Heb ik een cookiebanner nodig voor analytics in België?

De Belgische Gegevensbeschermingsautoriteit heeft tweemaal geoordeeld dat statistische cookies niet strikt noodzakelijk zijn en voorafgaande toestemming nodig hebben, en haar checklist zegt dat geen enkele cookie vóór toestemming gaat; over meting die er geen plaatst, heeft ze zich niet uitgesproken.

De regel

Toezicht door: Gegevensbeschermingsautoriteit (Autorité de protection des données) (GBA/APD)
Vastgelegd in: Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, Artikel 10/2

Er is geen uitzondering voor bezoekersmeting: de enige uitzonderingen zijn het overbrengen van een communicatie en een dienst waar de bezoeker om vroeg.

Wat de toezichthouder en de rechter hebben gezegd

14 mei 2025: Het Marktenhof doet uitspraak in de zaak IAB Europe Het Brusselse Marktenhof volgt de redenering van de autoriteit tegen het toestemmingskader van de reclamesector: de toestemmingsstring is een persoonsgegeven en de banners die erop gebouwd zijn, gaven geen geldige toestemming. Een banner is geen formaliteit; wat hij verzamelt, moet zelf rechtmatig zijn.
25 mei 2022: Beslissing 85/2022 over de cookies van Knack en Le Vif (Roularta) Statistische cookies die vóór toestemming werden geplaatst, waren een inbreuk: first-party statistische cookies vallen niet noodzakelijk onder de uitzondering voor strikt noodzakelijke cookies, en een cookiemuur met een vooraf aangevinkte keuze is geen toestemming.
17 december 2019: Beslissing 12/2019 over cookies en toestemming Statistische cookies kunnen niet worden beschouwd als strikt noodzakelijk om de dienst te leveren waar de bezoeker om vroeg: die uitzondering dient de bezoeker, niet de uitgever, dus ze hebben toestemming nodig.

Tool voor tool

Dezelfde vraag voor de tools die mensen het meest gebruiken. Tools die zonder cookies werken, krijgen hetzelfde oordeel als Nvivio.

Tool	Banner nodig?	Waarom
Google Analytics 4, zoals het geleverd wordt	Ja	Plaatst de cookies _ga en _ga_<id> voor twee jaar om gebruikers uit elkaar te houden. Cookies die een browser twee jaar lang identificeren, zijn noch strikt noodzakelijk noch anonieme bezoekersmeting, dus België vraagt er toestemming voor.
Google Analytics 4 met consent mode	Ja	Consent mode past de tags van Google aan de keuze aan die een bezoeker in een banner maakte. Het is een manier om toestemming af te handelen, geen uitzondering erop.
Matomo zonder cookies	Nee, met een kanttekening	Met cookies uit en het IP-adres ingekort bewaart het niets op het toestel en meet het alleen voor jou.
Plausible of Fathom	Nee, met een kanttekening	Geen cookies en geen identificatiecode die langer dan een dag meegaat, meting alleen voor jou.
Nvivio, privacymodus	Nee, met een kanttekening	Geen cookie, niets op het toestel, het IP-adres nooit bewaard, een bezoekerscode die elke dag verandert, rapporten als totalen.
Nvivio, cookiemodus	Ja	Plaatst één first-party cookie om een bezoeker maandenlang te herkennen. Dat heeft toestemming nodig, en Nvivio zegt dat ook.
Heatmaps en sessieopnames	Ja	Ze leggen vast wat één bezoeker deed, meestal met een cookie, en zijn nooit alleen bezoekersmeting.

Wat er verandert met de Digital Omnibus

De EU herschrijft de cookieregel. Zowel het voorstel van de Commissie als het mandaat van de Raad zonderen geaggregeerde bezoekersmeting door de aanbieder van een site, of door een derde namens hem, uit van toestemming. De tekst is nog geen wet.

België kent vandaag geen uitzondering. De Digital Omnibus zou er een in het EU-recht schrijven voor geaggregeerde bezoekersmeting, en België zou die dan toepassen zoals elke lidstaat; tot hij is aangenomen, verandert hier niets. Waar de Digital Omnibus staat

Zo stel je het in zonder banner

Drie stappen, in de volgorde die je in België aan de goede kant van de regel houdt.

Zet het Nvivio-script op je site in privacymodus, de standaard: geen cookie, niets op het toestel.
Vermeld Nvivio in je privacyverklaring, met het bezwaarvakje, zodat bezoekers met één klik kunnen weigeren.
Houd je een andere tool die cookies plaatst, laad die dan pas na toestemming, of laat hem weg.

Zo installeer je Nvivio

Veelgestelde vragen

Is first-party analytics in België vrijgesteld van toestemming?

Nee. België zondert alleen uit wat strikt noodzakelijk is voor een dienst waar de bezoeker om vroeg, en de toezichthouder rekent statistieken daar niet onder. First-party of third-party maakt voor de cookieregel geen verschil; wat telt, is of er iets op het toestel wordt bewaard of ervan wordt gelezen.

Haalt consent mode v2 van Google de banner weg?

Nee. Consent mode vertelt de tags van Google wat de bezoeker in je banner koos en stuurt cookieloze pings als toestemming geweigerd is. Het gaat uit van een banner; het vervangt er geen, en de pings zelf vallen in België onder geen enkele uitzondering.

Kan ik Google Analytics 4 naast Nvivio houden?

Ja, zolang Google Analytics pas na toestemming laadt. Nvivio meet in privacymodus iedereen, dus je houdt volledige cijfers; Google Analytics toont dan het deel dat toestemming gaf, met zijn eigen tools en zijn gegevens in de Verenigde Staten.

Mijn bezoekers komen uit meerdere landen. Welke regel geldt?

De regels van elk land waarvan je de inwoners meet, niet alleen het land waar je zit. Volg het strengste land dat voor jou telt, of laad de tool die toestemming nodig heeft daar pas na toestemming. Een tool die nergens toestemming nodig heeft, zoals Nvivio in privacymodus, omzeilt de vraag.

Is dit juridisch advies?

Nee. Het is algemene informatie, op de vermelde datum nagekeken tegen de bronnen hieronder. Regels en lezingen veranderen; een beslissing voor je site is aan jou, of aan je adviseur.

Buurlanden

Bronnen

Gegevensbeschermingsautoriteit, cookiechecklist: Cookie checklist (dataprotectionauthority.be) · geraadpleegd op 4 november 2026
Gegevensbeschermingsautoriteit, Geschillenkamer: Beslissing ten gronde 85/2022 (gegevensbeschermingsautoriteit.be) · geraadpleegd op 4 november 2026
Gegevensbeschermingsautoriteit, Geschillenkamer: Beslissing ten gronde 12/2019 (gegevensbeschermingsautoriteit.be) · geraadpleegd op 4 november 2026
Gegevensbeschermingsautoriteit, nieuws: The Market Court rules in the IAB Europe case (dataprotectionauthority.be) · geraadpleegd op 4 november 2026
Belgisch Staatsblad, de wet van 30 juli 2018: Wet van 30 juli 2018 (ejustice.just.fgov.be) · geraadpleegd op 4 november 2026

Dit is algemene informatie, geen juridisch advies.