderzocht voordat deze zonder uitleg in het beleid wordt overgenomen.
Classificeer op functie en gevolgen
De Nederlandse cookieregels kennen uitzonderingen, onder meer voor functionele technieken en onder voorwaarden voor analytische cookies met geen of geringe gevolgen voor de privacy. Onderzoek of een specifieke toepassing werkelijk onder een uitzondering valt. Een leverancier die zijn product analytics noemt, beantwoordt die vraag niet definitief.
Voor technieken waarvoor toestemming nodig is, moet die keuze geldig worden verkregen voordat zij worden gebruikt. Wanneer ook persoonsgegevens worden verwerkt, komt de AVG beoordeling erbij. Het cookiebeleid is dus geen vervanging van een grondslag, passende informatie of technische blokkering. De beschreven categorieën moeten de daadwerkelijke werking begrijpelijk maken en mogen niet vooral bedoeld zijn om volgfuncties als noodzakelijk te presenteren.
Een productpagina bevat een demonstratievideo
Een verkoper van keukenapparatuur gebruikt een externe videospeler om montage uit te leggen. De homepage bevat alleen eenvoudige functies, maar de productpagina maakt al bij het openen verbinding met de videoaanbieder. Het bestaande beleid noemt uitsluitend de winkelwagen en bezoekstatistieken.
De onderneming onderzoekt welke gegevens de speler verwerkt en welke techniek vóór het afspelen actief is. Vervolgens kiest zij een inrichting die past bij de vereiste toestemming en informatie. Dat kan bijvoorbeeld betekenen dat eerst een toelichting met een passende activeringskeuze wordt getoond, terwijl de externe inhoud nog niet wordt geladen.
In het beleid wordt het doel van de videofunctie uitgelegd en wordt verwezen naar de relevante aanbieder en keuzemogelijkheid. De tekst beweert niet dat alle bezoekers deze techniek altijd gebruiken. Dit fictieve voorbeeld laat zien waarom een scan van alleen de startpagina een onvolledig beeld kan geven van de privacygevolgen van een website.
Beschrijf wat een bezoeker moet kunnen begrijpen
Gebruik per categorie of toepassing een duidelijke doelomschrijving. Leg uit of de techniek nodig is om een gevraagde functie te leveren, gebruik te meten of bijvoorbeeld advertenties af te stemmen. Vermeld relevante aanbieders en informatie over de duur van opslag of de criteria daarvoor. Controleer of technische vervaldata overeenkomen met de werkelijke configuratie.
Maak ook duidelijk hoe bezoekers hun keuze kunnen aanpassen en waar verdere privacyinformatie staat. Een verwijzing naar browserinstellingen kan aanvullende uitleg bieden, maar vervangt niet automatisch een vereiste keuze op de website zelf. Schrijf in de taal van de doelgroep en vermijd onverklaarde afkortingen. Technische details mogen blijven staan waar ze herkenning of controle werkelijk helpen.
Verbind beleid met beheer en leveranciers
Wijs een verantwoordelijke aan voor nieuwe scripts, marketingkoppelingen en ingesloten inhoud. Een marketeer die zelfstandig een campagnecode plaatst, kan de juistheid van het beleid veranderen zonder dat de ontwikkelaar iets aan de paginaopmaak wijzigt. Neem daarom een inhoudelijke controle op in het wijzigingsproces.
Leg bij externe beheerders vast wie instellingen aanpast en wie de uitkomst controleert. Vraag om informatie over wijzigingen in aanbieders, doeleinden en verdere gegevensdeling. Bewaar eerdere versies van de inventarisatie en de beleidstekst. Zo kan achteraf worden vastgesteld welke uitleg gold bij een bepaalde inrichting, zonder te doen alsof een oude scan de huidige werking bewijst.
Controleer tekst en techniek als één geheel
Loop de website langs met verschillende keuzes: nog geen beslissing, weigering, beperkte toestemming en latere intrekking. Controleer of de feitelijke netwerkactiviteit en opslag passen bij wat het beleid beschrijft. Laat onbekende afwijkingen onderzoeken in plaats van er een ruime verzamelcategorie voor te bedenken.
De uitkomst is een inhoudelijk beleid dat op aantoonbare websitefuncties aansluit, met een werkbare onderhoudstaak. De concrete eisen aan de bediening staan bij cookiebanners. De bredere verwerking van klant- en contactgegevens hoort in de privacyverklaring. Door deze documenten zorgvuldig te verbinden krijgt de bezoeker gerichte uitleg zonder telkens hetzelfde algemene verhaal over alle persoonsgegevens te moeten doorlezen.
Bronnen bij dit onderwerp
- Rijksoverheid — Cookies plaatsenGeraadpleegd op 2026-09-12
- EUR-Lex — Algemene verordening gegevensbescherming (2016/679)Geraadpleegd op 2026-09-12
- EDPB — Cookie Banner Taskforce ReportGeraadpleegd op 2026-09-12