Mag een cookie vóór toestemming?
Alleen als ze strikt noodzakelijk zijn: voor een winkelwagen, een inlog of de keuze van de bezoeker zelf. Al het andere, zoals Hotjar, de Meta-pixel of TikTok, pas nadat uw bezoeker ‘ja’ heeft gezegd. Een cookievenster alleen is dus niet genoeg: de volgers moeten ook wachten tot er gekozen is.
- Meta-pixel laadt vóór toestemmingArt. 11.7a Telecommunicatiewet
Art. 11.7a Telecommunicatiewet
Nagekeken bij de bron op 27 september 2026.
Voor wie
Iedereen met een website, zonder ondergrens: ook een eenmanszaak, en ook een site zonder webwinkel. Het gaat niet alleen om cookies, maar om alles wat informatie op het apparaat van de bezoeker opslaat of uitleest, dus ook local storage en trackingpixels.
- Alleen ik
- Geldt voor uOok als u alleen werkt: de regel kent geen ondergrens.
- 2 tot 9
- Geldt voor uJa. De regel kent geen ondergrens.
- 10 of meer
- Geldt voor uJa. De regel kent geen ondergrens.
Wat de wet vraagt
Art. 11.7a lid 1 Tw
Informatie opslaan op het apparaat van een bezoeker, of die uitlezen, mag alleen als hij daarover duidelijk en volledig is geïnformeerd en daarvoor toestemming heeft gegeven.
Art. 4 punt 11 AVG
Die toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Een vakje dat al is aangevinkt, of verder scrollen, is geen toestemming.
Art. 11.7a lid 3 Tw
Zonder toestemming mag alleen wat strikt noodzakelijk is voor de dienst die de bezoeker vraagt, en analytische cookies die geen of geringe gevolgen hebben voor zijn privacy. Voor die laatste gelden strikte voorwaarden; een analysepakket in zijn standaardinstelling haalt die doorgaans niet.
Art. 11.7a lid 4 Tw
Volgen over sites heen, zodat een bezoeker anders behandeld kan worden, wordt vermoed een verwerking van persoonsgegevens te zijn. Dan geldt ook de AVG, en daarop houdt de Autoriteit Persoonsgegevens toezicht.
Art. 7 lid 3 AVG
Toestemming intrekken moet net zo eenvoudig zijn als haar geven. Een venster met alleen een knop ‘akkoord’, of een weigerknop die drie klikken diep zit, houdt daar geen rekening mee.
Zelf nakijken, in vijf minuten
- Open uw site in een privévenster, zodat uw eigen eerdere keuze niet meetelt.
- Klik nog nergens op. Open de ontwikkelaarshulpmiddelen van uw browser (F12), het tabblad Toepassing of Opslag, en kijk welke cookies er al staan.
- Zoek namen die u niet zelf nodig heeft: _ga en _gid (Google Analytics), _fbp (Meta), _hjSession (Hotjar), _ttp (TikTok). Staan die er vóór uw keuze, dan is dat de bevinding.
- Kijk of het venster een knop heeft om te weigeren, even duidelijk als de knop om te accepteren.
- Klik op weigeren, ververs de pagina en kijk opnieuw: de volgcookies horen dan nog steeds weg te zijn.
Wat onze scan ziet
- Welke cookies er stonden voordat uw bezoeker iets koos, en van welke dienst ze komen.
- Welke volgers al verzoeken versturen vóór die keuze, ook als ze niets opslaan.
- Wat er in local storage en session storage staat.
- Of er een toestemmingsvenster is, en of het een knop heeft om te weigeren.
Wat onze scan niet ziet
- Of een cookie werkelijk strikt noodzakelijk is: dat hangt af van waarvoor hij dient.
- Of uw analysepakket privacyvriendelijk genoeg is ingesteld voor de uitzondering.
- Wat er gebeurt nadat een bezoeker op accepteren klikt: wij klikken nergens op.
- Of uw cookieverklaring volledig en juist is.
Wie houdt toezicht
De Autoriteit Consument & Markt op de cookieregel zelf, en de Autoriteit Persoonsgegevens zodra er persoonsgegevens mee verwerkt worden. Bij volgcookies is dat vrijwel altijd zo. De Autoriteit Persoonsgegevens controleert cookievensters geautomatiseerd.
Vragen
Is een cookievenster genoeg?
Nee. Het venster vraagt de toestemming; de volgers moeten die ook afwachten. Laadt Hotjar al terwijl het venster nog open staat, dan helpt het venster niet.
Mag Google Analytics zonder toestemming?
Alleen als het zo is ingesteld dat het geen of geringe gevolgen heeft voor de privacy van uw bezoeker. Dat vraagt meer dan de standaardinstelling; laat het nakijken door wie het installeerde. Wij melden het als het vóór toestemming laadt, en zeggen erbij dat de uitzondering kan gelden.
Geldt dit ook zonder webwinkel?
Ja. De regel gaat over elke website die iets op het apparaat van een bezoeker zet of uitleest, ook een brochuresite of een blog.
Lees het zelf na
- Telecommunicatiewet, artikel 11.7a (opent in een nieuw tabblad)
De cookiebepaling zelf, op wetten.overheid.nl.
- Richtlijn 2002/58/EG, artikel 5 lid 3 (opent in een nieuw tabblad)
De Europese ePrivacyrichtlijn waarop de Nederlandse regel rust.
- Verordening (EU) 2016/679, de AVG (opent in een nieuw tabblad)
Wat toestemming is (artikel 4 punt 11) en hoe zij ingetrokken wordt (artikel 7).
Kijk hoe uw site ervoor staat
De gratis scan meet dit en de vier andere regels in één keer, vanaf een Europees adres, zonder op iets te klikken.