Heb ik een cookiebanner nodig voor analytics in Nederland?

De Nederlandse wet zelf zondert cookies en vergelijkbare technieken uit die de kwaliteit of effectiviteit van een site meten, zolang ze geen of geringe gevolgen hebben voor de privacy van de bezoeker; de toezichthouder zegt dat analytische cookies met weinig gevolgen voor de privacy zonder toestemming geplaatst mogen worden, mits je het bezoekers vertelt.

De regel

Toezicht door: Autoriteit Consument & Markt voor de cookieregel; de Autoriteit Persoonsgegevens voor de AVG (ACM)
Vastgelegd in: Telecommunicatiewet, Artikel 11.7a, derde lid, onder b

De voorwaarden van de uitzondering

De opslag of toegang dient om informatie te verkrijgen over de kwaliteit of effectiviteit van je eigen dienst
Het heeft geen of geringe gevolgen voor de persoonlijke levenssfeer van de bezoeker
Je vertelt bezoekers dat je meet, in je privacyverklaring
Meting die een bezoeker over diensten heen volgt, of er een profileert, is privacygevoelig en heeft toestemming nodig

Wat de toezichthouder en de rechter hebben gezegd

11 maart 2015: De uitzondering voor analytics treedt in werking Het parlement versmalde de cookieregel, zodat het meten van de kwaliteit of effectiviteit van een site geen toestemming meer nodig heeft als de gevolgen voor de privacy gering zijn; de tekst staat sindsdien ongewijzigd.

Tool voor tool

Dezelfde vraag voor de tools die mensen het meest gebruiken. Tools die zonder cookies werken, krijgen hetzelfde oordeel als Nvivio.

Tool	Banner nodig?	Waarom
Google Analytics 4, zoals het geleverd wordt	Ja	Plaatst de cookies _ga en _ga_<id> voor twee jaar om gebruikers uit elkaar te houden. Zoals het geleverd wordt, heeft het in Nederland toestemming nodig. Alleen een uitgeklede instelling zou onder de uitzondering kunnen vallen, en of die van jou dat doet, is je eigen beoordeling.
Google Analytics 4 met consent mode	Ja	Consent mode past de tags van Google aan de keuze aan die een bezoeker in een banner maakte. Het is een manier om toestemming af te handelen, geen uitzondering erop.
Matomo zonder cookies	Nee	Met cookies uit en het IP-adres ingekort bewaart het niets op het toestel en meet het alleen voor jou.
Plausible of Fathom	Nee	Geen cookies en geen identificatiecode die langer dan een dag meegaat, meting alleen voor jou.
Nvivio, privacymodus	Nee	Geen cookie, niets op het toestel, het IP-adres nooit bewaard, een bezoekerscode die elke dag verandert, rapporten als totalen.
Nvivio, cookiemodus	Ja	Plaatst één first-party cookie om een bezoeker maandenlang te herkennen. Dat heeft toestemming nodig, en Nvivio zegt dat ook.
Heatmaps en sessieopnames	Ja	Ze leggen vast wat één bezoeker deed, meestal met een cookie, en zijn nooit alleen bezoekersmeting.

Wat er verandert met de Digital Omnibus

De EU herschrijft de cookieregel. Zowel het voorstel van de Commissie als het mandaat van de Raad zonderen geaggregeerde bezoekersmeting door de aanbieder van een site, of door een derde namens hem, uit van toestemming. De tekst is nog geen wet.

Nederland heeft al wat de Digital Omnibus voorstelt, in eigen woorden. De EU-tekst zou de Nederlandse formulering vervangen door één definitie voor elke lidstaat; het praktische antwoord voor privacyvriendelijke meting blijft hetzelfde. Waar de Digital Omnibus staat

Zo stel je het in zonder banner

Drie stappen, in de volgorde die je in Nederland aan de goede kant van de regel houdt.

Zet het Nvivio-script op je site in privacymodus, de standaard: geen cookie, niets op het toestel.
Vermeld Nvivio in je privacyverklaring, met het bezwaarvakje, zodat bezoekers met één klik kunnen weigeren.
Houd je een andere tool die cookies plaatst, laad die dan pas na toestemming, of laat hem weg.

Zo installeer je Nvivio

Veelgestelde vragen

Is first-party analytics in Nederland vrijgesteld van toestemming?

Ja, onder voorwaarden: meting alleen voor je eigen site, statistieken die niemand identificeren, geen tracking over sites heen, en bezoekers die erover ingelicht zijn. First-party alleen is niet genoeg; een first-party tool die bezoekers profileert, heeft nog altijd toestemming nodig.

Haalt consent mode v2 van Google de banner weg?

Nee. Consent mode vertelt de tags van Google wat de bezoeker in je banner koos en stuurt cookieloze pings als toestemming geweigerd is. Het gaat uit van een banner; het vervangt er geen, en de pings zelf vallen in Nederland onder geen enkele uitzondering.

Kan ik Google Analytics 4 naast Nvivio houden?

Ja, zolang Google Analytics pas na toestemming laadt. Nvivio meet in privacymodus iedereen, dus je houdt volledige cijfers; Google Analytics toont dan het deel dat toestemming gaf, met zijn eigen tools en zijn gegevens in de Verenigde Staten.

Mijn bezoekers komen uit meerdere landen. Welke regel geldt?

De regels van elk land waarvan je de inwoners meet, niet alleen het land waar je zit. Volg het strengste land dat voor jou telt, of laad de tool die toestemming nodig heeft daar pas na toestemming. Een tool die nergens toestemming nodig heeft, zoals Nvivio in privacymodus, omzeilt de vraag.

Is dit juridisch advies?

Nee. Het is algemene informatie, op de vermelde datum nagekeken tegen de bronnen hieronder. Regels en lezingen veranderen; een beslissing voor je site is aan jou, of aan je adviseur.

Buurlanden

Bronnen

Autoriteit Consument & Markt, over het plaatsen van cookies: Cookies plaatsen (acm.nl) · geraadpleegd op 4 november 2026
De wettenbank van de Rijksoverheid, Telecommunicatiewet: Artikel 11.7a Telecommunicatiewet (wetten.overheid.nl) · geraadpleegd op 4 november 2026
Autoriteit Persoonsgegevens: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) · geraadpleegd op 4 november 2026

Dit is algemene informatie, geen juridisch advies.