AVG-compliance voor websites
De Algemene verordening gegevensbescherming regelt hoe persoonsgegevens verwerkt worden en raakt elke organisatie die gegevens van mensen in de EU verwerkt. Voor een website is de vraag smaller: wat mag er laden voordat een bezoeker akkoord is, en kun je laten zien waar hij mee akkoord ging.
- Europese Unie, sinds mei 2018
- Geldt ongeacht waar je gevestigd bent
- Toestemming moet aantoonbaar zijn
Vanaf €10 per maand. Geen creditcard, geen afrekening per bezoeker.
Wat de AVG vraagt
Vijf verplichtingen bepalen wat een cookiebanner moet doen. De rest van de verordening gaat over verwerkingen elders.
- Toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig
- Weigeren moet net zo makkelijk zijn als accepteren
- Niets niet-noodzakelijks laadt voordat de bezoeker akkoord is
- Toestemming is net zo eenvoudig in te trekken als te geven
- Je kunt aantonen waarvoor toestemming gegeven is, en wanneer
Deze pagina legt uit wat de wet vraagt en wat onze software daaraan doet. Het is geen juridisch advies, en het kan niet zeggen of jouw organisatie compliant is, want dat hangt af van alles wat je verder verwerkt.
Wat Consent Studio daaraan doet
Vraagt voordat er iets laadt
De banner verschijnt eerst, en een tag die je in de tagmanager zet wacht standaard op het antwoord van de bezoeker. Een script van derden dat al in je markup staat wordt tegengehouden zodra je het van een categorie voorziet, en vrijgegeven als die categorie is toegestaan. Voorafgaande toestemming is de eis die de meeste tools maar half uitvoeren.
- Blokkeert standaard
- Elke tag
- First party levering
Maakt weigeren net zo makkelijk als accepteren
Weigeren en accepteren staan op hetzelfde scherm met hetzelfde gewicht, en zo wordt de banner geleverd. Dit is het ontwerppatroon dat toezichthouders in de EU het vaakst benoemd en beboet hebben.
- Gelijk gewicht
- Eén klik voor beide
- Intrekken in de footer
Houdt een vastlegging bij die je kunt overleggen
Elke keuze wordt bewaard met tijdstempel, gekoppeld aan de versie van de bannertekst die op het scherm stond. Toestemming aantonen betekent laten zien wat de bezoeker echt zag, niet wat je instellingen vandaag zeggen.
- Met tijdstempel
- Geversioneerde tekst
- Exporteerbaar
Waar sites het misdoen met AVG-toestemming
Vier fouten verklaren het meeste van wat onze eerste scan op de site van een nieuwe klant vindt, en geen ervan ziet er kapot uit.
De banner wordt getoond maar er wordt niets geblokkeerd
Analytics- en advertentietags vuren bij dezelfde paginalading die de banner toont. De bezoeker ziet een vraag die hij niet beantwoord heeft terwijl het antwoord al genegeerd wordt. Dit is de meest voorkomende bevinding en zonder scan is hij onzichtbaar.
Weigeren kost meer klikken dan accepteren
Eén opvallende accepteerknop, en weigeren verstopt achter een link naar voorkeuren, dan een schakelaar, dan opslaan. Toezichthouders in de EU hebben die scheefheid zelf als overtreding behandeld, los van wat de tags daarna doen.
De vastlegging zegt niet waarmee is ingestemd
Een regel die ja tegen marketing zegt is geen bewijs als de banner sindsdien twee keer herschreven is. Zonder de tekst erbij bewijst de vastlegging dat iemand klikte, en dat is niet wat de verordening je vraagt aan te tonen.
Het klopte toen het geïnstalleerd werd
Een configuratie die in maart is goedgekeurd dekt de pixel niet die een campagne in juli toevoegde. Niets waarschuwt je, want een tag die zonder toestemming vuurt gedraagt zich precies als een tag die dat met toestemming doet.
Essential
€10/maand
Voor één site die compliant moet zijn, en dat moet blijven.
- Onbeperkt pagina's en vertoningen
- 200.000 consentacties per maand
- De hele stack, geen instapversie
Professional
€36/maand
Voor groeiende teams die op data draaien, en de bureaus die hen bedienen.
Probeer Professional gratisEnterprise
Vanaf €250/maand
Voor een volume of verplichting waar een standaardabonnement stopt.
Ontdek EnterpriseBureaus & resellers
Koop tegen partnertarief en verkoop klantsites door tegen je eigen prijs.
Ontdek het PartnerprogrammaPublieke sector
Overheid, zorg en onderwijs draaien op Enterprise.
Bekijk Enterprise
Draait onder regels als deze, in meer dan één land
Andere regels die op jou van toepassing kunnen zijn
Veelgestelde vragen over de AVG
Geldt de AVG voor mijn site als ik niet in de EU zit?
Ja, als je goederen of diensten aanbiedt aan mensen in de EU of hun gedrag volgt, waar analytics op bezoekers uit de EU onder valt. Waar je bedrijf ingeschreven staat bepaalt het niet. Waar je bezoekers zitten wel.
Heb ik toestemming nodig voor analytische cookies?
In vrijwel alle gevallen ja, want analytics is niet strikt noodzakelijk om de pagina te leveren waar de bezoeker om vroeg. Sommige toezichthouders hebben smalle voorwaarden beschreven voor echt privacyvriendelijke first party meting, en die voorwaarden zijn smaller dan de meeste implementaties halen.
Is een cookiebanner op zichzelf genoeg?
Nee. De banner stelt de vraag en de verordening gaat over wat er daarna gebeurt: niets niet-noodzakelijks mag laden voor het antwoord, het antwoord moet daarna gerespecteerd worden, en je moet kunnen aantonen wat het was. Een banner zonder iets dat hem afdwingt voldoet aan geen van die drie.
Wat is het verschil tussen de AVG en de GDPR?
Inhoudelijk niets. AVG is de Nederlandse naam voor dezelfde verordening en DSGVO de Duitse. Het is dezelfde wet, en daarom is dit één pagina in plaats van drie, en daarom verwijst de oude aparte Nederlandse pagina hierheen door.
Hoe lang blijft toestemming geldig?
De verordening noemt geen vaste termijn, en opnieuw vragen op een redelijk interval is de gangbare praktijk. Belangrijker is dat intrekken net zo makkelijk blijft als geven, wat in de praktijk betekent: vanaf elke pagina terug in de banner kunnen in plaats van een weggestopte instellingenlink.
Maakt Consent Studio ons compliant?
Geen enkele tool kan dat, en een leverancier die iets anders beweert verkoopt je iets. Consent Studio doet het deel dat een consentplatform kan doen: netjes vragen, elke tag aan het antwoord houden, de vastlegging bijhouden, en melden wanneer de site verandert. Wat je elders verwerkt blijft van jou.
Waar worden onze consentgegevens opgeslagen?
In Amsterdam, op infrastructuur van Scaleway, een Frans bedrijf. Eigendom weegt hier zwaarder dan locatie: Scaleway is zelfstandig Frans en geen Europese dochter van een Amerikaans moederbedrijf, dus vallen zij noch wij onder de Amerikaanse CLOUD Act. Consent Studio zelf wordt gebouwd en beheerd in Nederland.
Aan de slag met The Full Consent Stack
Alles wat je nodig hebt in één bundel. Consent Studio biedt een consentbanner, scanner en client-side tagmanager die garandeert dat er nooit gegevens naar het buitenland worden verzonden.
Lees de documentatie
Ons help center loopt elke integratie, plugin en template stap voor stap met je door, inclusief schermafbeeldingen. Geschreven en bijgehouden door de mensen die Consent Studio bouwen.