Gratis model Cookieverklaring voor België
Een professionele cookieverklaring, klaar om op uw Belgische website te publiceren. Conform artikel 129 § 1 van de Wet van 13 juni 2005, de AVG en GBA-Aanbeveling n° 01/2015. Vul uw bedrijfsgegevens in, kies uw cookiecategorieën en download een PDF die u rechtstreeks op uw site kunt plaatsen.
Zij is opgesteld in overeenstemming met artikel 129 § 1 van de Belgische Wet van 13 juni 2005 betreffende de elektronische communicatie (omzetting van artikel 5(3) van de ePrivacy-Richtlijn 2002/58/EG), de Algemene Verordening Gegevensbescherming (AVG — EU 2016/679) en de aanbevelingen van de Gegevensbeschermingsautoriteit (GBA), met name Aanbeveling n° 01/2015 geactualiseerd in 2020.
Geen enkele niet-essentiële cookie wordt geplaatst vooraleer u actief uw toestemming heeft gegeven via onze cookiebanner, overeenkomstig de Richtlijnen 5/2020 van het Europees Comité voor gegevensbescherming (EDPB).
Deze verklaring is ook van toepassing op vergelijkbare technologieën (onzichtbare pixels, web beacons, local storage, session storage, fingerprinting) die soortgelijke doelen nastreven en juridisch onderworpen zijn aan dezelfde regeling op grond van artikel 129 § 1 van de Wet van 13 juni 2005.
a) artikel 129 § 1 van de Wet van 13 juni 2005 betreffende de elektronische communicatie, dat de voorafgaande, vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming van de gebruiker vereist;
b) de artikelen 6, 7 en 13 van de AVG (EU 2016/679), wanneer de cookies persoonsgegevens verwerken;
c) de aanbevelingen van de GBA (met name Aanbeveling n° 01/2015 geactualiseerd in 2020);
d) de EDPB-Richtlijnen 5/2020 betreffende toestemming.
Overeenkomstig deze teksten toont onze cookiebanner op hetzelfde visuele niveau de knoppen « Alles aanvaarden », « Alles weigeren » en « Instellingen », en wordt geen enkele niet-essentiële cookie geactiveerd zolang u geen actieve keuze heeft gemaakt.
Onze Website gebruikt de volgende essentiële cookies:
— Sessiecookies: behoud van uw identificatie tijdens het bezoek (duur: browsersessie).
— Beveiligingscookies: bescherming tegen CSRF-aanvallen en detectie van inbraakpogingen (duur: sessie of 12 maanden).
— Winkelmandcookies: bewaring van geselecteerde artikelen (duur: maximaal 30 dagen).
— Loadbalancing-cookies: verdeling van het verkeer over onze servers (duur: sessie).
— Cookies voor taalvoorkeur: bewaring van de gekozen weergavetaal (duur: 12 maanden).
Deze cookies verzamelen onder meer: bezochte pagina's, bestede tijd, verkeersbron, type toestel en browser, en een gepseudonimiseerde identificator. De typische bewaartermijn bedraagt maximaal 13 maanden, conform de aanbeveling van de GBA.
Belangrijke opmerking (Schrems II): Google Analytics 4 brengt een overdracht van gegevens naar de Verenigde Staten met zich mee. Wij steunen op het mechanisme van het Data Privacy Framework (EU-VS DPF) dat in juli 2023 in werking trad, evenals op de modelcontractbepalingen (besluit EU 2021/914) en IP-anonimisering. U kunt uw toestemming op elk moment intrekken (zie sectie « Hoe kunt u uw toestemming intrekken »).
Gebruikte tools: Meta Pixel (Facebook and Instagram Ads), Google Ads, LinkedIn Insight Tag.
Deze cookies kunnen worden geplaatst door derde-partijbedrijven (Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland Unlimited Company) die optreden als gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG) of als onafhankelijke verwerkingsverantwoordelijken. De typische bewaartermijn bedraagt maximaal 13 maanden.
Het intrekken van de toestemming is op elk moment mogelijk en blokkeert onmiddellijk de plaatsing van nieuwe reclamecookies.
Deze cookies verbeteren uw surfcomfort, maar zijn niet onmisbaar voor de werking van de Website. De typische bewaartermijn bedraagt maximaal 12 maanden. U kunt ze op elk moment uitschakelen via de toestemmingsbeheerder.
Betrokken platforms: YouTube (no-cookie modus), LinkedIn, Instagram.
Deze cookies vallen onder het privacybeleid van elk platform afzonderlijk, in hun hoedanigheid van onafhankelijke verwerkingsverantwoordelijken. Om hun plaatsing te beperken, gebruiken wij waar mogelijk de modus « no-cookie » (bijvoorbeeld
youtube-nocookie.com) die de plaatsing uitstelt tot uw effectieve interactie met de inhoud.a) klik op de knop « Cookies beheren » die permanent zichtbaar is onderaan elke pagina van de Website;
b) wijzig uw voorkeuren per categorie (analytics, marketing, functioneel) of weiger alle niet-essentiële cookies;
c) verwijder de reeds geplaatste cookies via de instellingen van uw browser (Chrome, Firefox, Safari, Edge).
Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór deze intrekking heeft plaatsgevonden. Na uw keuze worden geen niet-essentiële cookies meer geplaatst.
— recht op inzage van de gegevens die u betreffen (art. 15);
— recht op rectificatie (art. 16);
— recht op gegevenswissing / « recht om vergeten te worden » (art. 17);
— recht op beperking van de verwerking (art. 18);
— recht op overdraagbaarheid (art. 20);
— recht van bezwaar (art. 21).
Om deze rechten uit te oefenen, contacteert u ons op het adres contact@voorbeeld-shop.be.
U beschikt eveneens over het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.
Elke substantiële wijziging wordt u meegedeeld via de cookiebanner, die opnieuw uw actieve keuze zal vragen wanneer de nieuwe doelen dit vereisen.
— per e-mail: contact@voorbeeld-shop.be
— DPO: dpo@voorbeeld-shop.be
— per telefoon: +32 3 555 12 34
— per post: Meir 44, 2000 Antwerpen
Toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA) — Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.
| Naam cookie | Aanbieder | Doel | Duur | Categorie |
|---|---|---|---|---|
| _ga | Google Ireland Ltd. | Webanalyse — onderscheid gebruikers | 13 maanden | analytics |
| _ga_XXXXXXX | Google Ireland Ltd. | Sessie-status GA4 | 13 maanden | analytics |
| _fbp | Meta Platforms Ireland Ltd. | Meta Pixel — reclame-attributie | 90 dagen | marketing |
| li_at | LinkedIn Ireland Ltd. | Insight Tag — conversies LinkedIn Ads | 6 maanden | marketing |
| lang_pref | Voorbeeld Shop (eerste partij) | Taalvoorkeur gebruiker | 12 maanden | functioneel |
| cart_session | Voorbeeld Shop (eerste partij) | Bewaring winkelmandje | 30 dagen | essentieel |
Deze CMP laat ons toe om:
a) de cookiebanner te tonen met de knoppen « Alles aanvaarden », « Alles weigeren » en « Instellingen » op hetzelfde visuele niveau, conform GBA-Aanbeveling n° 01/2015;
b) technisch de plaatsing van niet-essentiële cookies vóór actieve toestemming te blokkeren (bewijs van afwezigheid van vooraf-aanvinken);
c) elke toestemming te registreren met tijdstempel, versie van de aanvaarde verklaring en keuze per categorie.
Voor elke toestemming registreren wij:
— een gepseudonimiseerde identificator (hash van IP + user-agent);
— de precieze tijdstempel van de keuze;
— de versie van de cookieverklaring die van kracht was bij de toestemming;
— de aanvaarde en geweigerde categorieën (analytics / marketing / functioneel);
— de eventuele intrekkingsmethode en de bijhorende tijdstempel.
Deze bewijzen worden bewaard gedurende 36 maanden vanaf de laatste keuze van de gebruiker, conform de duur die de GBA aanbeveelt om op een audit te kunnen antwoorden.
U kunt elke browser instellen om systematisch niet-essentiële cookies te weigeren:
— Chrome: Instellingen → Privacy en beveiliging → Cookies en andere sitegegevens;
— Firefox: Voorkeuren → Privacy en beveiliging → Cookies en sitegegevens;
— Safari: Voorkeuren → Privacy;
— Edge: Instellingen → Cookies en site-machtigingen.
Wij respecteren ook het browsersignaal Do Not Track (DNT) wanneer dit geactiveerd is: er wordt dan geen enkele analytische of marketingcookie geplaatst, zelfs zonder uitdrukkelijke keuze via onze banner.
Conform de artikelen 44 tot 49 van de AVG en het arrest Schrems II van het HvJ-EU (16 juli 2020, C-311/18), steunen wij op de volgende waarborgen:
a) Adequaatheidsbesluit EU-VS Data Privacy Framework (in werking getreden op 10 juli 2023) voor de Amerikaanse entiteiten gecertificeerd onder DPF;
b) Modelcontractbepalingen van de EU-Commissie — besluit 2021/914 van 4 juni 2021 — voor overdrachten buiten DPF;
c) bijkomende technische maatregelen: IP-anonimisering, uitschakeling van gegevensdeling voor reclame, pseudonimisering aan serverzijde.
De lijst van betrokken verwerkers en hun waarborgen wordt actueel gehouden in ons register van verwerkingsactiviteiten (art. 30 AVG).
a) Gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG): wij delen de verantwoordelijkheid met de derde wanneer wij gezamenlijk de doelen en middelen bepalen (typisch voor Meta Pixel en bepaalde reclamepixels);
b) Onafhankelijke verwerkingsverantwoordelijken: de derde is alleen verantwoordelijk wanneer hij eigen doelen nastreeft (globale reclameprofilering, bijvoorbeeld);
c) Verwerkers (art. 28 AVG): voor cookies die uitsluitend voor onze rekening worden geplaatst (zelfgehoste analytics).
Aanvullende preciseringen: Gezamenlijke verantwoordelijkheid met Meta Platforms Ireland Ltd. voor de Pixel (art. 26 AVG — overeenkomst getekend in maart 2024). DPA getekend met Google Analytics en LinkedIn Ireland. Technische maatregelen: IP-anonimisering geactiveerd, uitschakeling deling met Google Signals.
Wat is een cookieverklaring in België?
Een cookieverklaring is een document dat door de uitgever van een website wordt gepubliceerd om bezoekers te informeren over de cookies die op hun toestel worden geplaatst, hun doel, hun bewaartermijn en hun rechten. In België is de publicatie ervan <strong>verplicht</strong> zodra een site een cookie plaatst die niet strikt noodzakelijk is voor de technische werking. De wettelijke basis is tweeledig: artikel 129 § 1 van de Belgische Wet van 13 juni 2005 betreffende de elektronische communicatie (omzetting van de ePrivacy-Richtlijn 2002/58/EG) voor de voorafgaande toestemming, en de Algemene Verordening Gegevensbescherming (AVG — EU 2016/679) voor de transparantie en de rechten van betrokkenen.
De Belgische Gegevensbeschermingsautoriteit (GBA) heeft haar verwachtingen verduidelijkt in Aanbeveling n° 01/2015, geactualiseerd in 2020: de cookiebanner moet, op hetzelfde visuele niveau en met dezelfde vormgeving, de knoppen « Alles aanvaarden », « Alles weigeren » en « Instellingen » tonen. Geen enkele niet-essentiële cookie (analytics, marketing, functioneel) mag worden geplaatst voordat de gebruiker een actieve keuze heeft gemaakt. Voorgevinkte vakjes, banners die u verplichten naar de instellingen te scrollen om te weigeren, en cookiemuren (« cookie walls ») worden uitdrukkelijk als niet-conforme praktijken aangeduid.
Concreet hebt u in de volgende gevallen een conforme cookieverklaring nodig: uw site gebruikt Google Analytics (zelfs in geanonimiseerde modus), u heeft de Meta Pixel of een andere advertentietag geïntegreerd, uw webshop gebruikt winkelmandcookies langer dan strikt nodig, u embed YouTube-video's of LinkedIn-posts, of u gebruikt een live chat zoals Tawk.to of Intercom. Zonder conforme verklaring en zonder geldige banner kan de GBA AVG-boetes opleggen tot 20 miljoen euro of 4 % van de wereldwijde omzet — en de Belgische autoriteit heeft in 2023-2024 reeds verschillende websites gesanctioneerd voor niet-conforme banners.
Wat dit sjabloon bevat
Het Doxuno-sjabloon dekt alle door de GBA en de AVG vereiste punten voor een solide Belgische cookieverklaring, en biedt een Expert-sectie voor sites die hun conformiteit willen aantonen bij een audit.
Identificatie van de uitgever
Handelsnaam, KBO, maatschappelijke zetel, DPO-contact en exacte URL van de site
Pedagogische definitie van cookie
Toegankelijke uitleg, inclusief vergelijkbare technologieën (pixels, local storage)
Volledig wettelijk kader
Wet 13/06/2005 art. 129 § 1, AVG art. 6/7/13, GBA-Aanbeveling 01/2015
Essentiële cookies — zonder toestemming
Sessie, beveiliging, winkelmandje, loadbalancing, taalvoorkeur
Analytics-cookies (toestemming)
Google Analytics 4, Matomo, Plausible, Hotjar — termijnen en doelen vermeld
Marketing- en advertentiecookies
Meta Pixel, Google Ads, LinkedIn Insight Tag — kwalificatie verantwoordelijkheid
Functionele en sociale cookies
Persoonlijke voorkeuren, ingebedde video's in no-cookie-modus
Procedure voor intrekking toestemming
Stap-voor-stap-instructies + browserinstellingen (Chrome, Firefox, Safari, Edge)
Uw AVG-rechten (art. 15–22)
Inzage, rectificatie, wissing, bezwaar, overdraagbaarheid — GBA-contact
Gedetailleerde inventaris (Expert)
Tabel cookie per cookie: naam, aanbieder, doel, duur, categorie
CMP & logging (Expert)
Configuratie Cookiebot, OneTrust, Axeptio + consent log (bewijs GBA-audit)
Transfers VS & Schrems II (Expert)
Vermelding Data Privacy Framework + modelcontractbepalingen 2021/914
Hoe maakt u uw cookieverklaring in België?
Geen juridische expertise vereist. Vijf stappen om een document te produceren dat conform is aan GBA en AVG en dat u in enkele minuten op uw Belgische website kunt publiceren.
- 1
Vul de identiteit van de website-uitgever in
Vermeld de exacte handelsnaam van uw onderneming (zoals geregistreerd bij de KBO), uw ondernemingsnummer (formaat 0xxx.xxx.xxx), het adres van de maatschappelijke zetel in België en de exacte URL van de betrokken website. Voeg het e-mailadres van uw DPO toe indien u er een hebt aangesteld (verplicht voor publieke organisaties en bepaalde grootschalige verwerkingen in de zin van artikel 37 AVG).
- 2
Vink de essentiële cookies aan die op uw site aanwezig zijn
Identificeer de cookies die strikt noodzakelijk zijn voor de technische werking van uw site: sessiecookies voor authenticatie, beveiligingscookies tegen CSRF-aanvallen, winkelmandcookies voor webshops, loadbalancing-cookies tussen servers en cookies voor taalvoorkeur. Deze cookies vereisen geen toestemming, maar moeten in uw verklaring vermeld worden voor de transparantie (art. 13 AVG).
- 3
Lijst de niet-essentiële cookies en hun tools op
Geef aan of uw site Google Analytics 4, Matomo, Plausible of Hotjar gebruikt voor publieksmeting. Vermeld uw marketing-tools (Meta Pixel, Google Ads, LinkedIn Insight Tag). Vermeld de ingebedde inhoud van derden (YouTube, LinkedIn, Instagram) die hun eigen cookies plaatsen. Voor elk daarvan zal het sjabloon automatisch de gedetailleerde clausule genereren met doel, duur en identiteit van de aanbieder.
- 4
Activeer de Expert-sectie als bewijs voor audits
Voor sites met reële inzet (e-commerce, B2B, media) activeert u de Expert-sectie en vult u de gedetailleerde inventaris in cookie per cookie (technische naam, aanbieder, doel, duur, categorie). Selecteer uw CMP (Cookiebot, OneTrust, Axeptio, Didomi, Tarteaucitron) en preciseer de bewaartermijn van het toestemmingslogboek — 36 maanden is de waarde aanbevolen door de GBA.
- 5
Download de PDF en publiceer hem op uw site
Uw cookieverklaring wordt gegenereerd in Doxuno-PDF met professionele opmaak, klaar om gepubliceerd te worden op een speciale pagina van uw site (meestal /cookieverklaring). Vergeet niet een permanente link in de voettekst te voorzien, een knop « Cookies beheren » op elke pagina toegankelijk te maken, en de verklaring bij te werken bij elke substantiële wijziging van uw cookies van derden.
Juridische overwegingen in België
De conformiteit van een cookieverklaring in België berust op vier pijlers: de nationale wet, de Europese AVG, de bindende aanbevelingen van de GBA en de jurisprudentie post-Schrems II over internationale overdrachten. Hier zijn de essentiële punten om te beheersen vóór publicatie.
Dit sjabloon is uitsluitend ter informatie en vormt geen gepersonaliseerd juridisch advies. Voor sites die op grote schaal gevoelige gegevens verwerken, media bedoeld in de AVMS-richtlijn, of bij twijfel over de kwalificatie van een specifieke cookie, raadpleegt u een Belgische advocaat gespecialiseerd in IT-recht of contacteert u rechtstreeks de GBA via de Eerstelijnsdienst.
Inhoud nagekeken in het licht van de Belgische Wet van 13 juni 2005, de AVG, GBA-Aanbeveling n° 01/2015 (geactualiseerd 2020) en de EDPB-Richtlijnen 5/2020 betreffende toestemming.
Wet van 13 juni 2005 — Artikel 129 § 1 (omzetting ePrivacy)
Artikel 129 § 1 van de Belgische Wet van 13 juni 2005 betreffende de elektronische communicatie zet artikel 5(3) van de ePrivacy-Richtlijn 2002/58/EG, gewijzigd door Richtlijn 2009/136/EG, om in Belgisch recht. Het stelt het absolute beginsel: <strong>geen enkele opslag van informatie op het terminaal van de gebruiker, noch enige toegang tot reeds opgeslagen informatie, mag plaatsvinden zonder de voorafgaande, vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming van de abonnee of de gebruiker</strong>. Twee uitzonderingen bestaan: (a) de technische verzending van een communicatie via een elektronisch communicatienetwerk, en (b) wanneer de opslag of toegang strikt noodzakelijk is voor de levering van een uitdrukkelijk gevraagde dienst. Elk ander doel — analytics, marketing, profilering, personalisering — vereist een conforme voorafgaande toestemming. Niet-naleving van deze bepaling stelt zowel bloot aan administratieve sancties door de GBA als aan strafrechtelijke sancties voorzien door de wet van 2005 zelf.
GBA-Aanbeveling n° 01/2015 (geactualiseerd 2020) — Cookiebanner
De GBA publiceerde in 2015 haar belangrijkste aanbeveling over cookies, geactualiseerd in 2020 om de AVG-vereisten en de arresten <em>Planet49</em> (HvJ-EU C-673/17) en <em>Orange Romania</em> (HvJ-EU C-61/19) op te nemen. De kernvereisten: (1) de banner moet op <strong>hetzelfde visuele niveau en met dezelfde vormgeving</strong> de knoppen « Alles aanvaarden », « Alles weigeren » en « Instellingen » tonen — een knop « Weigeren » in flets grijs terwijl « Aanvaarden » in fel groen wordt weergegeven, wordt aangeduid als een niet-conforme dark pattern; (2) het vooraf aanvinken van vakjes is uitdrukkelijk verboden (geen actieve toestemming); (3) het loutere feit van blijven surfen geldt niet als toestemming; (4) cookiemuren (« cookie walls ») die de toegang tot de site afhankelijk maken van het aanvaarden van niet-essentiële cookies zijn in beginsel niet-conform; (5) het bewijs van toestemming moet door de verwerkingsverantwoordelijke worden bewaard.
EDPB-Richtlijnen 5/2020 — Geldige toestemming
Het Europees Comité voor gegevensbescherming (EDPB) heeft in mei 2020 zijn Richtlijnen 5/2020 over toestemming in de zin van de AVG aangenomen. Zij preciseren dat de toestemming moet zijn: (a) <strong>vrij</strong> — zonder machtsongelijkheid en zonder negatieve gevolgen bij weigering; (b) <strong>specifiek</strong> — granulair per doel, wat impliceert dat de banner het mogelijk moet maken analytics te aanvaarden zonder marketing te aanvaarden, bijvoorbeeld; (c) <strong>geïnformeerd</strong> — de gebruiker moet begrijpen welke cookies geplaatst zullen worden, door wie, voor hoe lang en met welke gevolgen; (d) <strong>ondubbelzinnig</strong> — uitgedrukt door een duidelijke positieve handeling, nooit door verstek. Het intrekken van de toestemming moet even gemakkelijk zijn als het verlenen ervan (art. 7 § 3 AVG), wat de permanente knop « Cookies beheren » in de voettekst rechtvaardigt die de huidige verklaring aanbeveelt.
GBA-sancties en toepasselijke AVG-boetes
Inbreuken op de cookiewetgeving in België stellen bloot aan een cumulatie van sancties. <strong>AVG-luik</strong>: de GBA kan een administratieve boete opleggen tot 20 000 000 EUR of 4 % van de jaarlijkse wereldwijde omzet (art. 83 § 5 AVG). Verschillende Belgische sites werden in 2023-2024 gesanctioneerd voor bedragen tussen 5 000 en 100 000 EUR voor niet-conforme banners (afwezigheid van knop « Alles weigeren », vooraf-aanvinken, plaatsing van cookies vóór toestemming). <strong>Luik Wet 13/06/2005</strong>: het BIPT kan specifieke administratieve sancties opleggen die verbonden zijn aan elektronische communicatie. <strong>Vordering tot staking</strong>: elke belanghebbende (concurrent, consumentenvereniging, particulier) kan een vordering tot staking instellen voor de Voorzitter van de Ondernemingsrechtbank, zoals bevestigd door Aanbeveling 01/2015. De inconformiteitstelling moet daarom worden beschouwd als een beschermingsinvestering, niet als een optionele kost.
Veelgestelde vragen
Publiceer uw cookieverklaring in enkele minuten
Conform aan de Belgische Wet van 13 juni 2005, de AVG en de GBA-Aanbevelingen. Gratis PDF, klaar om te publiceren op uw Belgische site. Activeer de Expert-sectie voor het auditbewijs.
Gratuit · PDF instantané · Aucun compte requis