Een cookieverklaring is verplicht zodra je cookies gebruikt. Dit zijn de onderdelen die erin horen, een voorbeeldopbouw en de manier om de verklaring automatisch actueel te houden.
De cookieverklaring is het document waarin je bezoekers vertelt welke cookies je website plaatst, waarom en hoe lang. Zonder volledige informatie is de toestemming die je in de banner vraagt niet “geïnformeerd” en dus niet geldig. Toch is het bij veel websites het meest verouderde onderdeel: een tekst uit het jaar van de lancering, terwijl er sindsdien vijf plugins en twee pixels bij zijn gekomen.
Wat er in moet staan
- Wie verantwoordelijk is. Bedrijfsnaam, adres, KVK-nummer en contactgegevens.
- Wat cookies en vergelijkbare technieken zijn. Een korte uitleg in gewone taal, inclusief local storage, pixels en scripts.
- Welke categorieën je gebruikt. Functioneel, statistiek, marketing, eventueel social media of voorkeuren, met per categorie het doel.
- Per cookie: naam, aanbieder, doel en bewaartermijn. Dit is het hart van de verklaring. Een tabel werkt het beste.
- Welke derde partijen gegevens ontvangen en of er doorgifte buiten de EU plaatsvindt (bijvoorbeeld naar Google of Meta in de Verenigde Staten) en op welke grondslag.
- Hoe de bezoeker toestemming geeft, wijzigt en intrekt. Met een werkende link naar de instellingen.
- Hoe cookies via de browser te verwijderen zijn.
- De rechten van de bezoeker en een verwijzing naar de privacyverklaring en naar de Autoriteit Persoonsgegevens voor klachten.
- De datum van de laatste wijziging.
Voorbeeldopbouw
Een cookieverklaring voor een gemiddelde website of webshop ziet er zo uit:
- Inleiding: wie we zijn en waar deze verklaring over gaat.
- Wat zijn cookies?
- Welke cookies gebruiken wij? Per categorie een korte uitleg, gevolgd door een tabel.
- Tabel functionele cookies (bijvoorbeeld sessie, winkelwagen, cookievoorkeur).
- Tabel statistische cookies (bijvoorbeeld Google Analytics 4:
_ga, 2 jaar, Google Ireland). - Tabel marketingcookies (bijvoorbeeld Meta Pixel:
_fbp, 3 maanden, Meta Platforms Ireland). - Embeds van derden: YouTube, Google Maps, Vimeo.
- Toestemming geven, wijzigen en intrekken.
- Cookies verwijderen in je browser.
- Je rechten en contact.
- Wijzigingen en datum.
Veelgemaakte fouten
- Een algemene tekst zonder concrete cookienamen en bewaartermijnen.
- Cookies die wel geplaatst worden maar niet in de verklaring staan, meestal van nieuwe plugins of marketingtools.
- Een verklaring die alleen via de banner te vinden is en niet via de footer.
- Geen uitleg over doorgifte naar de Verenigde Staten, terwijl Google en Meta er wel in staan.
- Een “laatst bijgewerkt” datum van jaren geleden.
Alleen functionele cookies? Dan nog een verklaring
Gebruik je geen statistiek- of marketingcookies, dan heb je geen banner nodig, maar de informatieplicht blijft. Een korte cookieverklaring met de functionele cookies, hun doel en bewaartermijn volstaat. Controleer dat wel regelmatig: één ingesloten video of een nieuwe formulierplugin met reCAPTCHA maakt van een functionele site een site die toestemming moet vragen.
De verklaring plaatsen per platform
- WordPress: maak een pagina “Cookieverklaring” en plak de embedcode van je consent management platform in een HTML-blok. Link naar de pagina vanuit de footer en vanuit de banner.
- Shopify: maak de pagina onder Online Store, Pagina’s, en gebruik de HTML-weergave van de editor voor de embedcode. Voeg de pagina toe aan het footermenu.
- Webflow: maak een statische pagina met een Embed-element voor de code. Publiceer en link vanuit de footer.
- Maatwerk: een lege pagina met de embedcode volstaat; de inhoud komt van de scanner.
Actueel houden zonder handwerk
De praktische oplossing is een verklaring die aan een cookiescanner gekoppeld is. De scanner van CookieOpt loopt periodiek door je website, herkent nieuwe cookies en vult de cookieverklaring automatisch aan met naam, aanbieder, doel en bewaartermijn. Je plaatst de verklaring met een embedcode op een eigen pagina, zodat hij in de stijl van je website staat en altijd de laatste scan toont. Voor de privacyverklaring is er een aparte generator.
Veelgestelde vragen
Is een cookieverklaring hetzelfde als een privacyverklaring?
Nee. De privacyverklaring beschrijft alle verwerkingen van persoonsgegevens; de cookieverklaring gaat specifiek over cookies en vergelijkbare technieken. Je mag ze combineren, zolang de cookie-informatie volledig is en makkelijk te vinden.
Hoe vaak moet ik de cookieverklaring bijwerken?
Bij iedere wijziging in de cookies die je plaatst, dus na het toevoegen van een plugin, pixel of embed. Een automatische scanner met gekoppelde verklaring voorkomt dat je dit vergeet.
Moet de bewaartermijn per cookie erin staan?
Ja. Per cookie vermeld je de naam, de aanbieder, het doel en hoe lang de cookie bewaard blijft. Dat is wat de bezoeker nodig heeft om een geïnformeerde keuze te maken.