Consent & privacy

Wat is consent & privacy?

Consent & privacy omvat de manier waarop een website toestemming vraagt, vastlegt en verwerkt voordat niet-noodzakelijke cookies en trackingscripts actief worden. Het meest zichtbare onderdeel is de cookiebanner die bij een eerste bezoek verschijnt, maar de kern van het werk zit erachter: welke scripts laden wanneer, wat wordt opgeslagen als bewijs van een gemaakte keuze, en hoe reageert de meetopzet als een bezoeker toestemming weigert of later weer intrekt. Het gaat dus niet in de eerste plaats over de vraag of een tekst juridisch sluitend is, maar over de technische en organisatorische inrichting die ervoor zorgt dat een gemaakte keuze ook daadwerkelijk wordt nageleefd door alles wat op een pagina draait.

Wat er niet onder valt, is juridisch advies. De inhoud van een privacyverklaring, de vraag of een verwerkersovereenkomst compleet is, of de uitleg van rechten die een bezoeker aan de regelgeving rond persoonsgegevens ontleent, is het domein van een jurist of een functionaris gegevensbescherming. Consent & privacy als dienst richt zich op de bouwsteen daaronder: de banner die de keuze ophaalt, de configuratie die die keuze doorzet naar elk script, en de vastlegging die aantoonbaar maakt wat er is gekozen en wanneer.

De kerngedachte is een balans tussen twee belangen die elkaar in de weg lijken te zitten. Een bezoeker moet een vrije, geïnformeerde keuze kunnen maken over welke tracking wordt toegestaan, zonder dat weigeren onnodig lastig wordt gemaakt. Tegelijk wil een organisatie bruikbare, betrouwbare cijfers overhouden om beslissingen op te baseren. Consent & privacy probeert de inrichting zo te maken dat beide overeind blijven: een oprechte keuze voor de bezoeker en meetdata waar nog iets mee te doen valt.

Wat valt er precies onder?

De onderdelen die bij consent & privacy horen, liggen deels aan de voorkant van een site en deels in de techniek erachter. Ze grijpen op elkaar in: een categorie die niet klopt in de banner, klopt meestal ook niet in de tags die worden aangestuurd.

• Cookiebanner / Consent Management Platform (CMP): het zichtbare onderdeel waarmee een bezoeker toestemming geeft, weigert of aanpast. Een CMP, bijvoorbeeld Cookiebot, OneTrust of een oplossing die in een cms-plug-in is ingebouwd, regelt de weergave en onthoudt de keuze voor een volgend bezoek.
• Cookiecategorisering: het indelen van cookies en scripts in groepen, meestal functioneel, analytisch en marketing, zodat een bezoeker per categorie kan kiezen in plaats van alles-of-niets.
• Consent logging: het vastleggen van wie welke keuze heeft gemaakt en wanneer, als aantoonbaar bewijs dat toestemming daadwerkelijk is gevraagd en verkregen.
• Voorwaardelijk laden van tags: het zo inrichten van een tag manager dat een script pas start nadat de bijbehorende toestemming is gegeven, in plaats van dat alles al draait voordat een bezoeker heeft gekozen.
• Consent Mode (of vergelijkbare signalering): een manier waarop meet- en advertentietools laten weten welke toestemmingsstatus geldt, zodat ze daar hun gedrag op aanpassen in plaats van gegevens te verzamelen alsof er altijd toestemming is.
• Periodieke cookie-scan: een controle die nagaat welke scripts er werkelijk op een site draaien, om te checken of dat overeenkomt met wat de banner claimt aan te bieden.
• Bewaartermijnen en dataminimalisatie: instellingen in meettools die bepalen hoelang gegevens bewaard blijven en welk detailniveau nog wordt vastgelegd, zodat niet standaard alles voor onbepaalde tijd blijft staan.
• Voorkeuren aanpassen en intrekken: een vindbare manier waarop een bezoeker een eerder gemaakte keuze later weer kan wijzigen of intrekken, los van het eerste bezoekmoment.

Hoe verloopt een consent-traject?

Een traject rond consent & privacy begint zelden bij de banner zelf. Het begint met uitzoeken wat er op een site allemaal daadwerkelijk gebeurt, omdat een keuzemenu bouwen voor iets dat nog niet volledig in kaart is gebracht, weinig oplevert. Een paar stappen komen in vrijwel elk traject terug.

1. Inventarisatie. Elke pagina wordt nagelopen op cookies, scripts en trackers die daadwerkelijk laden, los van wat er in oude documentatie staat. Dit legt de feitelijke situatie bloot, inclusief scripts die ooit zijn toegevoegd en nooit meer zijn uitgezet.
2. Categoriseren en documenteren. Elke gevonden cookie of tracker krijgt een categorie, een doel en een bewaartermijn. Deze lijst vormt de basis voor zowel de banner als de interne administratie.
3. Inrichten van banner en tag manager. Het CMP wordt geconfigureerd en gekoppeld aan de tag manager, zodat elk script precies reageert op de categorie waaronder het valt.
4. Koppelen van de meetopzet. Analysetools en advertentiepixels worden ingesteld om te reageren op de toestemmingsstatus, bijvoorbeeld via Consent Mode, zodat ze zich anders gedragen bij een gedeeltelijke of geweigerde keuze.
5. Testen. In verschillende scenario’s (alles accepteren, alles weigeren, een gedeeltelijke keuze) wordt gecontroleerd of precies de scripts laden die bedoeld zijn, en niet meer.
6. Documentatie en overdracht. De vastlegging van keuzes en de onderbouwing van gemaakte categoriseringen worden overgedragen, zodat er bij een controle of vraag iets aantoonbaars ligt en een eigen team weet wat er is ingericht.

Wanneer heb je dit nodig?

Een nieuwe website of een herbouw is een logisch moment om de inrichting in één keer goed neer te zetten, in plaats van een banner over te nemen van een oude site die niet meer aansluit bij wat er werkelijk draait. Ook een uitbreiding van de trackingstack is een aanleiding: zodra er een nieuwe marketingpixel of een extra analysetool wordt toegevoegd, verandert wat er eigenlijk in de banner en de categorisering hoort te staan. Zonder herziening lopen de banner en de werkelijkheid dan geleidelijk uit elkaar, meestal zonder dat iemand dat direct opmerkt.

Een derde aanleiding is twijfel over de huidige situatie: niemand weet meer precies welke scripts er allemaal draaien, of de cijfers in een analysetool kloppen sinds een eerdere aanpassing aan de banner. Ook wanneer een organisatie meerdere sites of subdomeinen beheert die elk hun eigen banner en instellingen hebben opgebouwd, is een moment van opschonen en op elkaar afstemmen vaak welkom.

Wat levert het op?

Consent & privacy levert geen garantie op dat een website volledig aan alle regels voldoet. Wat het wel oplevert, is een inrichting waarin duidelijk is welke keuze een bezoeker heeft gemaakt en wat daarmee gebeurt, met een vastlegging die dat aantoonbaar maakt. Of die inrichting volstaat voor de organisatie als geheel, is uiteindelijk een vraag die bij een jurist thuishoort; deze dienst richt zich op de technische kant van die vraag, niet op het juridische oordeel erover.

Het effect op de meetdata is meestal tweeledig. Een goed werkende consent-inrichting betekent doorgaans minder ruwe data dan voorheen, omdat scripts die eerder altijd meteen liepen, nu alleen nog lopen na een positieve keuze. Dat voelt in eerste instantie als verlies aan zichtbaarheid in rapportages, maar de cijfers die overblijven zijn zuiverder: ze zijn gebaseerd op bezoekers die daadwerkelijk hebben ingestemd, in plaats van op iedereen inclusief wie dat niet wilde. Consent Mode kan een deel van het verschil opvangen met een schatting op basis van geaggregeerde patronen, maar dat blijft een benadering en geen exacte telling.

Waar let je op als je dit uitbesteedt?

Vraag eerst wie waarvoor verantwoordelijk is. Een partij die de technische inrichting verzorgt, is niet automatisch degene die de juridische juistheid van een privacyverklaring beoordeelt. Laat die twee rollen niet ongemerkt in elkaar overlopen, en betrek waar nodig een jurist voor de inhoudelijke tekst en de bredere beoordeling van gegevensverwerking.

Vraag ook hoe onderhoud is geregeld. Een script dat later wordt toegevoegd aan de site, hoort ook in de banner en de tag manager terecht te komen; zonder afspraak daarover loopt de inrichting binnen korte tijd achter op de werkelijkheid. Dat geldt zeker wanneer meerdere teams of afdelingen los van elkaar nieuwe tools toevoegen zonder dat iemand dat centraal bijhoudt.

Vraag tot slot om bewijs: een testrapport dat laat zien welke scripts in welk scenario laden, en inzicht in wat er precies wordt gelogd als bewijs van een gemaakte keuze. Ook is het waard te weten of het gekozen platform aansluit bij het cms en de tag manager die al in gebruik zijn, want een mismatch daar levert al snel extra maatwerk en extra kosten op.

Veelgemaakte fouten

De meeste problemen rond consent & privacy zijn niet zichtbaar voor een bezoeker, maar wel voor wie er gericht naar kijkt.

• Een banner die niet echt blokkeert. Scripts laden al voordat een bezoeker een keuze heeft gemaakt, terwijl de banner de indruk wekt dat dat niet gebeurt. De banner is dan decoratie in plaats van een werkende schakelaar.
• Weigeren moeilijker maken dan accepteren. Een grote, opvallende accepteerknop tegenover een weigeroptie die pas na doorklikken verschijnt, stuurt de keuze in een richting in plaats van hem vrij te laten.
• Een nieuw script vergeten. Een marketingtool wordt toegevoegd aan de tag manager, maar niet aan de banner en de interne lijst, waardoor de twee geleidelijk uit elkaar gaan lopen zonder dat iemand het opmerkt.
• Behandelen als eenmalig project. De inrichting wordt na oplevering nooit meer bekeken, terwijl elke wijziging aan de site of de trackingstack de eerdere afstemming kan doorbreken.

Wat bepaalt de prijs?

De belangrijkste factor is hoeveel er op een site draait en hoe verspreid dat is over verschillende systemen. Een site met een handvol scripts is in beperkte tijd in kaart te brengen en in te richten; een omgeving met meerdere subdomeinen, een aparte webshop en losse marketingtools vraagt aanzienlijk meer uitzoekwerk en afstemming.

De vorm van samenwerking weegt sterk mee in wat er uiteindelijk in rekening wordt gebracht. Een eenmalige inrichting bij een bestaande site is een afgebakende opdracht met een duidelijk eindpunt. Doorlopende bewaking, waarbij steekproefsgewijs wordt gecontroleerd of nieuwe scripts nog aansluiten bij de banner, is een terugkerende post die past bij een vaste maandelijkse afspraak. Vraag daarom altijd of een prijs alleen de eerste inrichting dekt of ook de controle daarna, want dat is waar aanbiedingen het meest uiteenlopen.

Consent & privacy en aanverwante diensten

Consent & privacy raakt bijna elke dienst die met meten te maken heeft, maar gaat over een andere vraag dan die diensten zelf. Webanalytics (GA4) gaat over wat er met verzamelde data gebeurt zodra die binnenkomt, zoals rapportages, doelen en segmenten, terwijl consent & privacy bepaalt óf en hoeveel van die data er überhaupt mag binnenkomen. Server-side tracking verplaatst een deel van het verzamelen van data naar een server in plaats van de browser, wat andere technische mogelijkheden geeft, maar vervangt de toestemmingsvraag niet: ook data die server-side wordt verwerkt, valt onder dezelfde afspraken rond toestemming. Dashboarding & BI bouwt voort op de cijfers die na consent overblijven en is dus afhankelijk van hoe zuiver en compleet die basis is. Een partij die consent & privacy verzorgt, levert niet per definitie ook deze andere diensten; welke combinatie handig is, hangt af van hoeveel er al intern belegd is en hoeveel onder één dak moet liggen.