Cookiebanner: wanneer heb je toestemming nodig?

Voor cookies en vergelijkbare technieken geldt een aparte Europese regel, de ePrivacy-richtlijn, naast de AVG. Kort gezegd: strikt noodzakelijke cookies mogen altijd, voor de rest vraag je eerst toestemming.

Geldt voor België en Nederland. Gepubliceerd op 1 oktober 2026.

In het kort

Strikt noodzakelijke cookies (inloggen, winkelmandje, je cookiekeuze onthouden) vragen geen toestemming.
Marketing- en trackingcookies plaats je pas nadat iemand actief ja heeft gezegd.
Weigeren moet even makkelijk zijn als accepteren, en vooraf aangevinkte vakjes tellen niet als toestemming.

Welke cookies mogen zonder toestemming?

Cookies die strikt noodzakelijk zijn om de dienst te leveren waar de bezoeker om vraagt: een sessie bij het inloggen, een winkelmandje, beveiliging tegen misbruik en het onthouden van de cookiekeuze zelf. Voor statistieken is het verschillend per land. In Nederland mogen analytische cookies met weinig impact op de privacy zonder toestemming, onder voorwaarden. De Belgische Gegevensbeschermingsautoriteit is strenger en vraagt in principe ook voor statistiekcookies toestemming. Wie in beide landen actief is, kiest het veiligst voor toestemming of voor een statistiekenpakket zonder cookies.

Wat is een geldige toestemming?

Vrij gegeven: de site blijft bruikbaar als iemand weigert.
Actief: een klik op een knop. Vooraf aangevinkte vakjes of verder scrollen tellen niet, zo besliste het Europees Hof van Justitie in de zaak Planet49 (2019).
Geïnformeerd: de bezoeker weet welke cookies, van wie en waarvoor.
Even makkelijk in te trekken als te geven, bijvoorbeeld via een link in de voettekst.

Een knop "Alles accepteren" en een knop "Weigeren" op hetzelfde niveau en even opvallend, plus een optie om per categorie te kiezen. Geen cookies van marketing of advertenties voordat er geklikt is. Test dat zelf: open je site in een privévenster en kijk in de ontwikkelaarstools of er al cookies van advertentieplatformen staan voor je iets hebt aangeklikt.

Veelgemaakte fouten

Alleen een knop "OK" zonder weigeroptie. Een weigerknop die verstopt zit in een tweede scherm. Een banner die er staat, maar waarbij de trackingcode toch al bij het laden van de pagina start. Dat laatste is de fout die het vaakst voorkomt en ook het makkelijkst te controleren is.

Veelgestelde vragen

Heb ik een cookiebanner nodig als ik alleen Google Analytics gebruik?

In België in principe wel. In Nederland mag het zonder toestemming alleen als de statistiekcookies weinig impact op de privacy hebben en je aan de voorwaarden van de Autoriteit Persoonsgegevens voldoet; lees daarvoor de actuele uitleg van de AP. Een statistiekenpakket zonder cookies maakt de banner overbodig voor statistieken.

Geldt dit ook voor een kleine website?

Ja. De regels hangen af van welke cookies je plaatst, niet van de grootte van je bedrijf of je site.

Hoe lang mag ik een cookiekeuze onthouden?

Toezichthouders aanvaarden doorgaans een termijn van enkele maanden tot een jaar. Vraag daarna opnieuw.

Weet je niet of je bedrijf onder NIS2 valt?

Drie vragen, meteen een antwoord, zonder e-mailadres.

Check voor België Check voor Nederland Of stel je vraag

Bronnen

Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.