Mag een website cookies plaatsen zonder mijn toestemming?

Het korte antwoord

Nee, websites mogen niet zomaar alle cookies plaatsen zonder jouw toestemming. Ze mogen alleen strikt noodzakelijke cookies gebruiken die essentieel zijn voor het functioneren van de website, zoals cookies voor inloggen of winkelwagenfunctionaliteit. Voor tracking cookies, marketing cookies, sociale media cookies en analysecookies moeten ze eerst jouw expliciete toestemming vragen via een cookie banner. Je hebt altijd het recht om deze toestemming te weigeren of later in te trekken.

Wat zegt de wet?

De Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet stellen duidelijke regels voor het gebruik van cookies. Websites moogen alleen cookies plaatsen als ze daarvoor een geldige rechtsgrond hebben. Voor niet-essentiële cookies is toestemming de enige toegestane rechtsgrond, en deze toestemming moet vrijelijk, specifiek, geïnformeerd en ondubbelzinnig worden gegeven.

Waar moet je op letten?

Let goed op cookie banners die misleidend zijn ontworpen. Veel websites maken de 'Alles accepteren' knop opvallend groot en groen, terwijl de 'Weigeren' knop klein en grijs is. Dit is niet toegestaan - beide opties moeten even prominent worden weergegeven. Ook pre-aangevinkte vakjes voor marketing cookies zijn verboden.

Voorbeeld uit de praktijk

Stel je bezoekt een webwinkel en krijgt een cookie banner te zien. De website mag direct functionele cookies plaatsen voor je winkelwagentje en inlogstatus - deze zijn nodig voor de basisfunctionaliteit. Maar voor Google Analytics cookies om je surfgedrag te volgen, Facebook pixels voor advertenties, of YouTube cookies voor video's moet de website eerst jouw toestemming vragen. Als je 'Alleen functionele cookies' kiest, mag de website geen tracking of marketing cookies plaatsen en moet alles nog steeds gewoon werken.

Wat kun je doen?

Als een website illegaal cookies plaatst zonder toestemming, kun je verschillende stappen ondernemen om je rechten te beschermen.