UK GDPR- en PECR-compliance
Het VK heeft zijn eigen versie van de GDPR, en die ligt dicht bij het Europese origineel. Voor een website telt PECR zwaarder, de Privacy and Electronic Communications Regulations, want dat is wat echt toestemming vereist voordat er iets op het apparaat van een bezoeker wordt opgeslagen of uitgelezen. De UK GDPR levert vervolgens de norm waaraan die toestemming moet voldoen.
- Verenigd Koninkrijk, sinds januari 2021
- PECR regelt cookies
- Handhaving door de ICO
Vanaf €10 per maand. Geen creditcard, geen afrekening per bezoeker.
Wat de twee instrumenten vragen
PECR bepaalt wanneer je toestemming nodig hebt. De UK GDPR bepaalt wat als toestemming geldt.
- Toestemming voordat er iets op een apparaat wordt gezet of uitgelezen
- Uitzondering alleen voor wat strikt noodzakelijk is
- Toestemming volgens de UK GDPR-norm, dus vrij en specifiek
- Duidelijke informatie over wat elke cookie doet
- Intrekken net zo makkelijk als het oorspronkelijke akkoord
Deze pagina legt uit wat de wet vraagt en wat onze software daaraan doet. Het is geen juridisch advies, en het kan niet zeggen of jouw organisatie compliant is, want dat hangt af van alles wat je verder verwerkt.
Wat Consent Studio daaraan doet
Eerst vragen, dan vrijgeven
PECR grijpt aan op opslag en toegang in plaats van op persoonsgegevens, dus dekt het ook cookies die niemand identificeren. Voorafgaande toestemming is de enige configuratie die daaraan voldoet: een tag die je in de tagmanager zet wacht standaard op het antwoord, en een script van derden dat al in je markup staat wordt tegengehouden zodra je het markeert, en vrijgegeven als de categorie is toegestaan.
- Toestemming vooraf
- Opslag en toegang
Voldoet standaard aan de toestemmingsnorm
Weigeren is in onze standaardinstellingen net zo makkelijk als accepteren. De ICO heeft precies over die scheefheid richtlijnen gepubliceerd, en het is de bevinding die het vaakst tegen Britse sites wordt opgevoerd.
- Gelijk gewicht
- Eén klik voor beide
- Intrekken beschikbaar
Houdt een toestemmingsvastlegging bij
Keuzes worden bewaard met tijdstempel tegen de getoonde tekst. De UK GDPR kent dezelfde verantwoordingsplicht als de Europese versie, dus toestemming kunnen aantonen hoort bij de verplichting in plaats van bij goed gebruik.
- Met tijdstempel
- Geversioneerde tekst
- Exporteerbaar
Waar Britse sites het misdoen
Gerechtvaardigd belang wordt gebruikt voor cookies
Het is een geldige grondslag onder de UK GDPR en het is niet beschikbaar voor de toestemmingseis uit PECR. Iets op een apparaat zetten vraagt toestemming, wat je grondslag voor de daaropvolgende verwerking ook is, en dit is de fout die teams maken als ze maar één van de twee instrumenten lezen.
Analytics wordt strikt noodzakelijk genoemd
De uitzondering dekt wat essentieel is om de dienst te leveren waar de bezoeker om vroeg, en meten hoe hij die gebruikt is dat niet. De ICO is er expliciet over, en analytics is de categorie die het vaakst verkeerd onder de uitzondering wordt geschoven.
De EU-banner wordt voldoende geacht
Meestal komt hij in de buurt, want de normen liggen dicht bij elkaar. Wat verschilt is het instrument waaraan je voldoet, en dat telt zodra iemand je vraagt een specifieke cookie te verantwoorden en het antwoord PECR moet aanhalen in plaats van een grondslag.
Essential
€10/maand
Voor één site die compliant moet zijn, en dat moet blijven.
- Onbeperkt pagina's en vertoningen
- 200.000 consentacties per maand
- De hele stack, geen instapversie
Professional
€36/maand
Voor groeiende teams die op data draaien, en de bureaus die hen bedienen.
Probeer Professional gratisEnterprise
Vanaf €250/maand
Voor een volume of verplichting waar een standaardabonnement stopt.
Ontdek EnterpriseBureaus & resellers
Koop tegen partnertarief en verkoop klantsites door tegen je eigen prijs.
Ontdek het PartnerprogrammaPublieke sector
Overheid, zorg en onderwijs draaien op Enterprise.
Bekijk Enterprise
Draait onder regels als deze, in meer dan één land
Andere regels die op jou van toepassing kunnen zijn
Veelgestelde vragen over het VK
Is de UK GDPR anders dan de EU-GDPR?
Inhoudelijk niet, voor de meeste websitedoeleinden. Het is de behouden Europese verordening zoals aangepast voor nationaal recht, gehandhaafd door de ICO in plaats van door een Europese autoriteit. Het praktische verschil bij cookies is dat PECR ernaast staat en het instrument is dat toestemming vereist.
Heb ik in het VK toestemming nodig voor analytische cookies?
Ja. PECR vereist toestemming voor alles wat niet strikt noodzakelijk is om de gevraagde dienst te leveren, en de ICO is duidelijk dat analytics niet onder die uitzondering valt. First party of geaggregeerd zijn verandert dat niet.
Kan ik me op gerechtvaardigd belang beroepen in plaats van toestemming?
Nee, niet voor het opslaan of uitlezen van informatie op een apparaat. Gerechtvaardigd belang is een grondslag onder de UK GDPR voor verwerking, en PECR stelt een aparte toestemmingseis die een grondslag niet vervult. Dit is de meest voorkomende verkeerde lezing van het Britse regime.
Heb ik voor het VK en de EU aparte banners nodig?
Nee. De normen liggen dicht genoeg bij elkaar dat één configuratie beide correct bedient, en onze standaarden volgen de regio van de bezoeker op de punten waar ze uiteenlopen. Wat je niet moet doen is hetzelfde aannemen voor de Verenigde Staten, waar het model opt-out is in plaats van opt-in.
Maakt Consent Studio ons compliant?
Geen enkele tool kan dat, en een leverancier die iets anders beweert verkoopt je iets. Consent Studio doet het deel dat een consentplatform kan doen: netjes vragen, elke tag aan het antwoord houden, de vastlegging bijhouden, en melden wanneer de site verandert. Wat je elders verwerkt blijft van jou.
Waar worden onze consentgegevens opgeslagen?
In Amsterdam, op infrastructuur van Scaleway, een Frans bedrijf. Eigendom weegt hier zwaarder dan locatie: Scaleway is zelfstandig Frans en geen Europese dochter van een Amerikaans moederbedrijf, dus vallen zij noch wij onder de Amerikaanse CLOUD Act. Consent Studio zelf wordt gebouwd en beheerd in Nederland.
Aan de slag met The Full Consent Stack
Alles wat je nodig hebt in één bundel. Consent Studio biedt een consentbanner, scanner en client-side tagmanager die garandeert dat er nooit gegevens naar het buitenland worden verzonden.
Lees de documentatie
Ons help center loopt elke integratie, plugin en template stap voor stap met je door, inclusief schermafbeeldingen. Geschreven en bijgehouden door de mensen die Consent Studio bouwen.