Cookiebeleid-generator

Sites die analyse- of advertentiecookies gebruiken, hebben meestal een cookiebeleid nodig, in de EU op grond van de ePrivacy-richtlijn en de AVG, in Californië op grond van de CCPA en in veel andere rechtsgebieden. Deze generator maakt een korte verklaring met de cookiegroepen die je daadwerkelijk gebruikt, noodzakelijk, analytics en advertenties, plus een opmerking over het beheren van cookies via de browserinstellingen. De verklaring wordt in het Engels gegenereerd, dus pas haar aan je taal en markt aan voordat je haar publiceert. Het is een startpunt, geen volledig juridisch beleid.

Een cookieverklaring maken

  1. 1

    Voer de naam van je site in

    De naam van je site of rechtspersoon, deze verschijnt aan het begin van de verklaring.

  2. 2

    Vink de cookietypes aan die je gebruikt

    Noodzakelijke cookies zijn altijd inbegrepen. Voeg analytics- of advertentiecookies toe als je site ze plaatst.

  3. 3

    Genereer de verklaring

    De generator maakt een korte alinea die je kunt kopiëren naar je cookiebeleid-pagina.

  4. 4

    Pas aan en publiceer

    Vertaal haar in je eigen taal, noem de specifieke cookies die je plaatst en laat haar voor je markten door een jurist beoordelen.

De vier cookiecategorieën

Bijna elke toezichthouder (en leverancier van toestemmingsbeheer) groepeert cookies in dezelfde vier categorieën:

Categorie Voorbeelden Toestemming nodig in de EU?
Strikt noodzakelijk Sessie-ID, CSRF-token, load balancer Nee
Functioneel Taalvoorkeur, thema, cookiebanner Ja (beste praktijk)
Analytisch / Prestaties Google Analytics, Plausible, Hotjar Ja
Adverteren / Tracking Meta Pixel, Google Ads, DoubleClick Ja (expliciete opt-in)

Strikt noodzakelijke cookies vereisen nooit toestemming, omdat de site zonder hen niet zou werken. Al het andere vereist voorafgaande, geïnformeerde opt-in-toestemming in de EU.

Wat een volledig beleid moet openbaren

Een volledig cookiebeleid gaat verder dan een korte verklaring. Voor elke cookie (of cookiefamilie) vermeldt het:

  • Naam (of voorvoegsel als de cookienaam dynamisch is).
  • Doel, concreet, niet “om de gebruikerservaring te verbeteren”.
  • Type, first-party of third-party; sessie of persistent.
  • Bewaartermijn, hoe lang de cookie leeft.
  • Aanbieder, wie hem plaatst, inclusief derden.

Daarnaast:

  • Hoe gebruikers toestemming kunnen intrekken.
  • Link naar de toestemmingsbeheer-tool / uitleg over browserinstellingen.
  • Contact voor vragen (DPO-e-mail voor grote organisaties).

AVG versus CCPA in één alinea

  • AVG / ePrivacy (EU): opt-in vereist voordat een niet-essentiële cookie wordt geplaatst. De banner mag niet naar accepteren duwen. Toestemming intrekken moet net zo makkelijk zijn als geven.
  • CCPA / CPRA (Californië): opt-out is voor de meeste cookies voldoende, maar de link “Verkoop of deel mijn persoonlijke informatie niet” is verplicht als je gegevens met adverteerders deelt. Geen voorafgaande banner vereist.

Wanneer een jurist inschakelen

Als je gezondheids-, biometrische of financiële gegevens verwerkt, in meerdere gereguleerde sectoren werkt, of je site heeft meer dan een paar duizend dagelijkse EU-bezoekers, laat het dan door een privacyjurist beoordelen. De generator geeft je een verdedigbaar uitgangspunt, geen garantie op naleving.

Veelgestelde vragen

Nee, het is een korte verklaring die de cookiegroepen noemt die je hebt aangevinkt en uitlegt dat gebruikers cookies via de browserinstellingen kunnen beheren. De meeste sites hebben een uitgebreider beleid nodig dat elke cookie, het doel, de bewaartermijn en de toestemmingsmechanismen dekt.

Het is een startpunt, geen nalevingsproduct. De verklaring is in het Engels opgesteld en maakt je site op zichzelf in geen enkel rechtsgebied compliant. Laat haar door een privacyjurist beoordelen voor de markten die je bedient.

De generator produceert de verklaring momenteel in het Engels. Vertaal haar voor publicatie naar de taal van je site en pas de formulering aan de lokale juridische conventies aan.

Elke keer dat je een cookie toevoegt, verwijdert of wijzigt. Beoordeel het minimaal per kwartaal. Toezichthouders kijken ongunstig naar beleid dat tools noemt die de site niet meer gebruikt.

Gerelateerde tools

Tool beschikbaar in andere talen