Gratis cookieverklaring sjabloon conform AVG en Telecommunicatiewet
Een professionele cookieverklaring voor uw website of webshop conform artikel 11.7a Telecommunicatiewet en de AVG (Verordening (EU) 2016/679). Informeer bezoekers transparant over cookies, tracking en hun rechten — in minuten klaar als PDF.
| ORGANISATIE | Voorbeeld Shop B.V. |
| KVK-NUMMER | 12345678 |
| WEBSITE | https://www.voorbeeldshop.nl |
| COOKIECONTACT | privacy@voorbeeldshop.nl |
| LAATSTE UPDATE | 1 april 2026 |
- Functionele cookies (noodzakelijk): voor het correct functioneren van de website (sessie, winkelmandje, taalkeuze, cookievoorkeur). Géén toestemming vereist op grond van art. 11.7a lid 3 Tw.
- Analytische cookies (statistisch): meten hoe bezoekers de website gebruiken (bv. Google Analytics, Plausible, Matomo). Toestemming vereist tenzij privacyvriendelijk ingericht conform art. 11.7d Tw + AP-handleiding 2018 (IP-anonimisering, geen cross-domain tracking, geen doorgifte aan derden).
- Marketingcookies (advertenties): voor gepersonaliseerde advertenties, remarketing en social sharing. Altijd toestemming vereist op grond van art. 11.7a Tw + art. 6 lid 1 sub a AVG.
- Voorkeur/Preference cookies: opslaan van keuzes (taal, regio, thema). Toestemming vereist behoudens strikt noodzakelijk.
- Granulariteit per cookie-categorie (apart aanvinken)
- Even prominente accept- als weiger-knop (geen "deceptive design" conform EDPB Guidelines 2/2023)
- Géén cookie wall (toestemming als enige toegangsoptie is niet vrij)
- Vooraf uitgevinkte vinkjes niet toegestaan (HvJ EU 1-10-2019, C-673/17, Planet49)
- Recht op intrekking even eenvoudig als het geven (art. 7 lid 3 AVG)
3.3 U kunt uw toestemming op elk moment intrekken of aanpassen via de "Cookieinstellingen"-knop onderaan elke pagina. Reeds geplaatste cookies kunnen via uw browser worden verwijderd.
| Naam | Type | Doel | Bewaartermijn | Aanbieder |
|---|---|---|---|---|
| _ga | Analytisch | Bezoekers onderscheiden | 2 jaar | Google Analytics 4 |
| _gid | Analytisch | Bezoekers onderscheiden | 24 uur | Google Analytics |
| cookieconsent | Functioneel | Cookievoorkeur opslaan | 12 maanden | Website zelf |
| _fbp | Marketing | Facebook retargeting | 90 dagen | Meta Platforms |
| yt-remote-* | Marketing | YouTube video-instellingen | Sessie | YouTube/Google |
| plausible | Analytisch | Privacyvriendelijke statistiek | 30 dagen | Plausible Analytics |
5.2 Voorafgaand aan doorgifte vindt — bij twijfel over equivalentie van het beschermingsniveau — een Transfer Impact Assessment (TIA) plaats conform EDPB Recommendations 01/2020 (Schrems II, HvJ EU 16-7-2020, C-311/18).
5.3 Voor doorgifte naar de VS via Google/Meta/Microsoft geldt het DPF mits de ontvanger op de DPF-list staat (dpf.gov); zo niet, geldt SCC's + aanvullende technische maatregelen (encryptie, pseudonimisering).
5.4 U kunt onze actuele doorgifte-overzicht en TIA-samenvatting opvragen via privacy@voorbeeldshop.nl.
7.2 Wij voldoen aan de volgende AP-handhavingscriteria:
- Geen cookie walls (toestemming niet als enige toegangsoptie) — niet vrij conform art. 4 lid 11 AVG
- Geen deceptive design: weiger-knop even prominent als accept-knop, geen kleurmanipulatie ten gunste van accept (EDPB Guidelines 2/2023 + NOYB Cookie Report juli 2024)
- Granulariteit: toestemming kan per cookie-categorie worden gegeven of geweigerd
- Geen impliciete toestemming via scroll, klik buiten banner, of doorgaan met browsen (HvJ Planet49)
- Cookieverklaring is actueel en machine-leesbaar bereikbaar (cookieverklaring URL in cookiebanner-footer)
- Bewijslast: log van toestemmingen wordt minimaal 24 maanden bewaard (art. 5 lid 2 + 7 lid 1 AVG accountability)
- Concrete naam-vereiste ontvangers (Netflix-zaak AP 2024, art. 13 lid 1 sub e AVG)
- NL — AP: Clearview EUR 30,5 mln (4-9-2024), Booking.com EUR 475k (10-12-2024), tot EUR 525k voor cookie-praktijken
- EU: CNIL Frankrijk EUR 250 mln (Google), EUR 90 mln (Meta); Garante Italië EUR 10 mln (Replika); DPA België EUR 250k (IAB Europe TCF)
- Art. 25 DSA — verbod op dark patterns bij interface-design: cookiebanner-elementen moeten transparant, neutraal en zonder beïnvloeding van de keuze worden gepresenteerd
- Art. 26-28 DSA — transparante online advertising: gebruikers moeten kunnen identificeren dat content advertentie is, namens wie en hoofdparameters voor targeting
- Art. 28 DSA — verbod targeted advertising voor minderjarigen + verbod gebruik bijzondere categorieën AVG art. 9 (gezondheid, religie, etc.)
Google Analytics opt-out browser-add-on: https://tools.google.com/dlpage/gaoptout
Facebook advertentievoorkeuren: https://www.facebook.com/help/568137493302217
YourOnlineChoices (Europa): https://www.youronlinechoices.com/nl/uw-advertentievoorkeur
Global Privacy Control (GPC) header: https://globalprivacycontrol.org
Tevens kunt u via de browser-instellingen cookies blokkeren of verwijderen (browser-help: chrome.google.com, support.mozilla.org, support.apple.com).
Wij behouden ons het recht voor deze cookieverklaring te wijzigen — bijvoorbeeld bij wijziging van wetgeving, AP-handhaving of toegevoegde cookies. De meest actuele versie staat op https://www.voorbeeldshop.nl. Laatste update: 1 april 2026. Bij wezenlijke wijzigingen vragen wij u opnieuw toestemming via de cookiebanner.
Wat is een cookieverklaring?
Een cookieverklaring (ook wel cookiebeleid) is een document waarin een websitebeheerder transparant uitlegt welke cookies en soortgelijke trackingtechnologieën hij op zijn website gebruikt, voor welk doel, hoe lang ze actief blijven en van welke derde partijen ze afkomstig zijn. De verplichting om een cookieverklaring te publiceren vloeit voort uit twee rechtsbronnen: artikel 11.7a van de Telecommunicatiewet (implementatie van Richtlijn 2002/58/EG, de ePrivacy-richtlijn) en de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679).
Artikel 11.7a Telecommunicatiewet verbiedt het plaatsen of uitlezen van cookies op het apparaat van een gebruiker zonder diens voorafgaande ondubbelzinnige toestemming, tenzij de cookies strikt noodzakelijk zijn voor de levering van de gevraagde dienst (functionele cookies) of uitsluitend worden gebruikt voor het meten van websiteverkeer zonder privacyrisico (analytische cookies van beperkte omvang). Voor alle andere cookies — marketing, retargeting, sociale media, A/B-testing — is actieve opt-in toestemming van de gebruiker vereist voordat de cookie wordt geplaatst.
De Autoriteit Persoonsgegevens (AP) handhaaft actief op het gebied van cookietoestemming en heeft meerdere Nederlandse websites beboet voor ongeldig cookiebeleid. Veelgemaakte fouten zijn: cookies die al worden geplaatst vóór de gebruiker akkoord gaat, een cookiebanner waarbij "weigeren" moeilijker is dan "accepteren", het ontbreken van een duidelijke uitleg per cookiecategorie en het niet bijhouden van een toestemmingslogboek (consent record) conform artikel 7 AVG.
Wat omvat dit sjabloon
Het cookieverklaring sjabloon van Doxuno bevat alle verplichte elementen conform de AVG en de Telecommunicatiewet voor een volledige en transparante cookieverklaring.
Wat is een cookie?
Begrijpelijke uitleg van cookies en soortgelijke technologieën voor uw bezoekers
Categorieën cookies
Functioneel, analytisch, marketing en sociale media cookies apart beschreven
Specifieke cookies per categorie
Naam, doel, aanbieder en bewaartermijn van iedere gebruikte cookie
Rechtsgrondslag (art. 6 AVG)
Toestemming (opt-in) of gerechtvaardigd belang per cookiecategorie
Derde partijen (Google, Meta, enz.)
Identificatie van derde partijen die cookies plaatsen via uw website
Cookietoestemming intrekken
Heldere instructies voor het intrekken van toestemming via cookiebeheer
Browserinstellingen
Uitleg over het beheren van cookies via de browserinstellingen
Analytische cookies (zonder toestemming)
Voorwaarden voor toestemmingsvrij gebruik van beperkte analytics (Telecomwet)
Bewaartermijnen
Overzicht van bewaartermijnen per cookiecategorie en sessiecookies
Rechten van betrokkenen (art. 15–21 AVG)
Recht op inzage, verwijdering, bezwaar en dataportabiliteit
Contactgegevens en DPO
Contactinformatie voor privacy-gerelateerde vragen en eventuele DPO
Wijzigingsbeheer
Datum van laatste update en procedure voor wijzigingen van de cookieverklaring
Hoe maakt u een cookieverklaring
Gebruik het sjabloon van Doxuno en volg onderstaande stappen om een complete, conforme cookieverklaring voor uw website op te stellen.
- 1
Inventariseer alle cookies op uw website
Gebruik een cookie-scanningtools zoals een browserextensie of een gespecialiseerde cookie-scanner om te inventariseren welke cookies uw website plaatst, ook via ingebedde derde partijen. Categoriseer elke cookie als functioneel, analytisch, marketing of sociaal. Noteer per cookie: de naam, de aanbieder, het doel en de bewaartermijn.
- 2
Bepaal de rechtsgrondslag per categorie
Functionele cookies zijn toegestaan zonder toestemming omdat ze noodzakelijk zijn voor de werking van de website. Analytische cookies kunnen in beperkte mate zonder toestemming worden geplaatst als zij uitsluitend worden gebruikt voor anoniem websiteonderzoek zonder koppeling aan andere gegevens. Marketing- en retargetingcookies vereisen altijd actieve toestemming op grond van artikel 11.7a Telecommunicatiewet.
- 3
Beschrijf elke derde partij die cookies plaatst
Identificeer alle derde partijen (Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag, hotjar, enz.) die cookies plaatsen via uw website. Verwijs naar de privacyverklaringen van deze partijen en controleer of u voor de doorgifte naar derde landen (zoals de VS) een geldige verwerkersovereenkomst of de Standard Contractual Clauses (SCC's) heeft gesloten conform de AVG.
- 4
Stel het cookietoestemmingsmechanisme in
Zorg dat uw cookiebanner (CMP, Consent Management Platform) voldoet aan de AP-richtlijnen: accepteren en weigeren moeten even prominent zijn, vooraf aangevinkte vakjes zijn verboden en de gebruiker moet zijn toestemming eenvoudig kunnen intrekken. Bewaar een logboek van toestemmingen (consent records) met datum, cookie-versie en keuze van de gebruiker per bezoeker.
- 5
Publiceer de cookieverklaring en koppel aan uw CMP
Publiceer de cookieverklaring op een vaste URL (bijv. /cookieverklaring) en verwijs er in uw cookiebanner naar. Voeg een link toe in de footer van uw website naast uw privacyverklaring. Update de cookieverklaring telkens als u een nieuwe cookie toevoegt of de samenstelling van uw cookies wijzigt, en noteer de datum van de laatste update in het document.
Juridische aandachtspunten in Nederland
De AP handhaaft actief op cookiewetgeving. Hieronder de meest kritieke aandachtspunten voor een conforme en handhaafbare cookieverklaring.
Dit sjabloon is uitsluitend bedoeld ter informatie en vormt geen juridisch advies. Voor complexe datastromen, internationale cookie-netwerken of bewerkersovereenkomsten met derde partijen raadpleegt u een advocaat privacyrecht.
Beoordeeld door juridische professionals. De inhoud van dit sjabloon is beoordeeld door in Nederland praktiserende privacyrechtadvocaten op conformiteit met de AVG en de Telecommunicatiewet.
Toestemmingsvereisten Telecommunicatiewet (art. 11.7a)
Artikel 11.7a Telecommunicatiewet vereist voor niet-functionele cookies de voorafgaande ondubbelzinnige toestemming van de gebruiker. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn (art. 7 AVG). Stilzwijgende toestemming door verdere navigatie op de website is niet geldig. Pre-ticked vakjes zijn verboden. De AP heeft in haar handhavingsrichtlijnen verduidelijkt dat "weigeren" even makkelijk moet zijn als "accepteren" en dat de cookiebanner geen dark patterns mag bevatten die de gebruiker sturen naar acceptatie.
Cookiescans en verwerkersovereenkomsten (art. 28 AVG)
Wanneer u cookies van derde partijen (zoals Google of Meta) toestaat die persoonsgegevens verwerken, treedt u op als verwerkingsverantwoordelijke voor die verwerking. U bent verplicht een verwerkersovereenkomst (art. 28 AVG) te sluiten met iedere derde partij die persoonsgegevens voor u verwerkt. Voor Google Analytics dient u de standaard verwerkersovereenkomst te accepteren via uw Google-account. Controleer ook of de verwerking van cookiegegevens buiten de EER plaatsvindt en of er passende waarborgen zijn voor internationale doorgifte.
AP-handhaving en boetes (art. 83 AVG)
De Autoriteit Persoonsgegevens (AP) handhaaft de cookieregels zowel op grond van de Telecommunicatiewet als de AVG. Bij overtreding van de AVG kan de AP een bestuurlijke boete opleggen tot 20 miljoen EUR of 4% van de wereldwijde jaaromzet (art. 83 AVG). In de praktijk heeft de AP Nederlandse websites beboet voor het plaatsen van marketing cookies zonder toestemming en voor cookiebanners die "weigeren" onnodig moeilijk maken. Regelmatige privacy-audits zijn essentieel om compliant te blijven.
Analytische cookies en de vrijstelling
De Telecommunicatiewet kent een beperkte vrijstelling voor analytische cookies die uitsluitend worden gebruikt voor anoniem bezoekersonderzoek op de eigen website, zonder koppeling aan andere verwerkingen en zonder doorgifte aan derden (art. 11.7a lid 3 sub b). Geanonimiseerde statistieken via Google Analytics met IP-anonimisering kunnen onder deze vrijstelling vallen, maar de AP stelt hieraan strikte voorwaarden. Voor het gebruik van geavanceerde analytics met cross-site tracking is altijd toestemming vereist.
Veelgestelde vragen
Klaar om uw cookieverklaring op te stellen?
Vul de gegevens van uw website en cookies in en download een complete, conforme cookieverklaring in enkele minuten. Gratis, zonder account vereist voor de standaardversie.
Free · Instant PDF · No account required