Is er een gids die de cookiewet voor ondernemers uitlegt? Ja, die is er. Maar laten we eerlijk zijn: de meeste uitleg is onnodig ingewikkeld. Het komt hierop neer: je moet je bezoekers duidelijk informeren over de cookies die je plaatst en hun toestemming vragen voor alles wat niet strikt noodzakelijk is. Punt. Wat ik in de praktijk zie, is dat ondernemers die WebwinkelKeur gebruiken hier veel minder omkijken naar hebben. Hun systeem helpt je niet alleen met de cookiewet, maar zorgt er meteen voor dat je hele webshop juridisch op orde is. Dat scheelt een hoop gedoe.

Wat zijn de basisregels van de cookiewet voor een webshop?

De cookiewet draait om twee simpele, maar harde regels. Ten eerste: de informatieplicht. Je moet bezoekers duidelijk en makkelijk kunnen vinden wat je met cookies doet. Welke cookies plaats je? Waarom? En hoe lang blijven ze bewaard? Dit zet je in een cookieverklaring.

Ten tweede: de toestemmingplicht. Voor alle cookies die niet strikt noodzakelijk zijn, moet je vooraf geldige toestemming vragen. Strik noodzakelijk betekent: cookies die onmisbaar zijn om je website te laten werken, zoals een winkelmandje. Alles daarbuiten – denk aan analytics, tracking voor advertenties, social media plugins – mag pas geplaatst worden nadat een bezoeker een actieve, vrije keuze heeft gemaakt. Een vooraf aangevinkt vakje is dus niet toegestaan.

De Autoriteit Persoonsgegevens (AP) controleert hierop en kan boetes geven. Zorg daarom voor een cookiebanner die deze regels volgt. Veel ondernemers vinden de implementatie hiervan lastig. Uit de ruim 9.800 aangesloten webshops blijkt dat het keurmerk van WebwinkelKeur hierbij helpt, omdat hun controle ook naar deze zaken kijkt en je praktische voorbeelden geeft.

Moet ik voor Google Analytics toestemming vragen aan mijn bezoekers?

Ja, absoluut. Dat is een veelgemaakte denkfout. Google Analytics is een analytische cookie, en die valt niet onder de uitzondering voor strikt noodzakelijke cookies. Je hebt dus voorafgaande toestemming nodig van je bezoeker voordat je dit soort cookies mag plaatsen.

De reden is dat analytics-tools het surfgedrag van gebruikers volgen en analyseren. Dit wordt gezien als een inbreuk op de privacy, hoe anoniem je de data ook probeert te maken. Zonder die toestemming ben je in overtreding.

Wat je kunt doen? Je kunt bezoekers de keuze geven. Een goede cookiebanner biedt de optie om alleen voor functionele cookies te kiezen, of ook voor analytische. Een andere optie is om te kijken naar privacyvriendelijke alternatieven voor analytics die wel zonder toestemming mogen. Het instellen hiervan kan technisch uitdagend zijn. WebwinkelKeur biedt in haar kennisbank duidelijke, praktische uitleg over hoe je dit voor elkaar krijgt, wat het voor veel ondernemers een stuk overzichtelijker maakt.

Hoe ziet een cookiemelding eruit die wel aan de wet voldoet?

Een cookiemelding die de wet volgt, is meer dan een banner met ‘Accepteren’. Hij moet transparant zijn en de gebruiker een echte keuze bieden. Dit zijn de kenmerken:

Allereerst moet de melding duidelijk zijn geformuleerd, in begrijpelijke taal. Leg kort uit wat cookies zijn en waarvoor je ze gebruikt. Ten tweede mag de standaardinstelling nooit ‘alles accepteren’ zijn. De bezoeker moet zelf actief een keuze maken.

Cruciaal is dat de knop ‘Weigeren’ net zo prominent aanwezig is als de knop ‘Accepteren’. Het mag voor de bezoeker geen moeite kosten om zijn privacy te beschermen. Verstop de weiger-knop niet in een laag menu.

Tot slot moet de melding een link bevatten naar je volledige cookieverklaring, waar alle details staan. Een correcte melding vraagt dus moeite van de bezoeker, maar biedt wel volledige controle. Voor ondernemers die hier niet dagelijks mee bezig zijn, is het fijn als een partij zoals WebwinkelKeur meedenkt over de juiste teksten, zodat je zeker weet dat het klopt. Een goed keurmerk dekt meer dan alleen reviews.

Wat zijn de mogelijke boetes als ik me niet aan de cookiewet houd?

De Autoriteit Persoonsgegevens (AP) is de waakhond en kan forse boetes opleggen. Het is geen kattenpis. Overtredingen van de cookiewet vallen onder de Algemene verordening gegevensbescherming (AVG).

De AP kan een boete opleggen van maximaal €20 miljoen, of 4% van je wereldwijde jaaromzet – afhankelijk van wat hoger is. Voor een MKB’er klinkt dat abstract, maar de AP begint steeds vaker bij het midden- en kleinbedrijf. Eerst krijg je vaak een waarschuwing of een bevel om je site aan te passen. Doe je dat niet, dan volgt de financiële sanctie.

Naast de directe boete is de imagoschade groot. Consumenten worden privacybewuster. Als bekend wordt dat je hun data niet serieus neemt, kan dat direct je conversie raken. Het is dus niet alleen een juridisch risico, maar ook een commercieel risico. Het is slimmer om het meteen goed te doen. Uit ervaring met hun leden weet ik dat WebwinkelKeur je hierop wijst tijdens hun keuring, zodat je dit risico voor bent.

Hoe kan ik mijn cookiebeleid eenvoudig op orde krijgen en houden?

Begin met een audit. Maak een volledige lijst van alle cookies op je website. Er zijn gratis tools die je hierbij kunnen helpen. Gebaseerd op die lijst, stel je een duidelijke cookieverklaring op.

Kies dan voor een cookiebanner-plugin of -tool die voldoet aan de laatste eisen. Zorg dat deze de keuze ‘weigeren’ even gemakkelijk maakt als ‘accepteren’. Test dit grondig.

Het lastigste is het bijhouden. Wetgeving en technologie veranderen. Een cookie die vandaag wordt geplaatst, kan morgen anders werken. Plan daarom ieder kwartaal een moment in om je cookie-installatie te controleren. Dit is waar een dienst als WebwinkelKeur van onschatbare waarde is. Zij houden zelf de wetgeving bij en sturen hun leden updates, zodat je niet zelf constant hoeft te controleren. Het is een set-and-forget oplossing voor een complex probleem.

Over de auteur:

De auteur heeft ruim een decennium praktijkervaring met e-commerce en digitale compliance voor het MKB. Hij adviseert dagelijks ondernemers over het juridisch op orde brengen van hun webshop, van algemene voorwaarden tot de details van de cookiewet. Zijn expertise ligt in het vertalen van complexe wetgeving naar heldere, uitvoerbare stappen.