Cookiebannerregels voor analytics, per land
Of analytics een cookiebanner nodig heeft, hangt af van het land van je bezoekers, niet van waar jij zit. Een paar landen zonderen privacyvriendelijke bezoekersmeting uit; de meeste niet. Nvivio in privacymodus plaatst geen cookie en bewaart niets op het toestel, en heeft dus in geen van die landen een banner nodig.
De cookieregel komt uit één EU-richtlijn, maar elk land heeft hem in zijn eigen wet gezet en elke toezichthouder leest hem op zijn eigen manier. Deze pagina's geven per land de wet, wat de toezichthouder heeft gezegd, en wat dat betekent voor elke analyticstool. De vier landen hieronder zijn de eerste; er volgen er meer.
Landen
Elke pagina beantwoordt één vraag: heb ik daar een cookiebanner nodig voor analytics?
Wat de kleuren betekenen
- Geen uitzondering: analytics die cookies plaatst of identificatiecodes bewaart, heeft toestemming nodig
- Gedoogd onder strikte voorwaarden van de toezichthouder, niet als uitzondering vastgelegd
- Een uitzondering voor privacyvriendelijke bezoekersmeting, in de wet of in de regels van de toezichthouder
- De bronnen geven geen uitsluitsel
Veelgestelde vragen
Waarom verschilt het antwoord per land?
De cookieregel is artikel 5(3) van de ePrivacyrichtlijn, die elk EU-land in zijn eigen wet heeft omgezet en elke toezichthouder op zijn eigen manier leest. Nederland schreef een uitzondering voor analytics in zijn wet; de Franse toezichthouder zette er een in zijn richtlijnen; België en Duitsland hebben er geen. De AVG, die overal dezelfde is, komt daar bovenop.
Welke regel geldt voor mijn site?
De regels van de landen waarvan je de inwoners meet. Een site voor Belgische bezoekers volgt de Belgische regels, waar hij ook gehost wordt; een winkel die in heel Europa verkoopt, voldoet aan de regels van elk land waaraan hij verkoopt.
Heeft Nvivio ergens in de EU een banner nodig?
Niet in privacymodus: die plaatst geen cookie, bewaart niets op het toestel, bewaart nooit het IP-adres en meet alleen voor jou. In cookiemodus, die één first-party cookie plaatst, is in het grootste deel van Europa toestemming nodig.
Maakt de Digital Omnibus deze pagina's overbodig?
Hij zou het antwoord overal gelijk maken: geaggregeerde bezoekersmeting door de site zelf of door een tool die voor hem werkt, zou in geen enkel EU-land toestemming meer nodig hebben. De tekst is nog geen wet, en elke pagina zegt wat hij daar zou veranderen.
Dit is algemene informatie, geen juridisch advies.