Wat zijn third-party cookies?

Nee. Third-party cookies voor advertenties en remarketing zijn tracking cookies. Daarvoor heb je in Nederland vooraf toestemming nodig volgens de Telecommunicatiewet en de AVG. In de praktijk betekent dat:

• De cookies worden pas geplaatst nadat iemand op akkoord klikt.
• Weigeren moet net zo makkelijk zijn als accepteren.
• Vooraf aangevinkte vakjes tellen niet als toestemming.
• Bezoekers moeten hun keuze later kunnen aanpassen of intrekken.

Plaats je ze toch zonder toestemming, dan loop je het risico op een boete van de toezichthouder.

Gebruik een cookieplugin zoals Complianz of CookieYes. Die toont een cookiebanner en houdt scripts van derden tegen tot de bezoeker toestemming geeft.

• Installeer de plugin en doorloop de installatiewizard.
• Laat de plugin je website scannen op cookies en scripts.
• Controleer of advertentiescripts, zoals de Meta-pixel, in de categorie marketing staan.
• Zet Google Consent Mode aan als je Google Ads gebruikt.
• Test in een incognitovenster of er geen cookies van derden verschijnen voordat je op akkoord klikt.

Dat zie je in je eigen browser via de ontwikkelaarstools:

• Open je website in Chrome in een incognitovenster.
• Klik met rechts op de pagina en kies Inspecteren.
• Ga naar het tabblad Application en open links het onderdeel Cookies.
• Kijk in de kolom Domain: elk domein dat niet van jou is, plaatst cookies van derden.

Doe dit voor en na het accepteren van je cookiebanner. Zie je al cookies van advertentienetwerken voordat je akkoord gaf, dan blokkeert je banner niet goed. De cookiescan van Complianz of CookieYes geeft je daarnaast een handig overzicht.

Nee, dat is een veelgemaakt misverstand. Google Analytics 4 plaatst zijn cookies, zoals _ga, op je eigen domein. Het zijn dus first-party cookies, ook al komt het script van Google. Daardoor worden ze minder snel door browsers geblokkeerd.

Toestemming heb je vaak wel nodig. Alleen als je Analytics privacyvriendelijk instelt, bijvoorbeeld zonder gegevens met Google te delen voor andere doeleinden, kan het onder de uitzondering voor analytische cookies vallen. Koppel je Analytics aan Google Ads of gebruik je het voor remarketing, dan heb je altijd toestemming nodig.

Dat komt vaak doordat browsers cookies van derden blokkeren. Safari en Firefox doen dat standaard, en ook in Chrome kunnen gebruikers ze uitzetten. Daarnaast weigeren veel bezoekers marketingcookies in je banner. Je vangt dat op door minder op third-party cookies te leunen:

• Verzamel eigen gegevens, bijvoorbeeld via een nieuwsbrief of klantaccount.
• Gebruik klantlijsten voor doelgroepen in Google Ads en Meta.
• Zet Enhanced Conversions in Google Ads en de Conversions API van Meta aan.
• Overweeg server-side tagging, waarbij metingen via je eigen server lopen.

Vraag voor al deze methodes nog steeds netjes toestemming.