Cookiebanner op je website: wat moet er in?

Een cookiebanner vertelt bezoekers vóórdat je trackingcookies plaatst wat je verzamelt en waarom, en geeft ze een echte keuze. Accepteren en weigeren zijn even makkelijk, er staat niets vooraf aangevinkt en een gegeven toestemming is later net zo makkelijk in te trekken. Dat zijn de hoofdlijnen uit de vuistregels van de Autoriteit Persoonsgegevens (AP). Hieronder lees je wat er in je banner hoort, welke tool je kunt gebruiken en wat consent mode v2 doet voor Google Analytics 4 en Google Ads.

Dit artikel is geen juridisch advies. We vatten samen wat de Autoriteit Persoonsgegevens op haar website schrijft over cookies en cookiebanners (gecontroleerd in oktober 2026). Twijfel je over jouw situatie, leg het dan voor aan een privacyjurist.

Welke cookies hebben toestemming nodig?

De AP onderscheidt drie soorten cookies:

• Functionele cookies. Nodig om je site te laten werken, zoals het winkelmandje of een taalkeuze. Hiervoor heb je volgens de AP geen toestemming nodig, maar je moet wel vertellen dat je ze gebruikt, bijvoorbeeld in je privacyverklaring.

• Beperkt analytische cookies. Ze meten bijvoorbeeld het aantal bezoekers en de meest bezochte pagina’s, met geen of geringe gevolgen voor de privacy. Daarvoor is volgens de AP geen toestemming nodig (Telecommunicatiewet, artikel 11.7a). Verwerk je er persoonsgegevens mee, dan heb je wel een grondslag nodig en hoort het in je privacyverklaring.

• Overige cookies, zoals trackingcookies. Die volgen bezoekers over meerdere websites, vaak voor advertenties. Hiervoor heb je altijd vooraf toestemming nodig.

In de praktijk: gebruik je de Meta-pixel, remarketing van Google Ads of andere advertentiecookies, dan heb je een cookiebanner met een echte keuze nodig. Of jouw Google Analytics onder ‘beperkt analytisch’ valt, hangt af van hoe het is ingericht. Ga daar niet zomaar van uit.

De 9 vuistregels van de Autoriteit Persoonsgegevens

Op haar pagina over heldere cookiebanners noemt de AP negen vuistregels. Kort samengevat:

1. Vertel welke (soort) persoonsgegevens je verwerkt en voor welk doel, vóórdat iemand kiest. Deel je gegevens met derden, meld dat dan al in de eerste laag, met het aantal derden.

2. Zet vinkjes en schuifjes niet automatisch aan, ook niet in een tweede laag.

3. Gebruik duidelijke tekst op knoppen, zoals ‘accepteren’ en ‘weigeren’.

4. Zet de verschillende keuzes op één laag.

5. Verberg geen keuzes, bijvoorbeeld door de weigerknop minder zichtbaar te maken.

6. Laat iemand niet extra klikken om te weigeren.

7. Stop de weigeroptie niet weg in een onopvallend linkje in de tekst.

8. Maak toestemming intrekken net zo makkelijk als toestemming geven, bijvoorbeeld met een knop die altijd in beeld blijft.

9. Verwar toestemming niet met gerechtvaardigd belang. Voor trackingcookies is toestemming nodig.

Daarnaast noemt de AP een paar dingen die nooit als toestemming tellen: doorscrollen of swipen, niets doen, en een cookiewall waarbij bezoekers je site niet normaal kunnen gebruiken als ze weigeren.

Wat er concreet in je cookiebanner staat

• Een korte uitleg waarvoor je cookies gebruikt, zoals statistieken en marketing, en welke gegevens je daarbij verzamelt.

• Of je gegevens deelt met andere partijen, en met hoeveel.

• Een knop ‘Accepteren’ en een knop ‘Weigeren’, naast elkaar en even opvallend.

• Per doel een eigen keuze, met schuifjes die standaard uit staan.

• Een link naar je cookie- of privacyverklaring.

• De melding dat bezoekers hun keuze later kunnen aanpassen, plus een knop of icoon waarmee dat altijd kan.

Let op: de AP schrijft dat de standaardinstellingen van een cookietool in de praktijk vaak niet voldoen. Ook als je een tool gebruikt, blijf jij verantwoordelijk. Loop na de installatie dus altijd zelf je banner en instellingen na.

Cookiebot of Complianz?

Een tool voor je cookiebanner heet een consent management platform (CMP). Cookiebot en Complianz zijn twee bekende opties voor kleinere websites. Beide staan op de lijst van door Google gecertificeerde CMP’s.

Heb je een WordPress-site, dan is Complianz vaak het logische startpunt. De plugin scant je site, houdt scripts tegen tot er toestemming is en helpt je met een cookieverklaring. Werk je met Framer, Shopify of een ander platform, dan is Cookiebot handiger, omdat het op elke site werkt. Prijzen en pakketten veranderen geregeld. Kijk daarom altijd op de actuele prijspagina van Cookiebot en de prijspagina van Complianz.

Wat doet consent mode v2?

Consent mode (in de Nederlandse Google-help ‘toestemmingsmodus’) geeft de keuze uit je cookiebanner door aan Google-tags, zoals die van GA4 en Google Ads. Het is zelf geen banner: het werkt samen met je cookietool. In versie 2 stuur je vier signalen mee:

• analytics_storage: mag Google Analytics cookies plaatsen voor statistieken?

• ad_storage: mogen er advertentiecookies worden geplaatst?

• ad_user_data: mogen gegevens van de bezoeker voor advertenties naar Google?

• ad_personalization: mag de bezoeker gepersonaliseerde advertenties zien, zoals remarketing?

Waarom dit ertoe doet: Google vraagt adverteerders sinds maart 2024 om voor bezoekers uit de Europese Economische Ruimte toestemming te verzamelen en die signalen door te geven. Google koppelt meting, gepersonaliseerde advertenties en remarketing in Europa aan deze signalen. Ontbreken ad_user_data en ad_personalization, dan kun je bijvoorbeeld geen doelgroepen op basis van klantgegevens (Klantenmatch) meer gebruiken voor Europese bezoekers.

Basis of geavanceerd

Google kent twee manieren om consent mode in te richten:

• Basis. Google-tags laden pas als de bezoeker een keuze heeft gemaakt. Weigert iemand, dan gaat er niets naar Google.

• Geavanceerd. De tags laden direct, met als standaard ‘geweigerd’. Weigert iemand, dan sturen ze pings zonder cookies. Google gebruikt die om ontbrekende conversies en gedrag te modelleren.

De geavanceerde variant levert meer bruikbare data op, maar er gaat dan ook zonder toestemming iets naar Google, zoals het IP-adres (dat GA4 volgens Google niet opslaat). Of dat bij jouw situatie past, is een privacyafweging die je bewust maakt.

Wat merk je ervan in GA4 en Google Ads?

Van bezoekers die weigeren zie je minder gegevens. Met de geavanceerde variant vult GA4 die gaten aan met gedragsmodellering en conversiemodellering, als je site genoeg verkeer heeft. Google noemt daarvoor een minimale drempel en zegt dat je het effect pas na minimaal zeven volle dagen ziet. In Google Ads helpt consent mode om conversies te blijven meten, zodat je biedstrategie genoeg signalen krijgt. Hoe je GA4 zelf goed neerzet, lees je in Google Analytics 4 instellen. Voor Google Ads lees je verder in conversies instellen in Google Ads.

Zo richt je het in

1. Breng in kaart welke cookies en tags je site gebruikt: GA4, de Meta-pixel, Google Ads, maar ook ingesloten video’s of kaarten.

2. Kies een cookietool die past bij je platform.

3. Stel de banner in volgens de vuistregels: weigeren even zichtbaar als accepteren, niets vooraf aangevinkt, en een vaste plek om de keuze te wijzigen.

4. Zet consent mode v2 aan in je cookietool en controleer in Google Tag Manager of je tags de toestemming volgen.

5. Test het. Open je site in een privévenster, weiger alles en kijk in de ontwikkelaarstools van je browser of er toch marketingcookies worden geplaatst. Doe daarna hetzelfde met accepteren.

6. Werk je cookie- en privacyverklaring bij.

Veelgemaakte fouten

• Alleen een grote knop ‘Akkoord’, met ‘Instellingen’ als klein grijs linkje.

• Scripts zoals de Meta-pixel die al laden voordat iemand een keuze maakt.

• Wel een banner, maar geen consent mode. Dan meet je ofwel te veel, of mist Google Ads je conversies.

• Geen manier om de keuze later te wijzigen.

Liever laten regelen?

We richten je cookiebanner en consent mode v2 in, koppelen ze aan GA4, Google Ads en de Meta-pixel en testen of alles goed binnenkomt. Lees hoe we dat aanpakken bij online marketing meten.