Cookies: wat dip meet en waarom

Cookies zijn een belangrijk privacy-onderwerp. Ze zeggen iets over wat er technisch gebeurt op een website, maar vooral over hoe zorgvuldig je als organisatie omgaat met persoonsgegevens en toestemming van bezoekers. In dip gebruik je het cookie-overzicht daarom primair als privacy- en compliance-signaal.

Waarom is dit een aandachtspunt?

In Nederland gelden duidelijke regels voor het gebruik van cookies. Deze regels volgen uit de AVG en de Telecommunicatiewet.

Let op: Voor marketing- en trackingcookies is voorafgaande toestemming van de bezoeker verplicht. Het is zonder toestemming niet toegestaan om dit type cookies te plaatsen.

Er zijn ook cookies die zonder toestemming mogen worden gebruikt, mits ze correct worden ingezet en toegelicht:

• Functionele cookies: Noodzakelijk om de website te laten werken, zoals cookies voor sessies of formulieren.
• Analytische cookies: Gebruikt om inzicht te krijgen in het gebruik van de website en deze te verbeteren.

Goed om te weten: Welke cookies je ook gebruikt: bezoekers moeten altijd geïnformeerd worden over het cookiegebruik, bijvoorbeeld via een cookiemelding en een cookieverklaring.

Dit laat dip zien

Dip inventariseert welke cookies een website plaatst wanneer dip de website bezoekt. Daarbij geldt het volgende:

• Dip bezoekt de website en accepteert of weigert geen cookies actief.
• Dip kijkt welke cookies er zonder interactie worden geplaatst.

Het overzicht is daarmee een momentopname: wat wordt er geplaatst op het moment van meten.

In het eerste overzicht zie je per website:

• het totaal aantal gevonden cookies
• indien gevonden: het aantal marketingcookies

Door op het aantal cookies te klikken, krijg je het detailoverzicht per website.

Uitleg van het cookie-detailoverzicht

Per cookie zie je onder andere de volgende eigenschappen:

• Domein: Geeft aan voor welk domein de cookie geldt en op welke websites deze kan worden uitgelezen.
• Categorie: dip onderscheidt functionele cookies, analytische cookies en marketingcookies.
• Retentie: De periode dat een cookie op het apparaat van de bezoeker blijft staan.
• Datacontroller: De partij die verantwoordelijk is voor de verwerking van gegevens via deze cookie, bijvoorbeeld Google, Facebook of Matomo.

Tip: Deze informatie is relevant voor privacy-officers en juristen, maar ook voor gesprekken met leveranciers.

Zo lees je het overzicht

• 🔴 Rood: Mogelijk aandacht nodig. Er zijn cookies gevonden die vanuit privacy-oogpunt nader bekeken moeten worden.
• 🟢 Groen: Geen directe signalen. Dit is geen juridische goedkeuring, maar een indicatie dat er op basis van de meting geen opvallende cookies zijn aangetroffen.
• 0 cookies: Er zijn op het moment van meten geen cookies aangetroffen.

Wat kun je met deze informatie?

Gebruik het cookie-overzicht als startpunt voor het gesprek:

• met de privacy-officer over beleid en verantwoording
• met leveranciers (webbouwer, marketingpartij) over inrichting en naleving
• bij het controleren of het cookiegebruik past bij de privacyverklaring en cookietekst