Gratis starten
Menu
FunctiesPrijzenPrivacyInstallerenDocsSupportDashboardInloggen

Heb ik een cookiebanner nodig voor analytics in Frankrijk?

De richtlijnen van de CNIL zonderen bezoekersmeting uit van toestemming als ze alleen de uitgever dient, anonieme statistieken oplevert, niet met andere gegevens wordt gecombineerd of doorgegeven, en niemand over sites heen volgt; ze houdt een lijst met de voorwaarden en een zelfbeoordelingstool bij.

De regel

Toezicht door
Nationale commissie voor informatica en vrijheden (Commission nationale de l'informatique et des libertés) (CNIL)
Vastgelegd in
Franse gegevensbeschermingswet (Loi Informatique et Libertés), Artikel 82

De voorwaarden van de uitzondering

  • De meting is strikt beperkt tot het publiek van je site of app, uitsluitend voor eigen rekening
  • Ze levert alleen anonieme statistieken op
  • De gegevens worden niet gecombineerd met andere verwerkingen en niet aan derden doorgegeven, behalve geanonimiseerd
  • Geen enkele bezoeker wordt over sites of apps heen gevolgd
  • Een tracker leeft hoogstens dertien maanden en wordt bij een volgend bezoek niet verlengd; ruwe gegevens worden hoogstens vijfentwintig maanden bewaard
  • Bezoekers worden ingelicht, en de instelling wordt af en toe opnieuw bekeken

Wat de toezichthouder en de rechter hebben gezegd

Tool voor tool

Dezelfde vraag voor de tools die mensen het meest gebruiken. Tools die zonder cookies werken, krijgen hetzelfde oordeel als Nvivio.

ToolBanner nodig?Waarom
Google Analytics 4, zoals het geleverd wordtJaPlaatst de cookies _ga en _ga_<id> voor twee jaar om gebruikers uit elkaar te houden. Cookies die een browser twee jaar lang identificeren, zijn noch strikt noodzakelijk noch anonieme bezoekersmeting, dus Frankrijk vraagt er toestemming voor.
Google Analytics 4 met consent modeJaConsent mode past de tags van Google aan de keuze aan die een bezoeker in een banner maakte. Het is een manier om toestemming af te handelen, geen uitzondering erop.
Matomo zonder cookiesNeeMet cookies uit en het IP-adres ingekort bewaart het niets op het toestel en meet het alleen voor jou.
Plausible of FathomNeeGeen cookies en geen identificatiecode die langer dan een dag meegaat, meting alleen voor jou.
Nvivio, privacymodusNeeGeen cookie, niets op het toestel, het IP-adres nooit bewaard, een bezoekerscode die elke dag verandert, rapporten als totalen.
Nvivio, cookiemodusJaPlaatst één first-party cookie om een bezoeker maandenlang te herkennen. Dat heeft toestemming nodig, en Nvivio zegt dat ook.
Heatmaps en sessieopnamesJaZe leggen vast wat één bezoeker deed, meestal met een cookie, en zijn nooit alleen bezoekersmeting.

Wat er verandert met de Digital Omnibus

De EU herschrijft de cookieregel. Zowel het voorstel van de Commissie als het mandaat van de Raad zonderen geaggregeerde bezoekersmeting door de aanbieder van een site, of door een derde namens hem, uit van toestemming. De tekst is nog geen wet.

Frankrijk zondert privacyvriendelijke bezoekersmeting nu al uit via zijn toezichthouder. De Digital Omnibus zou een vergelijkbare uitzondering in het EU-recht zetten, met eigen voorwaarden, die dan de formulering van de CNIL zouden vervangen; voor meting zoals die van Nvivio blijft het antwoord geen banner. Waar de Digital Omnibus staat

Zo stel je het in zonder banner

Drie stappen, in de volgorde die je in Frankrijk aan de goede kant van de regel houdt.

  1. Zet het Nvivio-script op je site in privacymodus, de standaard: geen cookie, niets op het toestel.
  2. Vermeld Nvivio in je privacyverklaring, met het bezwaarvakje, zodat bezoekers met één klik kunnen weigeren.
  3. Houd je een andere tool die cookies plaatst, laad die dan pas na toestemming, of laat hem weg.

Zo installeer je Nvivio

Veelgestelde vragen

Is first-party analytics in Frankrijk vrijgesteld van toestemming?

Ja, onder voorwaarden: meting alleen voor je eigen site, statistieken die niemand identificeren, geen tracking over sites heen, en bezoekers die erover ingelicht zijn. First-party alleen is niet genoeg; een first-party tool die bezoekers profileert, heeft nog altijd toestemming nodig.

Haalt consent mode v2 van Google de banner weg?

Nee. Consent mode vertelt de tags van Google wat de bezoeker in je banner koos en stuurt cookieloze pings als toestemming geweigerd is. Het gaat uit van een banner; het vervangt er geen, en de pings zelf vallen in Frankrijk onder geen enkele uitzondering.

Kan ik Google Analytics 4 naast Nvivio houden?

Ja, zolang Google Analytics pas na toestemming laadt. Nvivio meet in privacymodus iedereen, dus je houdt volledige cijfers; Google Analytics toont dan het deel dat toestemming gaf, met zijn eigen tools en zijn gegevens in de Verenigde Staten.

Mijn bezoekers komen uit meerdere landen. Welke regel geldt?

De regels van elk land waarvan je de inwoners meet, niet alleen het land waar je zit. Volg het strengste land dat voor jou telt, of laad de tool die toestemming nodig heeft daar pas na toestemming. Een tool die nergens toestemming nodig heeft, zoals Nvivio in privacymodus, omzeilt de vraag.

Is dit juridisch advies?

Nee. Het is algemene informatie, op de vermelde datum nagekeken tegen de bronnen hieronder. Regels en lezingen veranderen; een beslissing voor je site is aan jou, of aan je adviseur.

Buurlanden

Bronnen

Dit is algemene informatie, geen juridisch advies.