Zet je iets op je site dat cookies plaatst of bezoekers volgt (Google Analytics, een Facebook-pixel, een YouTube-video, een ingesloten kaart), dan heb je toestemming van de bezoeker nodig voordat dat laadt. Dat regel je met de cookiebanner.
Aanzetten
Ga naar Site-instellingen → Privacy en zet Enable Cookie Banner aan.
Vul daarbij in:
- Privacy Policy URL: het pad naar je privacyverklaring, bijvoorbeeld `/privacy`.
- Terms of Service URL: het pad naar je voorwaarden, bijvoorbeeld `/terms`.
Zonder die links voldoet de banner niet: een bezoeker moet kunnen nalezen waar hij ja tegen zegt.
Daaronder kies je hoe de banner eruitziet en of hij in beeld schuift.
Vooraf blokkeren
Onder Compliance Controls staat Prior Blocking (Strict Mode). Dit is de belangrijkste schakelaar op de pagina.
Staat hij aan, dan wordt alles wat de bezoeker volgt pas geladen nadat hij toestemming heeft gegeven. Staat hij uit, dan laden je pixels meteen en vraagt de banner achteraf toestemming. Dat laatste is precies wat de AVG niet toestaat: op het moment dat de bezoeker "nee" aanklikt, is zijn bezoek al doorgegeven.
Zet hem aan. Het kost je een klein deel van je meetgegevens, en het is het verschil tussen een banner die werkt en een banner die alleen maar zo lijkt.
Categorieën
De categorieën in de banner (noodzakelijk, statistieken, marketing) worden centraal beheerd en staan in elke banner hetzelfde. Noodzakelijke cookies zijn niet uit te zetten; die zijn nodig om je site te laten werken, zoals het onthouden van je winkelmandje.
Wat je zelf moet nalopen
- Noem in je privacyverklaring welke partijen meekijken. Gebruik je Google Analytics en een Facebook-pixel, dan horen die er allebei in te staan.
- Test het. Open je site in een incognito-venster, weiger alles, en kijk in de ontwikkelaarsconsole van je browser of er alsnog verzoeken naar Google of Facebook gaan.
- Zet niets in je site-code om de banner heen. Voeg je onder Site-instellingen → Advanced een eigen script toe, dan valt dat buiten de blokkering. Dan ben jij er zelf verantwoordelijk voor.
Weigeren moet net zo makkelijk zijn als accepteren
Dit is waar de meeste sites op worden aangesproken. "Alles accepteren" als grote knop en "weigeren" als klein grijs linkje is geen vrije keuze. Houd beide knoppen gelijkwaardig.
Je site tijdelijk afschermen
Op dezelfde pagina staat Password Protection. Zet je die aan en geef je een wachtwoord op, dan kan niemand je site zien zonder dat wachtwoord. Handig terwijl je bouwt of tijdens een verbouwing.
Let op: dit is een afscherming voor bezoekers, geen beveiliging voor gevoelige gegevens. Deel het wachtwoord alleen met mensen die mogen meekijken.