Cookie consent voor webshops: wat kunt u meten zonder cookiebanner?

Wilt u weten hoeveel bestellingen uw webshop krijgt, welke productpagina’s worden bekeken of waar bezoekers afhaken? Voor een deel van die vragen hebt u geen cookiebanner nodig. Bestellingen en omzet kunt u bijvoorbeeld rechtstreeks uit uw webshopsoftware halen. Ook beperkte webstatistieken kunnen onder voorwaarden zonder voorafgaande toestemming. Zelfs Google Analytics 4 (GA4) kan technisch gegevens ontvangen zonder analyticscookies. Of dat zonder toestemmingsvraag mag, hangt af van wat uw webshop verzamelt, hoe dat gebeurt en waarvoor de gegevens worden gebruikt.

Wanneer heeft uw webshop een cookiebanner nodig?

In Nederland draait artikel 11.7a van de Telecommunicatiewet om het opslaan of uitlezen van informatie op het apparaat van een bezoeker. Daarvoor moet u in beginsel vooraf informeren en toestemming vragen. De wet kent uitzonderingen voor onder meer technieken die strikt nodig zijn voor de gevraagde dienst, zoals een cookie dat de inhoud van het winkelmandje onthoudt. Ook metingen van de kwaliteit of effectiviteit van uw eigen webshop kunnen onder de uitzondering vallen, mits ze geen of geringe gevolgen hebben voor de privacy van bezoekers. Gebruikt uw webshop uitsluitend technieken die onder een uitzondering vallen, dan is daarvoor geen toestemmingsbanner nodig. Staatsblad over artikel 11.7a · Autoriteit Persoonsgegevens over cookiebeleid

Kijk verder dan de lijst met cookies. Ook local storage, trackingpixels en bepaalde trackinglinks kunnen onder de regels voor opslag of uitlezen vallen. Verwerkt u daarnaast persoonsgegevens, bijvoorbeeld een IP-adres of een identificator die aan een bezoeker te koppelen is, dan geldt ook de AVG. Daarvoor hebt u onder meer een geldige grondslag nodig en moet u bezoekers informeren over de verwerking. Europese privacytoezichthouders over trackingtechnieken · AVG, artikelen 5, 6 en 13

Wat kunt u meten zonder toestemmingsbanner?

Wilt u vooral weten welke pagina’s worden bekeken? Een tool als Plausible kan paginastatistieken zonder cookies verzamelen. Controleer uw eigen instellingen en de gegevens die u meestuurt, zeker bij aangepaste gebeurtenissen. Een URL of een veld bij een gebeurtenis kan bijvoorbeeld een e-mailadres bevatten. Plausible over de gegevensverwerking · Autoriteit Persoonsgegevens over cookiebeleid

Kan Google Analytics 4 zonder cookiebanner?

GA4 kan technisch op twee manieren gegevens ontvangen zonder analyticscookies. Beide vragen om een eigen beoordeling van de gegevensstroom.

1. Advanced Consent Mode. Bij deze instelling kan de Google-tag al laden terwijl analytics_storage op denied staat. De tag gebruikt dan geen analyticscookies, maar kan wel meetsignalen naar Google sturen. Controleer welke gegevens die signalen bevatten en of de tag informatie van het apparaat uitleest. Consent Mode regelt hoe tags reageren op een toestemmingsstatus. Als toestemming nodig is, moet uw webshop die apart vragen. Bij Basic Consent Mode blijven de betreffende Google-tags geblokkeerd totdat de bezoeker toestemming geeft. Google over Basic en Advanced Consent Mode

Google kan bij voldoende gegevens gedrag modelleren. Daarvoor heeft GA4 ook genoeg gegevens nodig van bezoekers die wél toestemming hebben gegeven voor analyticsopslag. Als u voor iedereen permanent analytics_storage=denied instelt, leveren de cookieloze signalen op zichzelf dus geen gedragsmodellering op. Google over de voorwaarden voor gedragsmodellering

2. Gebeurtenissen vanuit uw server. Met het GA4 Measurement Protocol kan uw webshopserver bijvoorbeeld een aankoopgebeurtenis naar Google sturen nadat een betaling is bevestigd. Daarvoor hoeft op dat moment geen Google-tag in de browser te draaien. Met alleen die aankoopgebeurtenis krijgt u geen volledig beeld van de bezochte pagina’s of het marketingkanaal dat aan de aankoop voorafging. Stuurt u alsnog een uitgelezen browser-ID of advertentie-ID mee om die koppeling te maken, dan telt ook mee hoe u die ID hebt verkregen. Google over het Measurement Protocol · Europese privacytoezichthouders over trackingtechnieken

Beoordeel vóór u servergebeurtenissen verstuurt welke gegevens Google ontvangt, welke AVG-grondslag u gebruikt als het om persoonsgegevens gaat, en welke afspraken over verwerking en eventuele doorgifte gelden. Stuur geen namen of e-mailadressen mee. Google verlangt voor het Measurement Protocol bovendien dat u bezoekers informeert en hun toestemming vraagt of een opt-out biedt. Een opt-out volstaat alleen als de wet voor uw inrichting geen voorafgaande toestemming eist. Google-beleid voor het Measurement Protocol · AVG

Zo controleert u uw webshop

1. Bepaal welke cijfers u nodig hebt. Begin bij orders, omzet en retouren uit uw eigen administratie. Voeg alleen webmetingen toe die een concrete vraag beantwoorden.
2. Inventariseer alle tags en plug-ins. Bekijk ook advertentie-integraties, chatwidgets, ingesloten video’s en scripts van uw webshopplatform.
3. Test de echte gegevensstromen. Open de webshop in een schoon browserprofiel. Controleer cookies, local storage en netwerkverzoeken bij het eerste bezoek, na weigeren en na accepteren als u een banner gebruikt. Controleer ook wat uw server naar externe diensten doorstuurt.
4. Richt toestemming in waar die nodig is. Laat de betreffende tracking pas starten na een actieve keuze. Maak weigeren even makkelijk als accepteren en zorg dat bezoekers hun toestemming eenvoudig kunnen intrekken. Autoriteit Persoonsgegevens over heldere cookiebanners

Waar let u op bij een webshopovername?

Vraag wanneer de verkoper de banner, analyticsinstellingen of advertentietags voor het laatst heeft aangepast. Een daling in gemeten sessies vlak na zo’n wijziging kan aan de meetmethode liggen. Leg de GA4-cijfers naast de order- en omzetgegevens uit het webshopplatform en vraag welke conversies rechtstreeks zijn gemeten of gemodelleerd. Leg bij de overdracht ook vast wie toegang krijgt tot GA4, Google Tag Manager en het toestemmingsplatform. Zo kunt u cijfers vóór en na de overname beter vergelijken.