Wat zijn cookies en hoe beheer je ze?
Auteur: Redactie Domeny.ForSale Gepubliceerd
In het kort: Cookies zijn kleine stukjes gegevens die de browser op verzoek van de bezochte website opslaat. Ze helpen je ingelogd te blijven en instellingen of de inhoud van je winkelmandje te onthouden, maar kunnen ook worden gebruikt om bezoeken te analyseren en je activiteit voor reclamedoeleinden te volgen. Niet alle cookies vereisen toestemming: het gaat om hun werkelijke doel, niet alleen om hun naam.
Hoe werken cookies?
Wanneer je een website opent, kan de server je browser vragen een cookie op te slaan met een naam en een waarde, bijvoorbeeld een sessie-ID. Een sessie verbindt de opeenvolgende handelingen van een gebruiker tijdens een bezoek aan de website. Bij volgende verzoeken aan de betreffende server stuurt de browser de bijbehorende cookies mee. Zo kan de website herkennen dat de handelingen bij hetzelfde bezoek horen.
Stel dat je winkelt in een webshop: je voegt een product toe aan je winkelmandje en gaat naar een andere categorie. Een cookie kan een identificatiecode bevatten waarmee de winkel jouw winkelmandje op de server terugvindt. Het cookie zelf hoeft dus geen lijst met producten, naam of adres te bevatten.
Een cookie is geen programma en voert zelf geen code uit. Het geeft een website ook geen vrije toegang tot bestanden op je computer. Wel kan het een identificatiecode bevatten die aan een account of activiteitengeschiedenis is gekoppeld. Dat er geen achternaam in staat, betekent dus niet automatisch dat je anoniem bent.
Welke soorten cookies kun je tegenkomen?
Je kunt cookies indelen naar doel, bewaartijd en wie ze instelt. Deze indelingen beschrijven verschillende eigenschappen: een cookie kan tegelijk permanent zijn, voor reclame dienen en aan een externe aanbieder zijn gekoppeld.
Voor gebruikers is de indeling naar toepassing het nuttigst:
- Noodzakelijke cookies — maken een functie mogelijk waar je om vraagt, zoals ingelogd blijven tijdens een sessie of het gebruik van een winkelmandje.
- Voorkeurscookies — onthouden keuzes, zoals de taal of de weergave van de interface. Of ze toestemming vereisen, hangt af van de specifieke toepassing.
- Analytische cookies — helpen het gebruik van de website te meten, bijvoorbeeld welke pagina’s worden bezocht. Je mag ze niet automatisch als noodzakelijk beschouwen.
- Reclamecookies — dienen onder meer om advertenties af te stemmen, de effectiviteit ervan te meten en gegevens over activiteiten te combineren.
Sessiecookies zijn bedoeld voor de duur van een browsersessie; permanente cookies hebben een vastgestelde vervaldatum. De functie waarmee een browser een sessie herstelt, kan echter ook sessiecookies bewaren. Het sluiten van een venster betekent dus niet altijd dat ze worden verwijderd.
Eigen cookies horen bij het domein van de bezochte website; cookies van derden horen bij een ander domein, bijvoorbeeld dat van de aanbieder van een ingesloten advertentie. Browsers beperken cookies van derden op verschillende manieren. Door ze te blokkeren, voorkom je niet alle vormen van tracking: gegevens kunnen ook worden verzameld via scripts, gebruikersaccounts of andere mechanismen.
Waarom vragen websites om toestemming?
In Polen zijn de regels voor het opslaan van informatie op een apparaat en het verkrijgen van toegang daartoe vastgelegd in de wetgeving over privacy bij elektronische communicatie. Als er persoonsgegevens worden verwerkt, is ook RODO, de algemene verordening gegevensbescherming, van belang. Dit zijn twee samenhangende, maar afzonderlijke onderwerpen.
In beginsel vereisen cookies voorafgaande toestemming als ze niet noodzakelijk zijn om een bericht over te brengen of een dienst te leveren waar de gebruiker uitdrukkelijk om heeft gevraagd. Toestemming moet vrijwillig, specifiek en geïnformeerd zijn en kunnen worden ingetrokken. Alleen een website bekijken geldt niet als bewust instemmen met alle toepassingen van cookies.
Het toestemmingspaneel moet de doelen begrijpelijk maken en je een keuze laten maken. Reclamecookies weigeren is niet hetzelfde als cookies blokkeren die nodig zijn om in te loggen. Ook het label ‘noodzakelijk’ is niet doorslaggevend: het gaat erom wat het cookie daadwerkelijk doet.
Dit is een algemene uitleg, geen individueel juridisch advies. Beheer je een website, controleer dan de actuele vereisten in de geldende wetgeving en de officiële informatie van UODO en UKE. Ga ook na hoe de gebruikte tools daadwerkelijk werken.
Hoe beheer je cookies in de praktijk?
Je kunt cookies op twee plekken beheren: in het toestemmingspaneel van de website en in de browserinstellingen. In het eerste kies je voor welke doelen een specifieke website gegevens mag verwerken. In het tweede beperk je het opslaan van cookies of verwijder je cookies die al zijn opgeslagen.
Wil je tracking beperken zonder winkelen of inloggen moeilijker te maken:
- Weiger in het paneel van de website optionele cookies of schakel de categorieën voor reclame en analyse uit.
- Controleer in de privacyinstellingen van je browser de bescherming tegen tracking en de instellingen voor cookies van derden.
- Werkt een website niet goed, verwijder dan eerst alleen de gegevens van die website in plaats van alles te wissen.
- Wil je eerder gegeven toestemming wijzigen, open dan opnieuw de privacyinstellingen van de website en trek de betreffende toestemmingen in.
Als je cookies verwijdert, kun je worden uitgelogd, kan je winkelmandje worden geleegd of kunnen je voorkeuren worden gereset. Gegevens die het bedrijf eerder op zijn servers heeft verzameld, worden daarmee niet automatisch verwijderd. Ook de privémodus maakt je niet anoniem tegenover de diensten die je bezoekt. Die modus beperkt vooral de gegevens die na afloop van de sessie in je browser achterblijven.
Open bij je volgende bezoek aan een webshop de instellingen van de cookiebanner in plaats van meteen ‘Alles accepteren’ te kiezen. Kijk welke opties nodig zijn voor de werking van de winkel en welke voor metingen en reclame dienen. Maak voor die doelen afzonderlijk een keuze.
Zie ook: Wat is 2FA?
Lees ook
