budgetStrikt noodzakelijk is een smalle uitzondering
De GBA noemt onder meer bepaalde sessie-, authenticatie-, beveiligings- en functionele cookies die noodzakelijk zijn voor een door de gebruiker gevraagde dienst. Ook zonder toestemming moet u duidelijk informeren wat ze doen.
Analytics is niet automatisch vrijgesteld
De Belgische GBA zegt expliciet dat analytische of publieksmetingscookies in principe niet onder de twee strikt noodzakelijke uitzonderingen vallen. “Het is alleen statistiek” is dus geen automatische vrijstelling.
Toestemming moet echt een keuze zijn
Voor niet-strikt noodzakelijke cookies moet toestemming voorafgaand, vrij, specifiek, geïnformeerd, actief, ondubbelzinnig en intrekbaar zijn. Verder surfen is geen geldige toestemming.
Wat gebeurt er technisch - en waarom merkt u daar iets van?
Onder de motorkap
De Belgische GBA maakt een onderscheid tussen strikt noodzakelijke cookies en alle andere cookies of vergelijkbare trackers. Voor strikt noodzakelijke cookies is geen voorafgaande toestemming vereist; informatie blijft wel nodig.
Voor niet-strikt noodzakelijke cookies, waaronder analytische cookies volgens de huidige Belgische interpretatie, is in principe geldige voorafgaande toestemming nodig.
Wat betekent dit voor uw zaak?
Een cookiebanner is het gevolg van gebruikte technologie, niet een decoratief compliance-element.
Een privacyvriendelijke site kan eenvoudiger worden door onnodige tracking weg te laten in plaats van een complex consentplatform toe te voegen.
Een banner voor een site die niets trackte
Een eenvoudige site gebruikt alleen noodzakelijke sessie- en beveiligingscookies.
Er wordt toch een zwaar consentplatform toegevoegd “om compliant te zijn”.
De site wordt complexer zonder dat er niet-noodzakelijke tracking was waarvoor toestemming gevraagd moest worden.
Eerst techniek, dan banner
De banner volgt uit de gebruikte technologie, niet andersom.
Wat minder zorgvuldige aanbieders soms doen
Niet elke goedkope of dure webbouwer werkt zo. Dit zijn controlepunten die u zelf kunt gebruiken wanneer u offertes vergelijkt.
- Let op: Analytics start vóór de bezoeker een keuze maakt.
- Let op: De banner heeft een grote groene “accepteer alles” maar verbergt weigeren.
- Let op: Een leverancier zegt dat first-party analytics in België automatisch zonder toestemming kan.
Waarom dat ertoe doet
- Toestemming is mogelijk niet geldig.
- Documentatie klopt niet met werkelijke scripts.
- U verzamelt meer gegevens dan u zakelijk nodig hebt.
Praktische checklist
- ✓ Cookies en trackers technisch geïnventariseerd
- ✓ Doel per cookie/script gekend
- ✓ Niet-noodzakelijke scripts blokkeren vóór toestemming
- ✓ Weigeren is mogelijk
- ✓ Toestemming kan opnieuw worden ingetrokken
- ✓ Privacy/cookie-informatie klopt met echte stack
Hoe kunt u dit zelf controleren?
- ✓ Bekijk netwerkrequests vóór toestemming.
- ✓ Controleer of weigeren werkelijk scripts blokkeert.
- ✓ Test of toestemming even makkelijk ingetrokken kan worden.
Hoe BudgetWebsite dit aanpakt
- BudgetWebsite gebruikt in de eigen flow alleen noodzakelijke opslag waar mogelijk en vermijdt marketingtracking als standaardvereiste.
We vragen u niet dit op ons woord te geloven. Eigendom, prijs, scope en beperkingen moeten terug te vinden zijn in de site, voorwaarden of uw voorstel.
Verder lezen bij de bron
Gegevensbeschermingsautoriteit - cookies en andere traceringsmiddelen
Belgische regels over noodzakelijke cookies en geldige toestemming.