Cookiemelding of cookiebanner? Wat mag, wat moet, en wat is verstandig?

Iedereen kent ze: die balk onderin een website met “Deze website gebruikt cookies.” Soms met een oké-knop, soms zonder enige actie. Maar wat regelt dat nou echt?

In dit artikel leggen we je uit:

  • Wat het verschil is tussen een cookiemelding en een cookiebanner
  • Wat wettelijk verplicht is en wat niet
  • Welke instellingen er zijn, en wanneer je welke gebruikt
  • Waarom je in sommige gevallen beter helemaal géén melding toont

En we geven je eerlijk advies: wat is zinvol, wat is schijnveiligheid, en hoe houd je het gebruiksvriendelijk én AVG-proof?

Cookiemelding vs cookiebanner: wat is het verschil?

Cookiemelding

Een cookiemelding is passief. Het laat een tekst zien als ‘Deze website gebruikt cookies’. Soms met een knopje ‘Oké’, maar zonder dat er iets technisch wordt geregeld. Cookies worden gewoon al geplaatst, of je nu klikt of niet.

👉 Alleen toegestaan als je géén persoonsgegevens verwerkt via cookies.

Gebruik je bijvoorbeeld Google Analytics, Hotjar of YouTube? Dan is een cookiemelding juridisch niet geldig.

Cookiebanner

Een cookiebanner is actief. Het blokkeert cookies en scripts totdat een bezoeker expliciet toestemming geeft. Een goede banner is gekoppeld aan een Consent Management Platform (CMP) en houdt de keuzes van je bezoekers netjes bij.

👉 Verplicht als je persoonsgegevens verwerkt via cookies of externe tools (denk aan trackingpixels of video-embeds).

De drie modi van cookiebanners

Afhankelijk van je cookiebanner-tool kun je vaak kiezen uit verschillende toestemmingsniveaus:

1. Alleen melding

Toont een waarschuwing, maar blokkeert niets.

✅ Alleen toegestaan als je géén trackingcookies of externe scripts gebruikt
❌ Niet AVG-proof bij gebruik van Google Analytics, YouTube, Meta Pixel etc.
💬 Wordt vaak als ‘lichte’ banner gebruikt, maar regelt feitelijk niets.

2. Cookie Toestemming

Blokkeert cookies totdat de bezoeker akkoord geeft.

✅ Geschikt en verplicht bij gebruik van analytics, tracking of conversietools
⚠️ Let op: scripts mogen pas na toestemming worden geladen

3. Volledige Toestemming

Blokkeert álles: cookies, embeds, iframes, scripts van derden.

✅ Verstandig bij veel externe content (zoals YouTube, Vimeo, social media)
✅ Meest toekomstbestendige en juridisch veilige keuze

Weergavemodus: full-screen pop-up of subtiele banner?

Je cookiebanner kun je vaak op twee manieren tonen:

Volledig scherm (overlay)

➤ De bezoeker moet eerst toestemming geven voordat de website toegankelijk is.
✅ Handig bij gevoelige data of als je zeker wilt weten dat je bezoekers bewust kiezen
❌ Kan als storend worden ervaren, dus liever alleen gebruiken als het nodig is

Banner onderaan of bovenaan

➤ Een subtiele strook die pas opent bij klik op ‘Details’
✅ Vriendelijker voor gebruikerservaring
⚠️ Zorg wél dat er niks op de achtergrond geladen wordt vóór toestemming

‘Alleen melding’: cookiebanner of overbodig?

Sommige tools bieden een modus “alleen melding” aan. Technisch is het een banner, maar functioneel werkt het net als een ouderwetse cookiemelding: er wordt niets geblokkeerd, geen toestemming gevraagd en geen script tegengehouden.

Wanneer toch gebruiken?

  • Als je nu nog géén cookies of tracking gebruikt, maar dat in de toekomst verwacht
  • Als je alvast een CMP-systeem wilt installeren dat later uitgebreid kan worden
  • Als je bezoekers op een vriendelijke manier wilt informeren, zonder verplichting

Wanneer beter weglaten?

  • Als je 100% cookievrij werkt (geen tracking, geen externe embeds, geen analytics)
  • Als je maximale gebruiksvriendelijkheid wilt zonder visuele afleiding
  • Als je geen juridische risico’s loopt en alleen functionele cookies gebruikt

💡 Ons advies: als je écht cookievrij bent, laat dan álles weg. Beter voor je bezoekers én je conversie. Verwacht je in de toekomst wél tracking of analytics te gebruiken? Kies dan nu al voor een goed CMP-systeem met doorgroeimogelijkheden.

Is een cookielog verplicht?

Veel CMP’s bieden een ‘toestemmingslog’: een registratie van welke bezoeker welke keuze maakte.

Wettelijk verplicht?
Nee — voor de meeste ondernemers niet. Alleen organisaties met bijzondere verplichtingen (zoals zorg, overheden of grote dataverwerkers) hebben soms logplicht.

Wél handig als:

  • Je gevoelige data verwerkt
  • Je wilt kunnen aantonen dat bezoekers expliciet toestemming hebben gegeven
  • Je klachten of controles van toezichthouders verwacht

Niet nodig als:

  • Je anonieme statistieken gebruikt (zoals UserMaven zonder cookies)
  • Je géén persoonsgegevens verzamelt via cookies of scripts

Hoe helpt Blauwe Nacht?

Bij Blauwe Nacht zorgen we ervoor dat je cookiebanner doet wat ‘ie moet doen — niets meer, niets minder. Geen pop-up paniek, geen juridische rommel.

Wij regelen:

  • Een rechtsgeldige cookiebanner die past bij jouw site en tools
  • De technische instellingen, zodat cookies écht pas na toestemming laden
  • Een privacyverklaring waarin jouw cookies duidelijk zijn beschreven
  • Een onderhoudsabonnement dat zorgt dat je site up-to-date én AVG-proof blijft

En: als je nog geen klant bent, maar wel hulp wilt; ook dan staan we voor je klaar.

Gepubliceerd op 9 mei 2025
Wat niemand je vertelt (maar wel zou moeten)

Psst... ben jij 'in de markt' voor een nieuwe website?

Dan heb je vast gemerkt; eindeloze meningen en opties. Tientallen bureaus om uit te kiezen. 

Maar wat is nou écht belangrijk? Wat moet je weten vóórdat je met iemand in zee gaat?

Vandaag is jouw geluksdag: we hebben waardevolle content voor je die helderheid geeft, zonder vakjargon of verkooppraatjes.

Of je nou klant bij óns wordt of niet.

Waarom veel websites geen klanten opleveren

Je steekt er geld in. Tijd. Energie. Maar dan? Veel websites blijven stil. Dit is waarom.

Hoe je een goed bureau herkent (en red flags spot)

Ze zeggen allemaal dat ze luisteren. Maar hoe weet je of het echt klopt?

Waarom ‘goedkoop’ vaak duurkoop blijkt

Dat scherpe aanbod lijkt aantrekkelijk. Tot je later wéér opnieuw moet beginnen.