EU (ePrivacyrichtlijn) en VK (PECR)
ePrivacy en PECR
De Privatus Analytics-tracker slaat niets op het apparaat van de bezoeker op, behalve de eigen opt-outkeuze van een bezoeker, en leest niets meer dan wat elk webverzoek meedraagt. We geloven dat meting met Privatus Analytics daardoor voor de meeste sites buiten de toestemmingsplicht valt, maar dit is het minst beslechte gebied van de wet en we claimen geen garantie.
Bekijk: Heb je een cookiebanner nodig voor website-analytics? (2:37)
Heb je een cookiebanner nodig voor website-analytics? Op veel sites staat hij er alleen vanwege de analysetool. Zo werken de toestemmingsregels, in gewone woorden.
Transcript
Do you actually need that cookie banner? For a lot of sites, it's there for one reason: the analytics tool they picked.
I'm James, founder of Privatus Analytics. I'm not a lawyer, and this isn't legal advice, but here's how the rules work, in plain words.
Picture a new visitor. They searched, they clicked, they're interested. The first thing they see isn't your headline. It's a grey box asking them to accept cookies. Some click accept. Some click no. Some just leave. Everyone who said no is invisible to you from that moment. For many sites that's a large share of their visitors, gone from every report. So the banner costs you twice. It gets in front of your offer, and it blinds your analytics. Why is it there? In Europe and the UK, consent rules cover two things. Storing or reading things on your visitor's device, like cookies. And personal data, like an IP address tied to a person. Google Analytics sets cookies to recognise a returning browser, so in most of Europe it needs consent first. You didn't choose the banner. Your analytics tool chose it for you.
Privatus Analytics stores nothing on the device. No cookies, no local storage, and no fingerprinting. Your visitor's IP address is used in memory to count the visit and find the country, then it's gone. It's never stored. Several regulators, including France's, exempt audience measurement from consent when it's done this carefully, and that is exactly how this is built. So for most sites, measurement here doesn't need a banner, and every visitor is counted. I'll be straight with you. This is the least settled corner of the law, and your own setup decides your position. Our compliance pages give you our reasoning, law by law, with template text for your privacy policy. One more thing people miss. The banner is about everything on your page. Ads, embedded videos and chat widgets set their own cookies, so switching analytics is the first step, not the last. Visitors who send a Do Not Track or Global Privacy Control signal aren't recorded at all, and any visitor can opt out.
Your analytics no longer needs a banner. The visitors who said no are back in your numbers. And the first thing people see is your site, not a grey box.
Measure your site without asking permission. Start free at privatusanalytics.com.
Onze redenering
Wat de tracker op het apparaat doet
Geen cookies, localStorage, sessionStorage of IndexedDB en geen fingerprinting-API's (canvas, WebGL, lettertypen, audio). De enige uitzondering is een opt-outvlag die een bezoeker zelf instelt.
EDPB-richtsnoeren 2/2023
De Europese Raad voor gegevensbescherming leest artikel 5, lid 3 ruim, zodat het ook informatie omvat die een browser als onderdeel van een verzoek verstuurt wanneer een script daar opdracht toe geeft. Volgens die lezing kan het versturen van een paginaweergavebeacon “toegang” zijn waarvoor toestemming nodig is, tenzij een uitzondering geldt.
Uitzonderingen voor publieksmeting
Meerdere toezichthouders, waaronder de Franse CNIL, stellen publieksmeting onder strikte voorwaarden vrij van toestemming. We leggen ons ontwerp naast die voorwaarden: het doel is beperkt tot publieksmeting, er is geen tracking over sites heen, gegevens worden voor rapportage geaggregeerd, de bewaartermijn is beperkt en bezoekers kunnen zich afmelden.
Waar de wet onduidelijk is
Nationale implementaties van de ePrivacyrichtlijn verschillen en toezichthouders en rechtbanken kunnen een strengere opvatting hebben dan wij. Elke site-eigenaar moet zijn eigen positie beoordelen. Strict-modus is de meest conservatieve optie: helemaal geen identifier en alleen locatie op landniveau.
Sjabloonalinea voor privacybeleid
Pas het aan je opzet aan en laat het beoordelen. Gebruik voor een versie die bij je instellingen past de generator.
Dit is algemene informatie over hoe Privatus Analytics werkt en hoe wij de wet lezen. Het is geen juridisch advies. Wetten en richtlijnen van toezichthouders veranderen en je verplichtingen hangen af van je hele opzet, dus laat je positie controleren door je eigen jurist.