"Heeft mijn website een cookiebanner nodig?" is een van de eerste vragen die je als kleine ondernemer stelt voordat je website live gaat. Het eerlijke antwoord: dat hangt af van wat je website laadt, niet van hoe groot je bedrijf is. Een bakkerij met alleen een contactformulier heeft misschien helemaal geen banner nodig. Dezelfde bakkerij met Google Analytics, of met een YouTube-video die laadt zodra de pagina wordt geopend, heeft er wel een nodig.
Dit artikel helpt je bepalen wat voor jouw website geldt, wat een banner moet doen als je er een nodig hebt en hoe je kunt voorkomen dat je website er überhaupt een nodig heeft.
Dit artikel beschrijft de algemene regels zoals die gelden op 28 oktober 2026. Het is geen juridisch advies. Raadpleeg voor jouw specifieke situatie een jurist of je privacytoezichthouder.
Waar de regel precies over gaat
In de Europese Unie is artikel 5(3) van de ePrivacy-richtlijn (2002/58/EC) de basis voor de regels rond cookiebanners. Elk land neemt die bepaling op in zijn eigen wetgeving. In Duitsland is dat bijvoorbeeld § 25 van het TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
De Duitse tekst maakt het principe duidelijk. Informatie opslaan op het apparaat van een bezoeker, of informatie uitlezen die daar al staat, mag alleen als de bezoeker toestemming heeft gegeven na duidelijke en volledige informatie. Er zijn twee uitzonderingen:
- De opslag of toegang dient uitsluitend om een bericht via een netwerk te verzenden.
- De opslag of toegang is strikt noodzakelijk om een dienst te leveren waar de bezoeker uitdrukkelijk om heeft gevraagd.
Daaruit volgen twee dingen:
- Het gaat niet alleen om cookies. Local storage, trackingpixels en vergelijkbare technieken vallen onder dezelfde regel.
- Noodzakelijk betekent noodzakelijk voor de bezoeker. Een cookie die de inhoud van een winkelmandje bewaart, dient de bezoeker. Een cookie die je marketing meet, dient jou en vereist dus toestemming.
In het Verenigd Koninkrijk staat de regel in de Privacy and Electronic Communications Regulations (PECR). De richtlijnen van de ICO stellen dezelfde eis aan toestemming: die vereist een duidelijke, actieve handeling, en "dat moet meer zijn dan simpelweg de website blijven gebruiken". Het VK heeft ook een beperkte uitzondering toegevoegd. Sinds 5 februari 2026 is geen toestemming nodig voor opslag die uitsluitend dient om statistieken over websitegebruik te verzamelen om de website te verbeteren. Bezoekers moeten daarover duidelijke informatie krijgen en eenvoudig en gratis bezwaar kunnen maken. De gegevens mogen alleen worden gedeeld om die verbeteringen mogelijk te maken (PECR Schedule A1). De ICO houdt een consultatie over herziene richtlijnen.
Wanneer heeft mijn website een cookiebanner nodig?
Loop je website na en maak een lijst van alles wat erop draait. Dit zijn de gebruikelijke aanleidingen:
| Wat draait er op je website | Toestemming nodig? |
|---|---|
| Google Analytics 4 of andere analysetools die cookies plaatsen | Ja, in de EU |
| Meta Pixel, LinkedIn- of TikTok-tags | Ja |
| Google Tag Manager die marketingtags laadt | Ja, voor de tags die hij laadt |
| Ingesloten YouTube- of Vimeo-video's | Ja, tenzij ze pas na een klik laden |
| Ingesloten kaarten, chatvensters en boekingswidgets van andere aanbieders | Meestal, omdat ze code van derden laden |
| Analysetools die geen cookies plaatsen en niets op het apparaat opslaan | De regel voor opslag op het apparaat is niet van toepassing; vermeld het gebruik in je privacyverklaring |
| Een cookie die een bezoeker ingelogd houdt of het winkelmandje onthoudt | Nee, strikt noodzakelijk |
Als alles op je lijst onder de laatste twee rijen valt, heb je geen toestemmingsbanner nodig. Je hebt nog steeds een privacyverklaring nodig die uitlegt wat je website doet met persoonsgegevens, zoals het IP-adres of de berichten die mensen via je formulier versturen.
Ingesloten content verdient extra aandacht. Een YouTube-video of een kaart van een andere aanbieder stuurt het IP-adres van de bezoeker naar die aanbieder zodra de content laadt. Daarom tonen veel websites eerst een plaatshouder en laden ze de content pas na een klik.
Wat een goede banner doet
Als je een banner nodig hebt, moet die de bezoeker echt controle geven en niet alleen in beeld verschijnen:
- Er laadt niets optioneels voordat de bezoeker een keuze maakt. Geen analytics, pixels of ingesloten video's totdat de bezoeker toestemming geeft.
- Toestemming vereist een handeling. Scrollen of op de pagina blijven is geen toestemming.
- Weigeren is net zo eenvoudig als accepteren. Een bezoeker die nee zegt, moet niet door drie schermen hoeven te zoeken.
- Bezoekers kunnen van gedachten veranderen. Een link in de footer opent de instellingen opnieuw.
- De banner noemt wat hij tegenhoudt. "Statistieken" zegt weinig. "Google Analytics" en "YouTube" zijn concreet.
Een banner die hier niet aan voldoet, verzamelt toestemming die mogelijk niet geldig is. Dan ben je dus niets opgeschoten.
Minder tools, minder banners
De eenvoudigste cookiebanner is degene die je niet nodig hebt. Vraag je af wat een tool je oplevert voordat je die toevoegt:
- Bekijk je de statistieken? Als je ze al maanden niet hebt geopend, heb je ze misschien niet nodig. Een analysetool zonder cookies beantwoordt de vragen die de meeste ondernemers hebben: hoeveel bezoekers, waarvandaan en op welke pagina's.
- Adverteer je? Zo niet, verwijder dan de pixels, ook de pixels die zijn achtergebleven van oude campagnes.
- Kan de video pas na een klik laden? Met een videospeler die pas na een klik laadt, behoud je de video zonder een toestemmingsvraag voor iedereen die nooit op afspelen klikt.
Elke tool die je verwijdert, betekent ook een vermelding minder in je privacyverklaring.
Hoe de AI Website Builder dit regelt
Wanneer trettly, de assistent in de AI Website Builder, je website bouwt, stemt hij de cookiebanner af op wat er daadwerkelijk op staat:
- Geen tracking, geen banner bij het openen van de pagina. De banner staat standaard op Automatisch. Hij verschijnt zodra je een trackingtool toevoegt, noemt de tools die hij tegenhoudt, zoals Google Analytics, en laadt geen daarvan voordat de bezoeker toestemming geeft. Als je wilt, kun je instellen dat de banner altijd verschijnt.
- Elke trackingtool wacht. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok en eigen trackingcode die je in de instellingen toevoegt, blijven uitgeschakeld totdat de bezoeker toestemming geeft.
- Video's en appcontent wachten op een klik. Een YouTube- of Vimeo-sectie en content uit je KIMISUITE-apps, zoals een kamerzoekfunctie van Booking Hub of een afspraakmodule van Service Manager, tonen eerst een plaatshouder. Ze laden wanneer de bezoeker erop klikt of toestemming heeft gegeven via de banner. YouTube wordt geladen via youtube-nocookie.com.
- De privacyverklaring is inbegrepen. De wizard voor juridische teksten stelt op basis van je bedrijfsgegevens je colofon, privacyverklaring en toegankelijkheidsverklaring op, met versies voor Oostenrijk, Duitsland, Zwitserland, de EU en een internationale versie. Je leest ze en bevestigt vóór publicatie dat je ze hebt gecontroleerd.
Een website met je teksten, foto's, een contactformulier, een video en een boekingswidget opent dus zonder banner: de video en de widget wachten gewoon op een klik. Voeg je later Google Analytics toe, dan verschijnt de banner vanzelf.
Bekijk hoe publiceren werkt, inclusief juridische pagina's en cookiebanner
Veelgestelde vragen
Heeft mijn website een cookiebanner nodig als ik geen cookies gebruik?
Niet op grond van de regel voor opslag op het apparaat, zolang er ook niets anders informatie opslaat op of uitleest van het apparaat van de bezoeker. Denk daarbij ook aan pixels, local storage en ingesloten content van derden. Je hebt nog steeds een privacyverklaring nodig.
Mag ik Google Analytics gebruiken zonder cookiebanner?
In de EU plaatst GA4 cookies die niet strikt noodzakelijk zijn. Daarvoor is dus vooraf toestemming nodig. De nieuwere Britse uitzondering voor statistieken stelt voorwaarden, waaronder een eenvoudige manier voor bezoekers om bezwaar te maken en beperkingen op het delen van gegevens. Controleer dus of je inrichting daaraan voldoet voordat je de banner weglaat.
Zijn cookiebanners buiten de EU verplicht?
De regels verschillen. Het VK heeft eigen regels onder de PECR, waarop de ICO toezicht houdt, met de hierboven beschreven uitzondering voor statistieken. Andere landen hebben hun eigen wetgeving. Is je bedrijf in de EU gevestigd of richt je je op bezoekers daar, houd dan rekening met de EU-regels.
Geldt er een uitzondering voor kleine bedrijven?
Nee. De regel hangt af van wat je website opslaat op het apparaat van een bezoeker, niet van de grootte van je bedrijf.
Wat gebeurt er als een bezoeker alle cookies weigert?
Je website moet nog steeds werken. Formulieren, teksten en afbeeldingen blijven bruikbaar. Alleen de optionele onderdelen blijven uitgeschakeld, zoals een video. Die kan later alsnog laden als de bezoeker erop klikt.
Bouw een website die alleen om toestemming vraagt als dat nodig is
