De ePrivacyrichtlijn en cookietoestemming
De wet die een cookiebanner vereist is niet de AVG. Het is de ePrivacyrichtlijn, van kracht sinds 2002 en in 2009 gewijzigd om toestemming te eisen voordat er iets op het apparaat van een bezoeker wordt gezet of uitgelezen. De AVG levert vervolgens de norm waaraan die toestemming moet voldoen. Omdat het een richtlijn is en geen verordening, implementeert elke lidstaat haar in eigen wetgeving, dus de details verschillen binnen de EU.
- Europese Unie, sinds 2002
- Opslag en toegang, niet persoonsgegevens
- Per land geïmplementeerd
Vanaf €10 per maand. Geen creditcard, geen afrekening per bezoeker.
Wat de ePrivacyrichtlijn vraagt
Artikel 5, derde lid is de bepaling waar het om gaat, en het is korter dan wat erover geschreven is.
- Toestemming voordat er iets op een apparaat wordt gezet of uitgelezen
- Duidelijke en volledige informatie over het doel
- Uitzondering voor het uitvoeren van een verzending
- Uitzondering voor wat strikt noodzakelijk is voor een gevraagde dienst
- Toestemming volgens de AVG-norm, sinds 2018
Deze pagina legt uit wat de wet vraagt en wat onze software daaraan doet. Het is geen juridisch advies, en het kan niet zeggen of jouw organisatie compliant is, want dat hangt af van alles wat je verder verwerkt.
Wat Consent Studio daaraan doet
Gate opslag, niet alleen tracking
Een tag die je in de tagmanager zet wacht standaard, en een script dat al in je markup staat wordt tegengehouden zodra je het markeert, of het nu naar het apparaat schrijft of eruit leest. Opslag en toegang is de werkelijke reikwijdte van de regel. Tools die vanuit persoonsgegevens redeneren laten een hele categorie lokale opslag door die wel onder de regel valt.
- Cookies en local storage
- Voor de eerste schrijfactie
- Elke tag
Past de juiste nationale standaard toe
Implementaties verschillen, en de standaarden volgen de bezoeker in plaats van je hoofdkantoor. Een site die binnen de EU handelt hoeft geen configuratie per lidstaat te draaien.
- Per regio van de bezoeker
- Eén configuratie
- Meertalig
Toont het aan volgens de AVG-norm
Sinds 2018 is de toestemming die ePrivacy vraagt AVG-toestemming, en die brengt de verantwoordingsplicht mee. Elke keuze wordt bewaard met tijdstempel tegen de getoonde tekst.
- Met tijdstempel
- Geversioneerde tekst
- Exporteerbaar
Wat mensen misverstaan aan ePrivacy
Aannemen dat geen persoonsgegevens ook geen toestemming betekent
De regel grijpt aan op opslag en toegang op de eindapparatuur, niet op persoonsgegevens. Een cookie met een willekeurige reeks die niemand identificeert heeft alsnog toestemming nodig, en juist deze denkfout brengt de meeste sites in overtreding terwijl hun team het tegenovergestelde gelooft.
Wachten op de ePrivacyverordening
Een verordening die de richtlijn moest vervangen is jarenlang concept gebleven en is uit het werkprogramma van de Commissie gehaald. Teams die het werk uitstelden omdat de regels zouden veranderen, stellen inmiddels bijna tien jaar uit.
De EU als één implementatie behandelen
Het is een richtlijn, dus zevenentwintig nationale wetten voeren haar uit en de details verschillen, van wat strikt noodzakelijk heet tot hoe nationale autoriteiten met analytics omgaan. Er is geen enkel Europees antwoord dat je een toezichthouder kunt voorhouden.
Essential
€10/maand
Voor één site die compliant moet zijn, en dat moet blijven.
- Onbeperkt pagina's en vertoningen
- 200.000 consentacties per maand
- De hele stack, geen instapversie
Professional
€36/maand
Voor groeiende teams die op data draaien, en de bureaus die hen bedienen.
Probeer Professional gratisEnterprise
Vanaf €250/maand
Voor een volume of verplichting waar een standaardabonnement stopt.
Ontdek EnterpriseBureaus & resellers
Koop tegen partnertarief en verkoop klantsites door tegen je eigen prijs.
Ontdek het PartnerprogrammaPublieke sector
Overheid, zorg en onderwijs draaien op Enterprise.
Bekijk Enterprise
Draait onder regels als deze, in meer dan één land
Andere regels die op jou van toepassing kunnen zijn
Veelgestelde vragen over ePrivacy
Vereist de AVG of ePrivacy een cookiebanner?
ePrivacy. Artikel 5, derde lid van de richtlijn vereist sinds de wijziging van 2009 toestemming voordat er informatie op een apparaat wordt gezet of uitgelezen, zes jaar voordat de AVG werd aangenomen. Wat de AVG in 2018 toevoegde is de norm waaraan toestemming moet voldoen.
Geldt ePrivacy voor cookies zonder persoonsgegevens?
Ja. De regel gaat over het opslaan of uitlezen van informatie op eindapparatuur en vraagt niet of die informatie iemand identificeert. Dit is het belangrijkste verschil met de AVG en het punt waarop teams het het vaakst omdraaien.
Welke cookies zijn strikt noodzakelijk?
Die nodig zijn om de dienst te leveren waar de bezoeker uitdrukkelijk om vroeg, zoals een sessie-identificatie, een winkelmandje of een load balancer. Analytics, advertenties en personalisatie zijn dat niet, hoe nuttig ze voor jou ook zijn, en nationale autoriteiten zijn daar consistent in geweest.
Wat is er met de ePrivacyverordening gebeurd?
Zij is jarenlang concept gebleven en uiteindelijk uit het werkprogramma van de Commissie gehaald, dus de richtlijn uit 2002 zoals gewijzigd in 2009 blijft het geldende instrument. Plannen op basis van een op handen zijnde vervanging is al geruime tijd geen goede gok.
Maakt Consent Studio ons compliant?
Geen enkele tool kan dat, en een leverancier die iets anders beweert verkoopt je iets. Consent Studio doet het deel dat een consentplatform kan doen: netjes vragen, elke tag aan het antwoord houden, de vastlegging bijhouden, en melden wanneer de site verandert. Wat je elders verwerkt blijft van jou.
Waar worden onze consentgegevens opgeslagen?
In Amsterdam, op infrastructuur van Scaleway, een Frans bedrijf. Eigendom weegt hier zwaarder dan locatie: Scaleway is zelfstandig Frans en geen Europese dochter van een Amerikaans moederbedrijf, dus vallen zij noch wij onder de Amerikaanse CLOUD Act. Consent Studio zelf wordt gebouwd en beheerd in Nederland.
Aan de slag met The Full Consent Stack
Alles wat je nodig hebt in één bundel. Consent Studio biedt een consentbanner, scanner en client-side tagmanager die garandeert dat er nooit gegevens naar het buitenland worden verzonden.
Lees de documentatie
Ons help center loopt elke integratie, plugin en template stap voor stap met je door, inclusief schermafbeeldingen. Geschreven en bijgehouden door de mensen die Consent Studio bouwen.