Behöver jag en cookiebanner för analys i Nederländerna?

Den nederländska lagen själv undantar cookies och liknande tekniker som mäter en webbplats kvalitet eller effektivitet, så länge de har inga eller bara små följder för besökarens integritet; tillsynsmyndigheten säger att analyscookies med liten påverkan får sättas utan samtycke, så länge du berättar det för besökarna.

Regeln

Tillsyn av
Konsument- och marknadsmyndigheten (Autoriteit Consument & Markt) för cookieregeln; Autoriteit Persoonsgegevens för GDPR (ACM)
Skriven i
Telekommunikationslagen (Telecommunicatiewet), Artikel 11.7a, tredje stycket, punkt b

Villkoren för undantaget

  • Lagringen eller åtkomsten syftar till att få information om kvaliteten eller effektiviteten hos din egen tjänst
  • Den har inga eller bara små följder för besökarens integritet
  • Du berättar för besökarna att du mäter, i din integritetspolicy
  • Mätning som följer en besökare mellan tjänster, eller profilerar någon, är integritetskänslig och kräver samtycke

Vad myndigheten och domstolarna har sagt

  • 11 mars 2015: Undantaget för analys träder i kraft Parlamentet snävade in cookieregeln så att mätning av en webbplats kvalitet eller effektivitet inte längre kräver samtycke när integritetspåverkan är liten; texten har stått oförändrad sedan dess.

Verktyg för verktyg

Samma fråga för de mest använda verktygen. Verktyg som fungerar utan cookies får samma bedömning som Nvivio.

VerktygBanner krävs?Varför
Google Analytics 4, som det levererasJaSätter cookies _ga och _ga_<id> i två år för att skilja användare åt. Som det levereras kräver det samtycke i Nederländerna. Bara en nedskalad inställning skulle kunna falla under undantaget, och om din gör det är din egen bedömning.
Google Analytics 4 med consent modeJaConsent mode anpassar Googles taggar till det val besökaren gjort i en banner. Det är ett sätt att hantera samtycke, inte ett undantag från det.
Matomo utan cookiesNejMed cookies avstängda och IP-adressen förkortad lagrar det inget på enheten och mäter bara för dig.
Plausible eller FathomNejInga cookies och ingen identifierare som varar längre än en dag, mätning bara för dig.
Nvivio, integritetslägeNejIngen cookie, inget på enheten, IP-adressen sparas aldrig, en besökarkod som byts varje dag, rapporter som totaler.
Nvivio, cookielägeJaSätter en förstapartscookie för att känna igen en besökare i månader. Det kräver samtycke, och Nvivio säger det.
Heatmaps och sessionsinspelningarJaDe spelar in vad en enskild besökare gjorde, oftast med en cookie, och är aldrig enbart besöksmätning.

Vad som ändras med Digital Omnibus

EU skriver om cookieregeln. Både kommissionens förslag och rådets mandat undantar aggregerad besöksmätning av webbplatsens leverantör, eller av en tredje part för dess räkning, från samtycke. Texten är ännu inte lag.

Nederländerna har redan det Digital Omnibus föreslår, med egna ord. EU-texten skulle ersätta den nederländska formuleringen med en definition för varje medlemsstat; det praktiska svaret för integritetsvänlig mätning förblir detsamma. Var Digital Omnibus står

Sätt upp det utan banner

Tre steg, i den ordning som håller dig på rätt sida av regeln i Nederländerna.

  1. Lägg till Nvivio-skriptet på din webbplats i integritetsläge, standardläget: ingen cookie, inget på enheten.
  2. Nämn Nvivio i din integritetspolicy, med invändningsrutan, så att besökare kan avböja med ett klick.
  3. Om du behåller ett annat verktyg som sätter cookies, ladda det först efter samtycke, eller släpp det.

Så installerar du Nvivio

Vanliga frågor

Är förstapartsanalys undantagen från samtycke i Nederländerna?

Ja, på villkor: mätning bara av din egen webbplats, statistik som inte identifierar någon, ingen spårning mellan webbplatser, och informerade besökare. Förstapart räcker inte ensamt; ett förstapartsverktyg som profilerar besökare kräver fortfarande samtycke.

Tar Googles consent mode v2 bort bannern?

Nej. Consent mode talar om för Googles taggar vad besökaren valde i din banner och skickar cookiefria pingar när samtycke nekas. Det förutsätter en banner; det ersätter ingen, och pingarna själva täcks inte av något undantag i Nederländerna.

Kan jag behålla Google Analytics 4 bredvid Nvivio?

Ja, så länge Google Analytics laddas först efter samtycke. Nvivio mäter alla i integritetsläge, så du behåller fullständiga siffror; Google Analytics visar då den del som samtyckt, med sina egna verktyg och sina data i USA.

Mina besökare kommer från flera länder. Vilken regel gäller?

Reglerna i varje land vars invånare du mäter, inte bara det du befinner dig i. Följ det strängaste landet som betyder något för dig, eller ladda verktyget som kräver samtycke först efter samtycke där. Ett verktyg som inte kräver samtycke någonstans, som Nvivio i integritetsläge, undviker frågan.

Är detta juridisk rådgivning?

Nej. Det är allmän information, kontrollerad mot källorna nedan det angivna datumet. Regler och tolkningar ändras; beslutet för din webbplats är ditt, eller din rådgivares.

Närliggande länder

Källor

Detta är allmän information, inte juridisk rådgivning.