Hoe werkt WordPress met cookiemeldingen?

WordPress werkt met cookiemeldingen via een plugin die je zelf installeert en instelt. WordPress heeft geen ingebouwde cookiemelding, dus je bent zelf verantwoordelijk voor het toevoegen van een correcte melding die voldoet aan de Nederlandse cookiewet. In dit artikel beantwoorden we de meest gestelde vragen over cookiemeldingen op WordPress.

Welke cookiemeldingen zijn verplicht op een WordPress-website?

Op een WordPress-website ben je verplicht om bezoekers actief om toestemming te vragen voordat je niet-noodzakelijke cookies plaatst. Dit vloeit voort uit de cookiewet, die in Nederland is gebaseerd op de Algemene Verordening Gegevensbescherming en de Telecommunicatiewet. Zonder geldige toestemming mag je geen tracking- of marketingcookies plaatsen.

Niet alle cookies zijn gelijk. Er is een belangrijk onderscheid tussen twee soorten:

Noodzakelijke cookies: Deze mag je plaatsen zonder toestemming. Denk aan cookies die de winkelwagen onthouden of ervoor zorgen dat een formulier werkt.
Niet-noodzakelijke cookies: Hiervoor heb je altijd expliciete toestemming nodig. Dit geldt voor analytische cookies zoals Google Analytics, maar ook voor sociale media-knoppen en advertentiecookies.

De cookiemelding moet duidelijk uitleggen welke cookies je gebruikt, waarvoor je ze gebruikt en hoe een bezoeker toestemming kan geven of weigeren. Een vage melding als “Wij gebruiken cookies voor een betere ervaring” is niet voldoende. De bezoeker moet een echte keuze kunnen maken, en die keuze moet net zo makkelijk zijn als het geven van toestemming.

Hoe plaatst WordPress automatisch een cookiemelding?

WordPress plaatst niet automatisch een cookiemelding. De software zelf heeft geen ingebouwde functie voor cookiebeheer. Je moet zelf een plugin installeren die de melding toont en de toestemming van bezoekers bijhoudt. Pas na installatie en correcte instelling van zo’n plugin voldoet je website aan de cookiewet.

Sommige hostingpakketten of WordPress-thema’s beweren een cookiemelding mee te leveren, maar controleer altijd of deze ook daadwerkelijk cookies blokkeert totdat een bezoeker toestemming geeft. Een melding die alleen informeert maar geen cookies tegenhoudt, voldoet niet aan de wet.

Welke WordPress-plugin is het beste voor cookiemeldingen?

Voor de meeste WordPress-websites zijn Complianz en CookieYes de meest gebruikte en betrouwbare opties voor een correcte cookiemelding in WordPress. Beide plugins bieden een gratis versie die voor veel MKB-websites voldoende is. Ze scannen automatisch welke cookies je website plaatst en helpen je een melding op te stellen die aan de wet voldoet.

Bij het kiezen van een WordPress cookie plugin zijn dit de belangrijkste punten om op te letten:

Automatisch cookies blokkeren: De plugin moet cookies daadwerkelijk tegenhouden totdat een bezoeker toestemming geeft, niet alleen een melding tonen.
Cookiescan: Een goede plugin scant je website op aanwezige cookies zodat je niets vergeet te melden.
Categorieën voor toestemming: Bezoekers moeten per categorie kunnen kiezen, bijvoorbeeld analytisch, marketing en functioneel.
Toestemming opslaan: De plugin moet de keuze van de bezoeker opslaan zodat de melding niet bij elk bezoek opnieuw verschijnt.
Nederlandstalige interface: Zorg dat de melding in het Nederlands beschikbaar is voor jouw bezoekers.

Wat gebeurt er als een bezoeker cookies weigert op WordPress?

Als een bezoeker cookies weigert op een WordPress-website, mogen de niet-noodzakelijke cookies niet worden geplaatst. Een goed ingestelde plugin zorgt er automatisch voor dat scripts zoals Google Analytics, Facebook Pixel of andere trackers geblokkeerd blijven totdat de bezoeker alsnog toestemming geeft. De website moet gewoon bereikbaar en bruikbaar blijven, ook zonder cookies.

In de praktijk betekent dit dat je als websitebeheerder minder gegevens verzamelt over bezoekers die weigeren. Je ziet ze minder goed terug in je statistieken. Dat is vervelend, maar het is nu eenmaal hoe de wet werkt. Probeer bezoekers nooit te verleiden of te dwingen om toch akkoord te gaan, want dat is in strijd met de regels.

Hoe pas je de cookiemelding aan in WordPress?

Je past een cookiemelding aan in WordPress via de instellingen van de plugin die je hebt geïnstalleerd. De meeste plugins hebben een eigen dashboard waar je de tekst, kleuren, positie en knoppen van de melding kunt aanpassen. Zo zorg je dat de cookiemelding past bij de uitstraling van je website.

Let bij het aanpassen op het volgende. De tekst moet begrijpelijk zijn voor een gewone bezoeker, zonder juridisch taalgebruik. De knop voor weigeren moet net zo goed zichtbaar zijn als de knop voor accepteren. Gebruik je een huisstijl voor je website, zorg dan dat de kleuren van de cookiemelding daarbij aansluiten zonder de weigerknop te verstoppen.

Wat zijn veelgemaakte fouten met WordPress-cookiemeldingen?

De meest gemaakte fout met WordPress-cookiemeldingen is dat de melding alleen informeert maar geen cookies blokkeert. De plugin staat aan, de banner verschijnt, maar op de achtergrond worden al cookies geplaatst voordat de bezoeker iets heeft aangeklikt. Dit is niet toegestaan en kan leiden tot een boete van de Autoriteit Persoonsgegevens.

Andere veelvoorkomende fouten zijn:

De weigerknop is moeilijk te vinden of veel minder opvallend dan de accepteerknop.
Er worden geen categorieën aangeboden, zodat bezoekers niet per type cookie kunnen kiezen.
De cookieverklaring op de website is verouderd en klopt niet meer met de cookies die de website daadwerkelijk gebruikt.
Na een website-update zijn nieuwe scripts toegevoegd die cookies plaatsen, maar de plugin is niet opnieuw ingesteld.
De melding verschijnt niet op mobiele apparaten of werkt niet goed op kleinere schermen.

Controleer je cookiemelding regelmatig, zeker na aanpassingen aan je website. Een cookiescan via je plugin of een externe tool helpt je te zien welke cookies er werkelijk worden geplaatst.

Hoe Appel en Eelman helpt met cookiemeldingen op jouw WordPress-website

Een correcte cookiemelding klinkt misschien als een kleine technische kwestie, maar in de praktijk gaat er bij veel WordPress-websites iets mis. Appel en Eelman helpt MKB-ondernemers om dit goed te regelen, zonder gedoe en zonder ingewikkeld taalgebruik. Dit is wat ze voor je kunnen doen:

De juiste cookie plugin installeren en volledig instellen op jouw website.
Een cookiescan uitvoeren zodat alle cookies op jouw website in kaart worden gebracht.
De cookiemelding laten aansluiten bij de stijl van jouw website.
Controleren of de melding ook daadwerkelijk cookies blokkeert totdat een bezoeker toestemming geeft.
Jou uitleggen wat alles betekent, in gewone taal.

Of je nu een nieuwe WordPress-website laat bouwen of je bestaande website wilt laten nakijken via WordPress-onderhoud, een goede cookiemelding hoort daar gewoon bij. Neem gerust contact op om te bespreken wat er nodig is voor jouw situatie.

Veelgestelde vragen

Hoe weet ik of mijn huidige cookiemelding écht cookies blokkeert?

Je kunt dit controleren door je website te openen in een privévenster (incognitomodus) en direct de browserconsole of een tool zoals de Chrome DevTools te openen onder het tabblad ‘Application u003e Cookies’. Als je daar al cookies ziet verschijnen vóórdat je op accepteren hebt geklikt, blokkeert je melding niet correct. Veel cookie plugins bieden ook een ingebouwde testmodus of je kunt een gratis externe tool zoals CookieMetrix of Cookiebot Scanner gebruiken om een onafhankelijke scan uit te voeren.

Moet ik de cookiemelding ook aanpassen als ik een nieuw contactformulier of een nieuwe widget toevoeg aan mijn WordPress-website?

Ja, absoluut. Elk nieuw script, elke plugin of widget die je toevoegt kan nieuwe cookies introduceren die nog niet in je cookieverklaring staan. Voer na elke significante aanpassing aan je website een nieuwe cookiescan uit via je plugin om te controleren of er nieuwe cookies zijn bijgekomen. Vergeet ook niet je cookieverklaring bij te werken als er iets verandert, want een verouderde verklaring is op zichzelf al een overtreding.

Wat is het verschil tussen een cookiemelding en een cookieverklaring, en heb ik beide nodig?

Ja, je hebt beide nodig en ze zijn niet hetzelfde. De cookiemelding (of cookiebanner) is de pop-up of balk die bezoekers zien wanneer ze je website bezoeken en waarmee ze toestemming geven of weigeren. De cookieverklaring is een aparte pagina op je website die gedetailleerd uitlegt welke cookies je gebruikt, waarvoor, hoe lang ze bewaard worden en door wie. Vanuit de cookiemelding moet er altijd een duidelijke link naar de cookieverklaring zijn.

Hoe lang mag ik de toestemming van een bezoeker bewaren voordat ik opnieuw om toestemming moet vragen?

De Autoriteit Persoonsgegevens hanteert als richtlijn dat toestemming na maximaal 12 maanden opnieuw gevraagd moet worden. De meeste cookie plugins zoals Complianz en CookieYes zijn standaard ingesteld om na een jaar opnieuw toestemming te vragen. Je kunt dit in de instellingen van je plugin terugvinden en aanpassen. Vraag je toestemming eerder opnieuw aan als je cookiegebruik in de tussentijd wezenlijk is veranderd.

Kan ik Google Analytics blijven gebruiken als bezoekers cookies weigeren?

Niet op de gebruikelijke manier. Als een bezoeker analytische cookies weigert, mag Google Analytics geen trackingcookies plaatsen en worden die bezoeken niet bijgehouden in je standaard rapporten. Een alternatief is om Google Analytics in te stellen met cookieloze meting of gebruik te maken van server-side tracking, maar dit vereist technische kennis. Voor een basisalternatief kun je ook kijken naar privacyvriendelijke analysetools zoals Fathom of Matomo, die zonder cookies kunnen werken.

Is een gratis cookie plugin voldoende voor mijn WordPress-website, of heb ik een betaalde versie nodig?

Voor de meeste MKB-websites is de gratis versie van een plugin zoals Complianz of CookieYes voldoende om aan de basisvereisten van de cookiewet te voldoen. Een betaalde versie is voornamelijk interessant als je meerdere websites beheert, geavanceerde rapportages over toestemming wilt bijhouden, of als je website actief is in meerdere landen met verschillende wetgeving zoals de Britse PECR of de Amerikaanse CCPA. Controleer bij de gratis versie altijd of alle kernfuncties zoals cookie blokkering, categorieën en toestemming opslaan beschikbaar zijn.

Wat zijn de mogelijke gevolgen als mijn WordPress-website geen correcte cookiemelding heeft?

De Autoriteit Persoonsgegevens kan boetes opleggen voor het ontbreken of incorrect functioneren van een cookiemelding. Voor kleine ondernemingen kunnen deze boetes oplopen tot duizenden euro’s, afhankelijk van de ernst en duur van de overtreding. Naast een financiële boete kan de AP ook een bindende aanwijzing geven om de situatie te herstellen binnen een bepaalde termijn. Het risico is klein maar reëel, en het correct instellen van een cookiemelding is relatief eenvoudig te regelen in vergelijking met de potentiële gevolgen.