Cookiebanner in België: wat vóór toestemming geblokkeerd moet zijn

Wat een cookiebanner in de praktijk moet doen

• Voor een keuze: laad alleen wat strikt noodzakelijk is voor de gevraagde dienst.
• Op het eerste niveau: leg doeleinden uit en bied aanvaarden/weigeren zonder kunstmatige sturing.
• Per doel: maak een fijnmazige keuze mogelijk wanneer meerdere gebruiken bestaan.
• Na de keuze: bewaar nuttig bewijs, respecteer weigering en maak intrekken eenvoudig.

De cookienaam is niet het enige bewijs. Netwerkverzoeken, browseropslag, scripts en ingebedde componenten moeten worden geobserveerd.

Een echte boete is geen universele prijslijst

De Belgische GBA legde Roularta een boete van 50.000 euro op in een dossier over verschillende nieuwssites en specifieke cookie-inbreuken. Dat is een echte beslissing die de toepassing van de regels toont, niet de “standaardfactuur” voor een kleine website.

Afhankelijk van het dossier zijn ook conformiteitsbevelen, beperkingen en AVG-sancties mogelijk. Onder meer ernst, duur, aantal betrokkenen, medewerking en correcties worden beoordeeld.

De cookieaudit van Hebora, bewijs per bewijs

1. Nulmeting. Nieuwe browser, geen keuze: netwerk, cookies, lokale opslag en scripts vastleggen.
2. Drie trajecten. Aanvaarden, weigeren en intrekken; desktop en mobiel.
3. Bron van elke tracker. CMS, tagmanager, video, kaart, chat, betaling, analytics of reclame.
4. Correctie. Vooraf blokkeren, activeren per doel, verwijderen waar mogelijk en een permanente voorkeurenlink.
5. Oplevering. Voor/na-tabel, netwerkbewijzen, leverancierslijst en feiten voor DPO of jurist.

Een site zonder niet-noodzakelijke trackers hoeft geen banner te verzinnen. Soms is het beter de overbodige tool te verwijderen dan een toestemmingslaag toe te voegen.