In orde zijn met cookies zonder uw marketing blind te sturen, kan — onder drie voorwaarden. Een echt conforme consentbanner: niets laadt voor de bezoeker kiest, en weigeren is even eenvoudig als aanvaarden. De correct geïnstalleerde Consent Mode v2 van Google, zodat uw advertentietools die keuze respecteren en toch blijven werken. En de gemodelleerde conversies, die statistisch een deel van de met de weigeringen verloren data opvangen. Conformiteit en meting staan niet tegenover elkaar: u bouwt ze samen op.

Het kader is aan beide kanten verstrengd. Bij de regulator maakte de Belgische Gegevensbeschermingsautoriteit (GBA) van cookies een prioriteit: haar eerste thematische onderzoek leverde een boete van 50.000 euro op voor de mediagroep Roularta wegens niet-conforme toestemming (cookies geplaatst voor enige instemming, vooraf aangevinkte vakjes). Bij de platformen legt Google sinds maart 2024 Consent Mode v2 op aan alle adverteerders die de Europese Economische Ruimte viseren: zonder die verslechteren de conversietracking en de remarketing blijvend.

Voor een Belgische kmo is het onderwerp dubbel concreet: de GBA behandelt ook dossiers van kleine structuren, en een slecht aangesloten banner kan de helft van uw statistieken doen verdwijnen zonder dat iemand het merkt.

Wat de wet in België oplegt voor uw cookies

De regel past in één zin: elke cookie die niet strikt noodzakelijk is voor de werking van de site vereist de voorafgaande toestemming van de bezoeker. Hij vloeit voort uit de AVG en de Belgische wet op de elektronische communicatie, en de GBA past hem zonder scrupules toe.

Welke cookies vereisen voorafgaande toestemming?

Vrijgesteld zijn de cookies die onmisbaar zijn voor de gevraagde dienst: winkelmandje, sessie, taal, beveiliging. Al de rest — reclame, sociale media, personalisatie — vereist voorafgaande instemming. De GBA herinnerde in haar Roularta-beslissing eraan dat statistische cookies in principe niet als 'strikt noodzakelijk' kunnen worden beschouwd: ook uw tool voor publieksmeting moet dus op de toestemming wachten.

Hoe ziet een conforme banner eruit?

De voorwaarden voor een geldige toestemming zijn streng, zwart op wit gedetailleerd door de GBA:

• Voorafgaand: geen enkele niet-essentiële cookie wordt geplaatst voor de klik van de bezoeker. Dat is het eerste wat de inspecteurs controleren.

• Ondubbelzinnig: een duidelijke positieve handeling. Geen vooraf aangevinkte vakjes en geen toestemming afgeleid uit het loutere surfen.

• Vrij: de weigering moet even toegankelijk zijn als de aanvaarding, 'Alles weigeren' op hetzelfde niveau als 'Alles aanvaarden'. Die asymmetrie leverde in 2022 boetes op van 150 miljoen euro voor Google en 60 miljoen voor Facebook bij de Franse regulator.

• Specifiek en geïnformeerd: de bezoeker kiest per doeleinde (statistieken, reclame, personalisatie) en begrijpt waar hij mee instemt.

• Herroepbaar: zijn toestemming intrekken moet even eenvoudig blijven als ze geven, via een permanente link.

Consent Mode v2: wat veranderde in maart 2024

Consent Mode (de 'toestemmingsmodus') is het mechanisme waarmee uw site de in uw banner uitgedrukte keuze doorgeeft aan de Google-tools. Versie 2, vereist sinds maart 2024 voor adverteerders die actief zijn in de Europese Economische Ruimte, voegt twee specifieke advertentiesignalen toe: het ene staat de verzending van advertentiedata toe (of niet), het andere de personalisatie van de advertenties.

Zonder die signalen beschouwt Google de toestemming als afwezig: niet-geboekte conversies, remarketinglijsten die zich niet meer vullen, automatische biedingen die optimaliseren op onvolledige data. Uw reclame wordt duurder en minder nauwkeurig, zonder zichtbare foutmelding.

Basismodus of geavanceerde modus?

Er bestaan twee implementaties. In de basismodus blijven de Google-tags geblokkeerd zolang de bezoeker niet heeft toegestemd: de juridisch voorzichtigste aanpak, met een algemenere modellering. In de geavanceerde modus sturen de tags geanonimiseerde signalen, zonder cookies, zelfs bij een weigering: fijnere modellering, maar die verzending ligt gevoelig bij de Europese regulatoren. Voor de meeste kmo's is de basismodus met een door Google gecertificeerd consentbeheerplatform (CMP) de redelijke keuze.

De gemodelleerde conversies: een kompas behouden ondanks de weigeringen

Wanneer een bezoeker de cookies weigert, verliezen uw rapporten de link tussen de klik op de advertentie en de aankoop of de offerteaanvraag. De modellering vult dat gat: op basis van het gedrag van de bezoekers die toestemden en geaggregeerde signalen schat Google de ontbrekende conversies statistisch in en integreert ze in uw rapporten.

De door Google gepubliceerde grootteordes spreken voor zich: de modellering van de toestemmingsmodus recupereert gemiddeld meer dan 70% van de klik-conversietrajecten die door de weigeringen verloren gingen. In een door Google gedocumenteerd voorbeeld stelde een adverteerder met een toestemmingsgraad van 50% slechts een daling van 19% van de geregistreerde conversies vast. Geaggregeerde schattingen, zonder individuele tracking, voldoende om een budget te sturen en uw campagnes te optimaliseren, zoals wij dat voor onze klanten doen in Google Ads-reclame.

De fouten die we het vaakst zien bij kmo's

• De decoratieve banner: de banner verschijnt, maar de scripts laden toch al voor de keuze. De meest verspreide fout, en het eerste wat een controleur nakijkt.

• De onvindbare knop 'Weigeren', verstopt achter 'Instellen' of in lichtgrijs: de zo verkregen toestemming is niet vrij, dus niet geldig.

• De vooraf aangevinkte vakjes, uitdrukkelijk bestraft in de Roularta-beslissing.

• De afwezige of slecht aangesloten Consent Mode: de CMP verzamelt de keuze maar geeft ze niet door aan de Google-tags. Schijnbare conformiteit, verloren data.

• Geen spoor van de toestemmingen: bij een controle moet u kunnen aantonen wie heeft toegestemd, waarmee en wanneer — uw CMP moet dat registreren.

Veelgestelde vragen

Mijn site is een eenvoudige vitrine met een formulier: ben ik echt betrokken?

Ja, zodra er een tool voor publieksmeting, een interactieve kaart, een ingesloten video of een socialmediapixel aanwezig is. De grootte van het bedrijf speelt geen enkele rol: enkel de cookies die werkelijk worden geplaatst tellen. Een site die zich beperkt tot de strikt noodzakelijke cookies kan zonder banner.

Geldt Consent Mode v2 voor mij als ik geen Google-reclame doe?

Als er geen campagne en geen Google-meettool op uw site staat, nee. Maar zodra u het advertentie- of analyse-ecosysteem van Google gebruikt met Europese bezoekers, is het toestemmingssignaal vereist. Als u later campagnes overweegt, kunt u uw banner net zo goed nu al correct aansluiten.

Verlies ik al mijn statistieken als veel bezoekers weigeren?

Nee. U verliest het individuele detail van de bezoekers die weigeren, niet het totaalbeeld: gemodelleerde conversies en geaggregeerde data houden betrouwbare tendensen aan. Veel bedrijven ontdekken trouwens dat ze tien keer meer data verzamelden dan ze benutten.

Prioritair actieplan

1. Inventariseer: lijst alle cookies en scripts op die uw site werkelijk laadt, voor en na toestemming.

2. Installeer een serieuze CMP, gecertificeerd door Google: keuze per doeleinde, weigering op hetzelfde niveau als de aanvaarding, bewijs van de toestemmingen bewaard.

3. Blokkeer alles voor de keuze: geen enkele niet-essentiële cookie mag vertrekken voor de klik. Laat het technisch controleren.

4. Activeer Consent Mode v2 en test of de signalen aankomen in uw advertentie- en meettools.

5. Werk uw cookiebeleid bij en plan een volledige controle in tweemaal per jaar of na elke toevoeging van een tool.

Cookieconformiteit is een professionele standaard geworden: uw bezoekers merken ze op, de regulatoren controleren ze en Google beloont ze door uw stuurdata te bewaren. Een eerlijke banner en goed aangesloten signalen: dat is wat de rustige bedrijven scheidt van die welke het onderwerp per aangetekende brief zullen ontdekken.

Een conforme banner voorziet u al bij de bouw van de site: het is een van de punten die we systematisch behandelen in websitecreatie, voor de lancering.