Een cookiebanner verplicht laten verschijnen: is dat écht zo, of overdrijven de meeste bedrijven? Het antwoord is genuanceerder dan een simpel ja of nee, en verkeerd ingesteld kan het je een boete of onnodig veel bezoekersverlies opleveren. We leggen hier helder uit wanneer een cookiebanner verplicht is en hoe je het correct instelt.
Is een cookiebanner verplicht op mijn website?
Ja, zodra je website cookies of vergelijkbare technieken gebruikt die niet strikt noodzakelijk zijn om de site te laten werken, moet je vooraf toestemming vragen via een cookiebanner. Dat geldt in principe voor elke website, ook die van een eenmanszaak of vzw, zolang je bezoekers uit de EU krijgt.
De regel komt uit de combinatie van de GDPR en de ePrivacy-richtlijn, die in België wordt gecontroleerd door de Gegevensbeschermingsautoriteit (GBA). Gebruik je enkel technische cookies, bijvoorbeeld om een winkelmandje of taalvoorkeur te onthouden, dan is er geen toestemming nodig. Zodra er een Google Analytics-script, een Facebook-pixel of een chatwidget met tracking bij komt, wel.
Welke cookies vragen wél toestemming, en welke niet?
Functionele cookies die noodzakelijk zijn voor de werking van je site mogen zonder toestemming geplaatst worden, maar analytische, marketing- en trackingcookies vrijwel altijd niet. Het onderscheid zit hem in of de cookie iets registreert over jou als individuele bezoeker.
- Geen toestemming nodig: sessiecookies voor een winkelmandje, taal- of inlogvoorkeuren, cookies om je cookiekeuze zelf te onthouden.
- Wél toestemming nodig: Google Analytics (tenzij volledig geanonimiseerd en correct geconfigureerd), Meta- of LinkedIn-pixels, embedded YouTube-video's in de standaardmodus, chattools die gedrag volgen, advertentienetwerken.
Bij Studio Billy zien we bij audits van bestaande websites vaak dat Google Analytics of een Facebook-pixel al begint te meten voor de bezoeker ook maar geklikt heeft op de banner. Dat is precies waar de GBA de laatste jaren op controleert, en het is een van de meest voorkomende inbreuken die we tegenkomen.
Wat moet er in een GDPR-conforme cookiebanner staan?
Een geldige cookiebanner geeft "weigeren" en "aanvaarden" evenveel visueel gewicht, laadt geen niet-noodzakelijke cookies vooraf, en laat toe om per categorie te kiezen. Een grote groene "Alles aanvaarden"-knop met een piepklein grijs "weigeren"-linkje voldoet niet aan de regels.
- Duidelijke, gelijkwaardige knoppen om te aanvaarden of te weigeren.
- Geen vooraf aangevinkte vakjes voor niet-noodzakelijke categorieën.
- Geen tracking- of analyticsscripts die al draaien vóór er toestemming is.
- Een link naar een volledig cookiebeleid met uitleg per cookie.
- De mogelijkheid om je toestemming later opnieuw aan te passen of in te trekken.
Wat riskeer je als je cookiebeleid niet in orde is?
De Gegevensbeschermingsautoriteit kan waarschuwingen, verplichte aanpassingen en boetes opleggen, en heeft de voorbije jaren al meerdere Belgische websites hierop beboet. Voor KMO's blijft het risico in de praktijk vaak beperkt tot een waarschuwing bij een eerste inbreuk, maar dat is geen garantie.
Belangrijker dan de kans op een boete is vaak het vertrouwen van je bezoeker: een banner die mensen dwingt om alles te aanvaarden voor ze verder kunnen, of die niet werkt op mobiel, zorgt voor afhakers nog voor ze je aanbod gezien hebben. Dat kost je stiller, maar structureler, dan een boete ooit zou doen.
Verandert er iets aan de cookieregels met de Digital Omnibus?
De Europese Commissie werkt aan een "Digital Omnibus" die de cookieregels wil vereenvoudigen, maar dat voorstel is medio 2026 nog niet goedgekeurd en treedt op zijn vroegst in 2027 in werking. Tot dan blijft de huidige GDPR- en ePrivacy-verplichting gewoon van kracht.
Wacht dus niet op nieuwe regels om je banner in orde te brengen: politiek verandert dat proces makkelijk van tempo, en een niet-conforme banner kost je vandaag al bezoekers en risico.
Hoe stel je zelf een GDPR-conforme cookiebanner in?
In de praktijk kies je een cookiebeheertool, koppel je die aan je website, en zorg je dat elk script pas laadt na toestemming voor de juiste categorie. De meeste tools kosten tussen 0 en 15 euro per maand voor een kleine KMO-website, afhankelijk van het aantal bezoekers.
- Maak een overzicht van alle cookies en scripts die je website effectief gebruikt (vaak meer dan je denkt, denk aan embedded video's of een reserveringswidget).
- Kies een cookiebeheertool, bijvoorbeeld Cookiebot, Complianz of CookieYes, of laat een banner op maat bouwen.
- Zorg dat niet-noodzakelijke scripts pas laden ná een positieve keuze van de bezoeker.
- Schrijf of laat een cookiebeleid opstellen dat uitlegt welke cookies je gebruikt en waarom.
- Test de banner op mobiel: dat is waar de meeste conforme desktopbanners toch nog stuklopen.
Dit is ook precies waarom we het bij wat we bij Studio Billy doen standaard meenemen wanneer we een nieuwe website of webshop opleveren: net als toegankelijkheid is een correcte cookiebanner iets waar je best vanaf de start rekening mee houdt, in plaats van achteraf te moeten patchen. Lees ook ons artikel over wettelijke verplichtingen voor je website als je je volledige compliance-lijstje wil afvinken.
Veelgestelde vragen
Moet een eenmanszaak ook een cookiebanner hebben?
Ja, de grootte van je bedrijf speelt geen rol: zodra je website niet-noodzakelijke cookies plaatst en bezoekers uit de EU krijgt, geldt dezelfde verplichting als voor een grote onderneming. Veel zelfstandigen denken onterecht dat ze te klein zijn om gecontroleerd te worden.
Mag ik Google Analytics gebruiken zonder toestemming te vragen?
Meestal niet, tenzij je Analytics zo instelt dat het volledig geanonimiseerd meet en geen individuele bezoekers herkent, wat in de standaardconfiguratie niet het geval is. In de praktijk plaats je Analytics dus best achter je cookiebanner, in de categorie "statistieken".
Is een aparte cookiebeleid-pagina verplicht naast de banner?
Ja, de banner zelf geeft enkel een kort overzicht, maar je moet ergens op je site (vaak in de footer) een volledige pagina hebben die per cookie uitlegt wat hij doet, hoelang hij bewaard wordt en door wie hij geplaatst wordt.
Wat als mijn website helemaal geen cookies gebruikt?
Gebruik je enkel strikt noodzakelijke technische cookies, dan is een uitgebreide bannerkeuze niet verplicht, al blijft een korte melding met info over die cookies aan te raden. Let wel op: embedded YouTube-video's, Google Fonts die extern geladen worden of een reserveringswidget brengen vaak alsnog cookies met zich mee zonder dat je het beseft.
Twijfel je of jouw website in orde is met de cookiewetgeving, of wil je dit meteen goed laten instellen bij een nieuwe website? Neem gerust contact op met Studio Billy voor een vrijblijvend gesprek, we bekijken het samen met je.