Privacy en gegevensbescherming
Cookiescan
AVG-proof cookies en cookiebanner
Weet u zeker dat de cookies op uw website voldoen aan de wet? Onze advocaten en (bedrijfs)juristen brengen al uw cookies in kaart en zorgen voor een sluitende cookiebanner en cookieverklaring - voor concern en kleine ondernemer.
- Wij werkten o.a. voor:
Wat we doen
In een organisatie kan onduidelijkheid bestaan over de verschillende cookies die worden gebruikt. Onze advocaten en juristen van de praktijkgroep privacy en gegevensbescherming kunnen een analyse maken van de verschillende cookies binnen de organisatie. Naar aanleiding van deze analyse zal worden gekeken wat de juridische gevolgen zijn voor de organisatie op basis van de Algemene verordening gegevensbescherming (AVG). Zo kan voorkomen dat aan gebruikers van een website toestemming dient te worden gevraagd voor bepaalde cookies.
Zijn er vragen omtrent het de uitvoering van een cookiescan? Neem dan contact op.
Wat is een cookiescan?
Een cookiescan is een gestructureerd onderzoek waarbij alle cookies en vergelijkbare technieken (zoals pixels, tags en local storage) op uw website in kaart worden gebracht. Per cookie wordt vastgesteld welke partij de cookie plaatst, welk doel deze dient, hoe lang de cookie bewaard blijft en of er persoonsgegevens worden verwerkt. Op basis daarvan beoordelen onze advocaten en (bedrijfs)juristen of voor een cookie toestemming nodig is en of uw cookiebanner en cookieverklaring juridisch in orde zijn. Een cookiescan vormt zo het fundament voor cookie-compliance, of u nu een internationaal concern bent of de bakker op de hoek met een eenvoudige bedrijfswebsite.
Het juridisch kader: Telecommunicatiewet en AVG
Voor cookies gelden in Nederland twee wettelijke regimes naast elkaar. De kernbepaling is artikel 11.7a van de Telecommunicatiewet: deze schrijft voor dat u in beginsel toestemming nodig heeft voordat u cookies plaatst of uitleest, met uitzondering van strikt noodzakelijke (functionele) cookies en cookies die uitsluitend dienen om informatie over te dragen of die geen of geringe gevolgen hebben voor de privacy. Zodra een cookie persoonsgegevens verwerkt – zoals bij tracking- en marketingcookies die surfgedrag over meerdere websites volgen – geldt daarnaast de Algemene verordening gegevensbescherming (AVG). De toestemming moet dan voldoen aan de strenge AVG-eisen: vrij, specifiek, geïnformeerd en ondubbelzinnig (artikel 4 en artikel 7 AVG). Een cookiescan maakt zichtbaar welk regime op welke cookie van toepassing is.
Toezicht en handhaving: AP en ACM
Op de naleving van de cookieregels wordt door twee toezichthouders gelet. De Autoriteit Consument & Markt (ACM) houdt toezicht op de Telecommunicatiewet, terwijl de Autoriteit Persoonsgegevens (AP) toezicht houdt op de AVG-aspecten van cookies. De AP is sinds 2024 actief gaan handhaven op cookiebanners en controleert met geautomatiseerde software grote aantallen websites. In 2025 waarschuwde de AP meer dan 200 organisaties over misleidende cookiebanners; tegen organisaties die hun banner niet aanpasten startte de toezichthouder onderzoeken die tot forse boetes kunnen leiden. Dat de risico’s reëel zijn, blijkt uit de boete van 600.000 euro die de AP in 2024 oplegde aan de exploitant van een bekende drogisterijwinkel wegens het plaatsen van trackingcookies zonder geldige toestemming.
Soorten cookies en wanneer toestemming nodig is
Bij een cookiescan onderscheiden wij de cookies naar hun functie, omdat dat bepaalt of toestemming nodig is:
- Functionele (noodzakelijke) cookies zijn nodig om de website te laten werken, bijvoorbeeld voor het inloggen of de winkelwagen. Hiervoor is geen toestemming vereist.
- Analytische cookies meten het gebruik van de website. Afhankelijk van de privacyvriendelijke instelling kunnen deze toestemmingsvrij zijn; is dat niet het geval, dan is toestemming nodig.
- Tracking- en marketingcookies volgen bezoekers (vaak over meerdere websites) voor gepersonaliseerde advertenties. Hiervoor is altijd voorafgaande, uitdrukkelijke toestemming vereist.
Eisen aan uw cookiebanner
Uit de handhaving van de AP volgt een duidelijk pakket eisen waaraan een cookiebanner moet voldoen. Onze cookiescan toetst uw banner onder meer op de volgende punten:
- De bezoeker krijgt duidelijke informatie over welke cookies worden gebruikt en met welk doel, zonder vage of sturende bewoordingen.
- Toestemming wordt actief gegeven; vooraf aangevinkte vakjes zijn niet toegestaan.
- De knoppen “Alles accepteren” en “Alles weigeren” zijn even prominent en op dezelfde laag zichtbaar (geen dark patterns).
- De bezoeker kan per categorie cookies een keuze maken.
- Toestemming kan eenvoudig worden ingetrokken en na intrekking stopt het plaatsen van de betreffende cookies.
- Het weigeren van cookies beperkt de toegang tot de website niet onredelijk.
Cookiescan in onze privacy-aanpak
Een cookiescan staat zelden op zichzelf. De uitkomsten leiden vaak tot het bijwerken van uw verwerkingsregister, uw privacyverklaring en uw cookieverklaring. Bij websites met veel of risicovolle verwerkingen kan een DPIA: Data Protection Impact Audit aangewezen zijn, en gaat een cookiescan goed samen met een bredere privacy-audit. Webwinkels combineren de scan vaak met advies over e-commerce, webwinkel en privacy. De cookiescan is daarmee een vast onderdeel van onze bredere expertise Privacy en gegevensbescherming.
Waarom MKB Juristen?
Bij MKB Juristen werkt u met gemengde teams van advocaten én bedrijfsjuristen. Dat betekent dat u niet alleen een juridische toets krijgt, maar ook een praktisch advies dat aansluit bij uw organisatie – van internationaal concern tot de bakker op de hoek. Wij vertalen de uitkomsten van de cookiescan naar concrete acties: een sluitende cookiebanner, een correcte cookieverklaring en, waar nodig, afspraken met uw leveranciers van analytics- en marketingtools. Zo voorkomt u handhaving door de AP of ACM en stelt u uw bezoekers een echte keuze.
mr. Jaime Boogaers
Ondernemingsrecht · Advocaat
Bij specialistische juridische dossiers gaat het niet alleen om de juridische regel. Het gaat ook om bewijs, timing, onderhandelingspositie en de zakelijke gevolgen van iedere stap.
Wat wij voor u doen
Onze praktijkgroep privacy en gegevensbescherming ondersteunt u bij elke stap richting cookie-compliance.
- Cookiescan en volledige inventarisatie van cookies en trackingtechnieken
- Juridische beoordeling per cookie: is toestemming nodig?
- Toetsing en herziening van uw cookiebanner en cookieverklaring
- Advies over toestemmingsbeheer en het intrekken van toestemming
- Begeleiding bij een brief of onderzoek van de AP
De risico's van niet-naleving
Wie cookies plaatst zonder geldige toestemming of met een misleidende cookiebanner riskeert handhaving. De AP controleert sinds 2024 met geautomatiseerde software grote aantallen websites en legde al boetes tot 600.000 euro op. Naast boetes en lasten onder dwangsom loopt u reputatieschade en verlies van vertrouwen bij uw bezoekers op.
- Boete of last onder dwangsom van de Autoriteit Persoonsgegevens
- Handhaving door de ACM op grond van de Telecommunicatiewet
- Misleidende cookiebanner met ongelijke knoppen (dark patterns)
- Vooraf aangevinkte vakjes en ontbrekende weiger-optie
- Reputatieschade en verlies van bezoekersvertrouwen
Onze aanpak
Wij beginnen met een technische én juridische scan van uw website. Per cookie stellen wij vast welk wettelijk regime geldt en of toestemming nodig is. Vervolgens toetsen wij uw cookiebanner aan de eisen van de AP en vertalen wij de uitkomsten naar concrete acties: een sluitende banner, een correcte cookieverklaring en waar nodig afspraken met leveranciers van analytics- en marketingtools. Zo krijgt u een praktisch advies dat past bij uw organisatie, van internationaal concern tot de bakker op de hoek.
Zo verloopt een cookiescan
In een aantal heldere stappen brengen wij uw cookies op orde.
01
Intake en eerste beoordeling
Wij bespreken kort wat er speelt, welke stukken beschikbaar zijn en welk belang voor u centraal staat.
02
Analyse van positie en risico’s
Wij beoordelen uw juridische positie, bewijsstukken, termijnen en de mogelijke vervolgstappen.
03
Strategisch advies
U krijgt concreet advies over de beste route: reageren, onderhandelen, schikken of procederen.
04
Uitvoering
Wij helpen met correspondentie, onderhandeling, processtrategie of verdere juridische bijstand.
Specialisten voor ondernemers
Wij combineren juridische analyse met praktische ervaring in dossiers voor ondernemers, bestuurders en organisaties.
Ons team wordt ingeschakeld bij het bieden van juridische en strategische ondersteuning op het gebied van privacy en gegevensbescherming. Deze ondersteuning bieden wij aan tal van verschillende cliënten. Hierbij kan worden gedacht aan bedrijven, maar ook aan non-profit organisaties. De uitstekende kennis van onze praktijkgroep omtrent het privacyrecht en gegevensbescherming zal resulteren in een gedegen en pragmatisch advies. De advocaten en juristen zijn dan ook naast het uiteen zetten van het juridisch kader gespecialiseerd om dit advies te implementeren in de organisatie.
Veelgestelde vragen over de cookiescan
De meest gestelde vragen over cookies, toestemming en handhaving.
Wanneer is juridisch advies verstandig?
Juridisch advies is verstandig zodra er druk ontstaat, termijnen lopen, een wederpartij een standpunt inneemt of wanneer de financiële of strategische belangen groot zijn.
Kan MKB Juristen ook helpen als er al een conflict is?
Ja. Wij beoordelen uw rechtspositie, adviseren over de strategie en kunnen helpen met correspondentie, onderhandeling, verweer of verdere juridische stappen.
Wat kost specialistisch juridisch advies?
Specialistisch advies wordt in beginsel op uurbasis verricht. Waar mogelijk geven wij vooraf duidelijkheid over de verwachte aanpak, kosten en vervolgstappen.
Kan ik eerst vrijblijvend overleggen?
Ja. U kunt een gratis adviesgesprek aanvragen. Wij bespreken kort uw situatie en geven aan welke route waarschijnlijk verstandig is.
Cookiescan laten uitvoeren?
Onze advocaten en (bedrijfs)juristen brengen uw cookies in kaart en maken uw cookiebanner AVG-proof. Neem contact op voor een vrijblijvend gesprek.
Meer expertises binnen dit team
Bekijk ook de andere onderdelen binnen dit rechtsgebied.
Neem contact op
Laat uw gegevens achter. Wij nemen contact met u op om uw situatie kort te bespreken.
Neem contact op
Meer weten over onze dienstverlening?
Neem dan contact op met onze specialisten.
