AVG Cookie-scan
Welke cookies en trackers laadt je site vóór toestemming?
Over deze tool
Volgens de AVG en de Telecommunicatiewet mag je website pas tracking-cookies plaatsen of trackers laden als een bezoeker daar actief toestemming voor heeft gegeven. In de praktijk gaat het vaak mis: Google Analytics, de Meta Pixel of een YouTube-video laden al zodra iemand de pagina opent, ook als er een cookiebanner staat. De Autoriteit Persoonsgegevens controleert hier actief op en kan boetes opleggen. Daarnaast kost het vertrouwen bij klanten die zien dat hun gegevens zonder vragen naar Google of Facebook gaan.
Deze gratis AVG cookie-scan opent je website in een echte browser, net als een nieuwe bezoeker, maar klikt nergens op. Zo zie je precies welke cookies, lokale opslag en diensten van derden er vóór toestemming actief zijn. Je krijgt per cookie de partij, het doel en de bewaartermijn, een oordeel over je cookiebanner en concreet advies om het op te lossen, of je nu met WordPress, Shopify, Wix of een eigen website werkt.
Wat we controleren
- Welke cookies je website plaatst vóór toestemming, met partij, categorie en bewaartermijn
- Marketing- en social-media-trackers zoals de Meta Pixel, Google Ads, LinkedIn en TikTok
- Statistiekdiensten zoals Google Analytics, Hotjar en Clarity, en of je een privacyvriendelijk alternatief gebruikt
- Of er een cookiebanner is, welke software het is en of weigeren direct kan
- Google Consent Mode en banners die toestemming aannemen bij scrollen of verder surfen
- Google Fonts, YouTube-video's en Google Maps die zonder toestemming laden
- Lokale opslag (localStorage) en alle externe domeinen, met het land van het bedrijf
- Of er een link naar je privacyverklaring op de pagina staat
Veelgestelde vragen
Heb ik altijd een cookiebanner nodig?
Nee. Gebruik je alleen noodzakelijke cookies (zoals een winkelwagen of inlogsessie) en privacyvriendelijke statistieken zonder tracking, dan hoef je geen toestemming te vragen. Zodra je marketing-, social-media- of de meeste analytics-cookies gebruikt, heb je wel een banner nodig die vooraf om toestemming vraagt. Deze scan laat zien in welke situatie jouw website zit.
Mag Google Analytics zonder toestemming?
Alleen als je het volgens de handleiding van de Autoriteit Persoonsgegevens privacyvriendelijk instelt: onder meer een verwerkersovereenkomst, gegevens delen met Google uitzetten en geen koppeling met andere Google-diensten. Omdat dat lastig is en Google de instellingen regelmatig verandert, is het veiligst om Google Analytics pas na toestemming te laden. Wil je zonder banner meten, kies dan een privacyvriendelijk alternatief zoals Plausible, Simple Analytics of een eigen Matomo-installatie.
Ik heb een cookiebanner, waarom zie ik toch trackers?
Een banner tonen is niet genoeg: de scripts moeten ook echt wachten tot iemand op 'accepteren' klikt. Vaak staat de Google-tag, de Meta Pixel of een plugin rechtstreeks in de code van je site of in Google Tag Manager, buiten de banner om. Koppel die tags aan de toestemming uit je banner, of laat de banner-software ze automatisch blokkeren.
Waarom is Google Fonts een probleem?
Als lettertypen van de servers van Google komen, stuurt de browser van elke bezoeker zijn IP-adres naar Google in de VS, zonder dat daar toestemming voor is gevraagd. Een Duitse rechter oordeelde in 2022 dat dit in strijd is met de AVG. De oplossing is eenvoudig: zet de lettertypen op je eigen server, bijvoorbeeld met een WordPress-plugin als OMGF.
Waarom ziet de scan andere cookies dan ik in mijn browser zie?
De scan bezoekt je site als een nieuwe bezoeker zonder eerdere cookies, en kijkt alleen naar de pagina die je invult, zonder iets aan te klikken. Jouw eigen browser heeft vaak al toestemming gegeven of is ingelogd. Sommige sites tonen bovendien andere inhoud per land of blokkeren geautomatiseerde bezoekers; dat zie je dan terug in de waarschuwingen.
Wat betekent 'beperkte scan'?
Normaal openen we je website in een echte browser. Is die even druk bezet of niet beschikbaar, of laadt je website te traag, dan bekijken we alleen de HTML-code en de cookies die de server meestuurt. Trackers en cookies die via JavaScript of Google Tag Manager laden, zien we dan niet. Vinden we in de HTML-code geen trackers, dan geven we daarom geen score en geen eindoordeel. Probeer het na een paar minuten opnieuw voor een volledige scan.
Wat moet ik doen als de scan problemen vindt?
Begin bij de rode punten: laad trackers pas na toestemming en zorg voor een banner met een even duidelijke knop om te weigeren. Pas daarna je privacyverklaring aan met de diensten uit de tabel. Kom je er zelf niet uit, dan kan Held IT je cookiebanner en tags goed instellen.