Een lichte kantoorgang met een lekkende leiding boven een afsluiter en een emmer op de vloer, en warm licht dat door een open deur naar binnen valt

Digitale soevereiniteit, van consentbanner tot tagbeheer

Soevereiniteit telt pas als het in het DNA van je marketinginfrastructuur zit. Consent Studio is The Full Consent Stack met soevereiniteit ingebouwd, niet aangebouwd. In je eigen huisstijl, deskundig ingericht, in eigendom en beheer onder Europees recht.

  • 100% Europees eigendom, geen Amerikaans moederbedrijf of subverwerker
  • Eigen infrastructuur met eigen regionale locaties
  • Vast technisch aanspreekpunt, RFI-ondersteuning, SLA-opties

Wie regelt consent met Consent Studio

Vijf soorten organisaties, elk met een andere reden om te weten waar hun data staat en wie die kan opeisen.

    • Gemeente Leiden

    Gemeenten

    Gemeenten beheren tientallen sites: bibliotheken, parken, burgerportalen. Eén banner over alles heen, één consentregistratie erachter, en training voor zowel eigen medewerkers als de bureaus die de sites onderhouden.

    • Veel domeinen, één account
    • Training voor bureaus
    • AZ Sint-Elisabeth

    Overheid en semi-overheid

    Alle consent vastgelegd en verdedigbaar bij toetsing. Launcher maakt ook je tagbeheer soeverein en niet alleen je consentlaag, want daar lekken de meeste stacks nog.

    • 1M+ events per maand
    • RFI-vragenlijsten beantwoord
    • Philips
    • Van Vulpen

    Corporates

    Web CMP draagt je merk in elke markt, Launcher dicht het gat in tagbeheer en Monitoring ziet afwijkingen voordat een toezichthouder dat doet. EΓ©n platform voor wereldwijde marketingcompliance.

    • Elke markt, één merk
    • Detectie van afwijkingen
    • Nederlands Jeugdinstituut
    • Movisie
    • ChristenUnie

    Politieke partijen, ngo’s en goede doelen

    Een soevereine Europese consentlaag voor organisaties met politiek gevoelige data en een budget dat geen enterprise is. Artikel 9-categorieΓ«n zijn hier regel, geen uitzondering.

    • Bijzondere persoonsgegevens
    • Betaalbaar
    • Erasmus Universiteit
    • Scope Scholen

    Onderwijs

    Scholen, universiteiten en onderzoeksinstellingen, tegen tarieven die bij onderwijsbudgetten passen en met de antwoorden over datalocatie waar een toetsingscommissie om vraagt.

    • Onderwijstarieven
    • Antwoorden over datalocatie

Het dure zit precies in wat niemand ziet

Een consent stack faalt geruisloos. Tags vuren die niemand heeft goedgekeurd, meting valt stil zonder ooit een foutmelding te geven, en de registratie die je bij een review nodig hebt is juist die ene die nooit is weggeschreven. Niets slaat alarm, en daarom loopt het maanden door voordat iemand optelt wat het heeft gekost.

  • Tags die niemand goedkeurde
  • Meting die stilviel
  • Consent die je niet kunt tonen
  • Een acceptatiegraad zonder aandacht

Wat Enterprise toevoegt

De meeste CMP’s regelen het vastleggen van consent, maar lekken via de tagbeheerlaag. Deze drie dichten dat gat.

  • Soevereine martech, van begin tot eind

    Zowel de consentlaag als de tagbeheerlaag verlaat de Amerikaanse cloud. Launcher is Europees eigendom en standaard EU-gehost, met self-hosting als optie, dus nergens in de keten reikt een buitenlandse inzagewet tot je bezoekers.

  • Deskundige implementatie

    Een vast technisch aanspreekpunt, hulp bij maatwerkkoppelingen, begeleide onboarding en ingevulde securityvragenlijsten. Je wordt niet alleen gelaten met een portaal en documentatie.

  • Een consentervaring in je eigen merk

    Geen white-label maar maatwerk. Het consentmoment is voor veel bezoekers het eerste wat ze van je merk zien, en het hoort eruit te zien alsof het van jou is in plaats van je te onderbreken.

Wat het Enterprise-contract regelt

Alles uit Professional, plus wat een standaardpakket niet kan ondertekenen. Dit is de lijst waar een securityreview om vraagt, bij elkaar op één plek in plaats van verspreid over een prijstabel.

  • Infrastructuur en datalocatie

    • Eigen infrastructuur
    • Custom regionale datalocaties
  • Contract en commercieel

    • Een eigen verwerkersovereenkomst
    • Je eigen inkoopvoorwaarden
    • Gedeelde aansprakelijkheid
    • SLA-opties
    • EΓ©n contract voor al je domeinen
    • Onderhandelde prijzen bij hoog volume
  • Beheer en audit

    • Single sign-on
    • Rollen en rechten voor je eigen teams
    • Audit trail op elke consentbeslissing
    • Ondersteuning bij RFI, RFP en securityvragenlijsten
    • Ondersteuning bij audits en DPIA
  • API's en integratie

    • Consent Log API
    • Monitoring API
    • Real-time API's
    • Custom integraties en maatwerk
  • Merk en configuratie

    • Custom thema's
    • Custom cookieprefixen
    • Uitgebreide analytics
  • Jouw team

    • Een vaste success manager
    • Begeleiding bij implementatie en training

Soevereine infrastructuur is bij ons de norm

Data in Europa opslaan is nog geen soevereiniteit. Een aanbieder in buitenlandse handen kan je gegevens hier bewaren en toch gedwongen worden ze af te staan, want het bevel volgt het bedrijf en niet de schijf. Bij ons is alles Europees eigendom, en Europa krijg je zonder erom te vragen.

Thierry Maasdam
Bij Consent Studio stellen we bedrijven in staat consent in hun eigen regio te verwerken en te bewaren, zonder dat persoonsgegevens ooit een zee oversteken.
Thierry Maasdam, Head of Product

Waar de meeste consent stacks nog lekken

Dit is het argument dat inkoop doorstuurt naar juridische zaken, dus het verdient precisie in plaats van een slogan.

  1. De CLOUD Act volgt het bedrijf, niet de schijf

    Amerikaanse autoriteiten kunnen data opeisen bij Amerikaanse aanbieders, ongeacht waar die data fysiek staat. Een Amerikaans bedrijf dat in Frankfurt host blijft een Amerikaans bedrijf onder een Amerikaans bevel, en daarom zegt "EU-hosting" op zichzelf niets. De vraag is van wie de aanbieder is.

  2. Schrems II haalde het papieren antwoord weg

    Het Hof van Justitie verklaarde Privacy Shield in 2020 ongeldig en oordeelde dat modelcontractbepalingen een doorgifte niet redden als de bestemming dat soort toegang toestaat. Tegen het adequaatheidsbesluit dat het in 2023 verving loopt hoger beroep bij het Hof van Justitie. Bij een Amerikaans CMP of tagmanager steunt een Europese organisatie dus op een regeling waarvan de twee voorgangers allebei sneuvelden, op grond van de artikelen 44 tot en met 49 AVG.

  3. Het lek zit meestal in de tagmanager

    De aandacht gaat naar het CMP, terwijl het risico een laag lager zit. Een EU-gehoste banner vΓ³Γ³r Google Tag Manager laadt GTM nog steeds vanaf Amerikaanse infrastructuur voordat een bezoeker iets heeft gekozen. Launcher vervangt dat door een EU-gehoste tagmanager, en dat is het deel dat elders lastig te koop is.

Wat klanten zeggen

  • Van Vulpen: de basis voor solide online privacy compliance

    Als grote aannemer is het ontzettend belangrijk dat we voldoen aan de verwachtingen van onze opdrachtgevers. Zorgvuldig omgaan met de privacy van al onze stakeholders hoort daarbij. De consent banner op onze website speelt daarin een cruciale rol als eerste indruk.

    Nathan den Breejen, Van Vulpen
  • AdRock Marketing GmbH: moeiteloos cookie consent inrichten

    Consent Studio is wat ons betreft de beste cookie consent oplossing op de markt. Voor bureaus zoals wij is het perfect, vooral door de eerlijke prijs en de eenvoudige installatie. We hebben aanzienlijk betere ervaringen met Consent Studio dan met andere bekende alternatieven.

    Dennis Berse, AdRock Marketing
  • Movisie: Nederlands kennisinstituut kiest voor Consent Studio

    Consent Studio is een zeer betaalbaar alternatief voor de grote, bekende aanbieders. Het contact is erg prettig. Gevraagde aanpassingen worden snel doorgevoerd en de implementatie verliep heel eenvoudig.

    Wendy H., Movisie
  • Fiterman Pharma: compliance over 15+ websites

    We hebben Consent Studio uitgerold over meer dan 15 websites en het beheren van cookie consent is daardoor veel eenvoudiger geworden. De meertalige ondersteuning is een groot pluspunt omdat we in verschillende regio's actief zijn. De prijsstelling is helder en kostenefficiΓ«nt.

    Valentin Acatrinei, Fiterman Pharma
  • SB Supply: compliance over meerdere webshops

    Onze webshops zijn actief in veel Europese landen en het is voor ons belangrijk dat we voldoen aan de lokale regelgeving, maar ook dat we de banner aanbieden in de moedertaal van elke bezoeker.

    Sander Berendsen, SB Supply

Vragen vanuit inkoop

De vragen die in elke securityreview terugkomen. Staat die van jou er niet bij? Stel hem gerust aan ons.

We draaien al een ander CMP. Hoe verloopt een migratie?

Je bestaande consentregistraties gaan mee in plaats van verloren te gaan, en je tagconfiguratie wordt in Launcher opnieuw opgebouwd voordat er iets omgaat. De twee draaien parallel tot je tevreden bent, dus er is geen dag waarop er geen consent wordt vastgelegd. Het meeste werk is van ons, en het vaste technisch aanspreekpunt dat het inschat voert het ook uit.

Kan ik het CMP van Consent Studio samen met Launcher gebruiken?

Ja, en daar is de stack op gebouwd. Web CMP legt de consent vast en Launcher leest diezelfde registratie voordat er iets afgaat, dus er is geen koppeling in te richten en geen tweede banner. Dat is precies waarom je ze samen afneemt: staat er een CMP voor een buitenlandse tagmanager, dan laadt die tagmanager al voordat de bezoeker gekozen heeft, en bereikt de consent die je ophaalde nooit het systeem dat hij hoorde te sturen.

Kunnen onze eigen teams aparte rollen en rechten krijgen?

Ja. Enterprise-accounts hebben rollen en rechten, zodat het bureau dat een site onderhoudt niet dezelfde toegang nodig heeft als je privacy officer. Draai je meerdere merken of domeinen, dan vallen die onder één account met één contract erachter.

Waar vinden we jullie verwerkersovereenkomst en subverwerkerslijst?

Beide staan in de footer van elke pagina en je hebt er geen account voor nodig. Werkt jullie juridische team liever vanuit een eigen model dan het onze, dan is dat onderdeel van wat een Enterprise-contract afspreekt.

Valt Consent Studio onder de Amerikaanse CLOUD Act?

Nee. Consent Studio is eigendom van en wordt beheerd door Vallonic B.V., een Nederlands bedrijf, zonder Amerikaans moederbedrijf, Amerikaanse aandeelhouders of Amerikaanse subverwerkers. De CLOUD Act reikt tot Amerikaanse bedrijven, en die zitten niet in onze eigendomsketen.

Hoe gaan jullie om met Schrems II?

Via eigendom in plaats van via contract. We leunen niet op modelcontractbepalingen om een doorgifte te verdedigen, want er is geen doorgifte: data blijft standaard binnen de EU, op infrastructuur van een Europees bedrijf onder Europees recht. Dat is een structureel antwoord, geen papieren antwoord.

Welke SLA-opties zijn er?

Service level agreements op maat voor beschikbaarheid, reactietijd en incidentafhandeling, per contract ondertekend. De invulling bepalen we samen in plaats van uit een lijstje te kiezen, want een overheidsinstelling en een grote webshop bedoelen iets anders met hetzelfde woord.

Kunnen we de consentlaag zelf hosten?

Ja. Self-hosted uitrol op je eigen infrastructuur is beschikbaar op Enterprise, net als eigen infrastructuur en eigen regionale locaties als je liever hebt dat wij het op een specifieke locatie draaien.

Hoe zorgen jullie dat data in de EU blijft?

Standaard alleen EU, met eigen regionale locaties op aanvraag. Datalocatie is hier een keuze bij de uitrol en geen instelling, dus het staat in het contract en het klopt met waar de infrastructuur daadwerkelijk staat.

Ondersteunen jullie maatwerk?

Ja. Maatwerkaanpassingen en op maat gebouwde oplossingen horen bij de Enterprise-overeenkomst, inclusief bannerontwerpen die op je merk gebouwd zijn in plaats van een sjabloon met jouw kleuren.

Hoe verloopt de implementatie?

Met een vaste customer success manager en een vast technisch aanspreekpunt. Kick-offsessie, gefaseerde uitrol, hulp bij koppelingen, en training voor je eigen teams Γ©n voor externe bureaus die je sites onderhouden.

Alle consent: verdiend, gerespecteerd, bewijsbaar.

Vertel ons wat je draait en waarvoor je verantwoording aflegt. Wij zeggen eerlijk of wij bij je passen.

Liever eerst zien?

Een demo op je eigen domeinen, waarbij we de vragen van je securityteam meteen beantwoorden in plaats van in een mail achteraf.

Stuur ons de mail

Geen formulier, geen ticketwachtrij en geen chatwidget die meekijkt. Wij zijn een privacybedrijf, dus we overvallen je niet met software van iemand anders: er werd niets geladen totdat je klikte, en wat opent is je eigen mail, al voorzien van adres en onderwerp. Je hoort binnen één werkdag van ons.

Of schrijf ons rechtstreeks op partners@consent.studio

Welke privacyverklaring?

We publiceren er twee, en ze gaan over verschillende doelgroepen. Kies degene die bij jou past.