Cookiebot (CMP) — consent fix

Cookiebot is geen tracker, maar een Consent Management Platform (CMP). Als onze scan Cookiebot als een overtreding markeert, betekent dit niet dat Cookiebot zelf gegevens steelt. Het betekent dat uw configuratie van Cookiebot in strijd is met de AVG. Hierdoor is de toestemming die u via de banner verzamelt juridisch ongeldig.

Waarom Cookiebot een waarschuwing geeft

Veel websites installeren Cookiebot en laten de standaardinstellingen staan, of proberen via zogenaamde "Dark Patterns" de bezoeker te sturen.

De drie meest voorkomende fouten zijn:

1. Pre-ticked boxes (Opt-out): De categorieën voor statistieken en marketing staan standaard al aangevinkt. De bezoeker moet ze actief uitzetten. Onder de AVG is alleen een actieve "Opt-in" geldig.
2. Geen weiger-knop: Er is wel een grote, groene 'Accepteer alles' knop, maar de 'Weiger' knop ontbreekt, is verstopt onder 'Details tonen', of heeft expres dezelfde lichte kleur als de achtergrond.
3. Mislukte Auto-blocking: Cookiebot is geïnstalleerd, maar scripts (zoals Google Analytics of de Meta Pixel) laden alsnog via Google Tag Manager (GTM) voordat de bezoeker geklikt heeft.

De Fix: Cookiebot AVG-proof instellen

Volg deze stappen in de beheeromgeving (het dashboard) van Cookiebot om uw banner volledig compliant te maken.

1. Zet alle vinkjes standaard uit (Opt-in)

1. Log in op uw Cookiebot dashboard.
2. Ga in het menu naar Configuration (Configuratie) en vervolgens naar de tab Banner.
3. Zoek de instelling Category defaults (Standaard categorieën).
4. Zorg ervoor dat de schuifjes/vinkjes voor Preferences, Statistics en Marketing op OFF (Uit) staan. (Alleen Necessary mag aan blijven).

2. Maak weigeren even makkelijk als accepteren

1. Ga binnen de Banner tab naar de instellingen voor Appearance (Uiterlijk) of het banner-type.
2. Kies een lay-out waarbij de 'Deny' (Weiger) knop direct op het eerste niveau van de banner staat, naast de 'Allow all' (Accepteer alles) knop.
3. Gebruik geen misleidende kleuren. Geef de weiger-knop een normaal contrast, zodat deze even goed leesbaar is als de accepteer-knop.

3. Test of scripts écht wachten

Als uw banner perfect is ingesteld, maar uw scripts negeren de banner, heeft u alsnog een datalek. Heeft u GTM geïmplementeerd? Zorg dan dat u de Cookiebot GTM-template gebruikt, of werk met Consent Mode v2 zodat tags in GTM pas afvuren ná goedkeuring.

Controleer uw oplossing

Voer een volledige test uit via uw browser om zeker te zijn dat uw wijzigingen werken.

1. Open uw website in een incognitovenster.
2. Bekijk de banner: staan statistieken en marketing standaard uitgevinkt? Is er een duidelijke weiger-knop?
3. Klik op Weigeren (Deny).
4. Open Developer Tools (F12) en controleer de Network tab. Er mogen nu geen netwerkverzoeken naar Facebook, Google Ads of andere trackers zichtbaar zijn.

Twijfelt u of de aanpassing is gelukt, of wilt u uitsluiten dat andere scripts stiekem toch data lekken? Voer een gratis scan uit met ConsentChecker.eu voor directe bevestiging.

Bronnen

• Valid consent under the GDPR (EDPB Guidelines)