- Wat cookies zijn, hoe ze werken en welke typen cookies er zijn (sessiecookies, permanente cookies, first-party cookies, third-party cookies).
- Doeleinden: functionaliteit, beveiliging, analyse, reclame en personalisatie met voorbeelden uit de praktijk.
- Regelgeving in Spanje/EU: transparantie, gelaagde toestemming en vrijstellingen.
- Praktisch browserbeheer en de gevolgen van het uitschakelen of verwijderen van cookies.
Cookies zijn de stille lijm die ervoor zorgt dat het internet je herkent, je voorkeuren onthoudt en je ingelogd houdt zonder dat je bij elke klik opnieuw om toestemming wordt gevraagd. Ze zijn niet nieuw of mysterieus: het zijn kleine bestandjes die, mits correct gebruikt, het leven gemakkelijker maken; bij verkeerd gebruik kunnen ze je privacy in gevaar brengen. Gids voor digitale privacy op internet.
Als je ooit de vraag "Accepteer je cookies?" bent tegengekomen en daar vragen over had, leggen we het hier allemaal uit. Wat zijn cookies, hoe werken ze, welke soorten bestaan er, welke zijn essentieel, wat zijn de regels in Spanje en de EU, en hoe kun je ze in je browser beheren zonder de controle over je online ervaring te verliezen?
Een cookie is een klein tekstbestandje dat een website opvraagt om in uw browser op te slaan wanneer u de website bezoekt. Het bestandje kan identificatiegegevens en technische informatie bevatten waarmee de website uw apparaat in volgende sessies kan herkennen, relevante inhoud kan weergeven of kan onthouden dat u al bent ingelogd.
De webserver genereert een unieke identificatiecode die aan uw browser is gekoppeld. Bij volgende bezoeken stuurt uw browser deze identificatiecode terug, waardoor de website weet welke informatie moet worden opgehaald: uw taal, uw winkelwagen, uw actieve sessie of uw pagina-instellingen. De server ziet niet de persoon, maar de browser die de cookie verzendt.
Belangrijk: Veel gerenommeerde websites verzamelen geen persoonlijke gegevens, tenzij u deze vrijwillig verstrekt. Sommige cookies worden gebruikt voor anonieme statistische doeleinden (bijvoorbeeld om uw browsertype te onthouden), en andere, in combinatie met advertentiediensten, kunnen uw activiteit in kaart brengen als u daarvoor toestemming geeft.
De term "cookie" komt uit het jargon van computersystemen . Zogenaamde "magic cookies" waren datapakketten die ongewijzigd heen en weer werden gestuurd en in bedrijfsomgevingen werden gebruikt voor identificatie op interne netwerken.
In 1994 paste Lou Montulli het idee aan voor het web en creëerde hij de HTTP-cookie om de serverbelasting van een webwinkel te verminderen. Sindsdien worden ze in het web-ecosysteem gebruikt voor onder andere sessies, personalisatie, analyses en reclame.
Dezelfde technologie die gemak biedt, kan ook de deur openen naar gedragsprofielen als toestemming wordt gegeven aan derden voor reclame of analyse; daarom zijn transparantie en gebruikerscontrole tegenwoordig essentieel. Een gids voor privacygerichte browsers.
Op basis van de duur zijn er twee hoofdgroepen : sessiecookies en permanente cookies. Sessiecookies bestaan alleen zolang u aan het browsen bent; ze verdwijnen wanneer u uw browser sluit. Permanente cookies blijven bewaard tot hun vervaldatum of totdat u ze verwijdert.
Sessiecookies ondersteunen realtime navigatie (bijvoorbeeld het behouden van de status van het winkelmandje of het zorgen dat de "Terug"-knop correct werkt). Ze worden niet permanent op de schijf opgeslagen.
Permanente cookies bewaren instellingen gedurende een gemiddelde periode . Ze worden gebruikt voor authenticatie (zodat u niet elke keer opnieuw hoeft in te loggen) en om meerdere inlogpogingen bij te houden, zodat voorkeuren worden onthouden of het gebruik kan worden geanalyseerd. De vervaldatum moet passend zijn voor het doel.
Cookies worden ingedeeld op basis van hun herkomst, waaronder first-party en third-party cookies . First-party cookies worden aangemaakt door de website die u bezoekt en worden doorgaans gebruikt voor interne functies. Third-party cookies zijn afkomstig van externe aanbieders (advertenties, analyses) en brengen meer privacy- en toestemmingsvereisten met zich mee.
Er bestaan speciale varianten, zoals 'zombiecookies' , die na verwijdering opnieuw kunnen worden aangemaakt. Deze worden geassocieerd met geavanceerde opslagtechnieken (soms supercookies genoemd) en zijn moeilijk te verwijderen. Ze zijn niet de norm en vormen een ernstig privacyrisico als ze voor misbruikdoeleinden worden gebruikt.
Categorieën per doel: functionaliteit, beveiliging, analyse, reclame en personalisatie
Naast hun duur of herkomst worden cookies onderscheiden door hun doel. Hieronder staan de meest voorkomende categorieën en representatieve voorbeelden die door grote online diensten worden gebruikt.
Functionaliteit (technisch of noodzakelijk)
Dit zijn de cookies die essentiële functies activeren , zoals het onthouden van uw taal, het bewaren van de inhoud van uw winkelwagen, het behouden van uw sessie of het uitvoeren van taken die u aanvraagt. Zonder deze cookies werken veel diensten niet.
- Voorkeuren en sessie: Cookies zoals "NID" of "_Secure-ENID" onthouden de taal of het aantal resultaten per pagina; de eerste verloopt 6 maanden na het laatste gebruik en de tweede 13 maanden daarna. Op YouTube dienen "VISITOR_INFO1_LIVE" (6 maanden) en "__Secure-YEC" (13 maanden) vergelijkbare doeleinden en helpen bij het diagnosticeren van problemen.
- Afspelen en instellingen: "PREF" op YouTube slaat instellingen op zoals automatisch afspelen en afspeelgrootte (verloopt na 8 maanden). "pm_sess" onderhoudt de browsersessie gedurende ongeveer 30 minuten.
- Productoptimalisatie: «CGIC» verbetert automatisch aanvullen van zoekopdrachten (6 maanden).
- Keuzes voor cookies: «SOCS» slaat uw cookievoorkeuren 13 maanden lang op.
Veiligheid
Ze worden gebruikt om u te beschermen tegen misbruik : het authenticeren van de gebruiker, het voorkomen van identiteitsfraude, het tegengaan van fraude en spam, en het monitoren van serviceonderbrekingen.
- Authenticatie: "SID" en "HSID" bevatten gecodeerde en ondertekende records van de account-ID en de laatste aanmelding, waarmee pogingen om formulieren te stelen worden geblokkeerd. Ze blijven twee jaar lang geldig.
- Anti-fraude en anti-spam: "pm_sess" (30 minuten) en "YSC" (sessieduur) verifiëren dat verzoeken daadwerkelijk van de gebruiker komen. "AEC" (6 maanden) en "__Secure-YEC" (13 maanden) helpen ongeldige of frauduleuze interacties op te sporen en makers eerlijk te compenseren.
Analytics of meting
Ze stellen je in staat te begrijpen hoe je met websites en applicaties omgaat, je publiek en statistieken te meten en de inhoud en functionaliteiten te verbeteren.
- Google Analytics: De hoofdcookie, "_ga", onderscheidt gebruikers en verloopt na twee jaar. Elke "_ga" is uniek per property, dus u wordt niet gevolgd over niet-gerelateerde sites.
- Andere analyses die in de dienstverlening worden gebruikt: In Search: "NID" en "_Secure-ENID"; op YouTube: "VISITOR_INFO1_LIVE" en "__Secure-YEC"; in mobiele apps: identificatiegegevens zoals de Google Usage ID, voor analytische doeleinden.
reclame
Ze worden gebruikt om advertenties weer te geven, de frequentie te beperken, de effectiviteit te meten en te personaliseren op basis van uw instellingen (bijvoorbeeld op myadcenter.google.com of adssettings.google.com/partnerads).
- Op Google-services en sites van derden: "NID" wordt gebruikt om advertenties te tonen aan niet-ingelogde gebruikers (6 maanden). "IDE" en "id" worden gebruikt voor advertenties op sites die niet van Google zijn; in de EER, Zwitserland en het VK zijn ze 13 maanden geldig, elders 24 maanden. Als u personalisatie uitschakelt, onthoudt "id" die voorkeur.
- Gebruikers met sessie: “DSID” identificeert de gebruiker op sites van derden om personalisatie-instellingen te respecteren (2 weken).
- Advertentieondersteuning op sites van derden: Met «_gads» kunt u advertenties weergeven (13 maanden) en met «_gac_» van Analytics kunt u campagnes meten (90 dagen).
- Conversiemeting: "_gcl_" wordt voornamelijk gebruikt om acties toe te schrijven na het klikken op advertenties (90 dagen). Het wordt niet gebruikt voor het personaliseren van advertenties.
Personalisatie
Ze tonen content en functies die zijn afgestemd op uw interesses en activiteiten, op basis van de instellingen die u kiest in de privacytools of op uw apparaat.
- Aanbevelingen en automatisch aanvullen: Met "VISITOR_INFO1_LIVE" kun je YouTube-aanbevelingen inschakelen op basis van wat je hebt bekeken of gezocht; met "NID" kun je gepersonaliseerde automatische aanvullingen in de zoekfunctie inschakelen. Deze verlopen meestal zes maanden na het laatste gebruik.
- precieze locatie: UULE kan voor relevante resultaten de exacte locatie van uw browser doorgeven. Dit is afhankelijk van de locatie-instellingen van uw browser en kan tot 6 uur duren.
Zelfs als u personalisatie weigert , kan niet-gepersonaliseerde inhoud variëren afhankelijk van de context (algemene locatie, taal, apparaattype of de pagina die u bezoekt).
Een cookie is geen virus, Trojaans paard of worm , en opent ook niet automatisch pop-ups. Een cookie slaat technische gegevens en voorkeuren op, geen creditcardnummers of foto's, tenzij een specifieke dienst dit expliciet en transparant implementeert.
Als je ze volledig uitschakelt , zul je bijwerkingen merken: je kunt niet meer inloggen of de app sluit af wanneer je weggaat, winkels bewaren je winkelmandje niet meer, je kunt de valuta of taal niet meer aanpassen, er zullen minder gebruiksstatistieken beschikbaar zijn en sommige sociale functies zullen niet meer werken.
Het draait allemaal om balans : hoe minder cookies je toestaat, hoe meer privacy; hoe meer je toestaat, hoe meer personalisatie. Tegenwoordig kun je je keuzes verfijnen per categorie (technisch, voorkeuren, analyses, advertenties) in de toestemmingsbanners.
Juridisch kader in Spanje en de Europese Unie
In Spanje bestaan de LSSI-CE en de LOPDGDD naast de Europese Algemene Verordening Gegevensbescherming (AVG). Bovendien is de ePrivacyverordening in ontwikkeling, die specifieke regels zal vaststellen voor communicatie en cookies.
Het Spaanse Agentschap voor Gegevensbescherming (AEPD) heeft een handleiding gepubliceerd over het gebruik van cookies met aanbevelingen voor uitgevers en derden. Transparantie en geïnformeerde toestemming zijn belangrijke verplichtingen.
Cookies waarvoor geen toestemming vereist is
Ze zijn vrijgesteld als hun doel strikt noodzakelijk is en hun vervaldatum proportioneel is. De voormalige Artikel 29-werkgroep (nu het Europees Comité voor gegevensbescherming) beschouwt onder meer de volgende zaken als vrijgesteld:
- Gebruikers invoer (bijvoorbeeld bij het invullen van belangrijke formulieren).
- Gebruikersauthenticatie of -identificatie (sessie).
- Mediaspeler.
- Load balancing op de server.
- Interface-aanpassing (zoals taal of ontwerp).
- Plugins voor sociaal delen, indien nodig voor de gevraagde service.
Als een cookie die is vrijgesteld van de uitzonderingsplicht meerdere doeleinden dient en sommige daarvan niet noodzakelijk zijn, kan voor dat deel expliciete toestemming vereist zijn.
Minimale informatie en lagen
Het moet duidelijk en in eenvoudige taal worden uitgelegd en met 1-2 klikken toegankelijk zijn (bijv. "cookiebeleid"). De eerste laag moet het volgende bevatten: de verantwoordelijke uitgever, het doel van de cookies, of het first-party of third-party cookies zijn, de soorten gegevens, de manier om ze te accepteren/weigeren en een link naar de tweede laag met meer details.
De tweede laag zal in detail ingaan op : de definitie en functie van cookies, de soorten en doeleinden, wie ze gebruikt, hoe je ze kunt accepteren/weigeren/intrekken, of er internationale gegevensoverdracht plaatsvindt, het bestaan van geautomatiseerde profielen en de bewaartermijnen per doel.
Geldige toestemming en aan wie deze is gericht
Toestemming moet vrijwillig, specifiek en geïnformeerd zijn , en kan expliciet (via "Accepteren"-knoppen en gedetailleerde instellingen) of door een ondubbelzinnige handeling na kennisgeving worden verkregen. Passiviteit geldt niet als acceptatie.
De gebruiker/consument moet een reële mogelijkheid krijgen om een dienst te weigeren zonder dat dit de toegang tot de website beperkt, behalve voor essentiële functies. Als weigering een dienst beperkt, moet dit worden gecommuniceerd en moet, indien mogelijk, een alternatief worden aangeboden.
Manieren om toestemming te verkrijgen
Het kan worden verzameld tijdens de registratie, bij het aanpassen van de website, via beheerplatformen (CMP's), vóór het gebruik van een specifieke dienst, met het layering-systeem of, met beperkingen, via browserinstellingen.
Verantwoordelijkheden en informatieplicht
Zowel de uitgever als alle betrokken derden zijn verantwoordelijk. De uitgever moet duidelijke informatie en operationele links naar derden verstrekken. Elke partij is verantwoordelijk voor haar eigen gegevensverwerking.
Aanbevelingen : Geef aan hoe cookies in elke browser beheerd kunnen worden en verwijs naar tools van derden voor het blokkeren/beheren van cookies (bijv. Cookiebot.com, Cookieserve.com, Webcookies.org) die helpen bij controle en naleving van de regelgeving.
Het beheren van cookies is eenvoudiger dan het lijkt . Via de privacyinstellingen van je browser kun je cookies toestaan, blokkeren of verwijderen, per website of allemaal tegelijk. Als je ze volledig blokkeert, werken sommige websites mogelijk niet meer.
In Chrome : Open Instellingen, Privacy en beveiliging, Site-instellingen, Cookies en sitegegevens. Daar zie je 'Alle cookies en sitegegevens', kun je zoeken op domein en ze verwijderen. Je kunt ook per site instellen of je ze wilt blokkeren of toestaan.
In Microsoft Edge/Internet Explorer : ga naar Instellingen of Internetopties, open Privacy en pas het niveau aan of beheer de machtigingen per site.
In Firefox : open Opties/Voorkeuren, Privacy en beveiliging, Geschiedenis en kies 'Aangepaste instellingen voor geschiedenis gebruiken' om cookies toe te staan of te weigeren en uitzonderingen te beheren.
In Safari (macOS en iOS) : Ga naar Voorkeuren/Instellingen, Privacy en pas het blokkeren van cookies en gegevens aan. Op iOS: Instellingen > Safari > Privacy en beveiliging om te blokkeren of te verwijderen.
Op Android (browser of Chrome) : Menu > Instellingen > Privacy en beveiliging; cookies in-/uitschakelen en browsegegevens wissen. Op Windows Phone (Internet Explorer): Meer > Instellingen > Cookies toestaan.
Cookies, personalisatie en advertenties: wat u moet weten
Technische of noodzakelijke cookies kunnen doorgaans niet worden uitgeschakeld in de toestemmingslaag, omdat ze de basisfuncties van de website ondersteunen (gegevensstroom, beveiliging, aankoopafhandeling, delen van content).
De voorkeursinstellingen slaan je taal, regio of donkere modus op . Als je deze uitschakelt, moet de website elke keer dat je terugkeert opnieuw worden geconfigureerd.
Analysetools bieden geaggregeerde statistieken over wat er gebruikt wordt en waar er problemen zijn; nuttig voor het verbeteren van de website, maar overbodig als privacy voor jou prioriteit heeft.
Advertentie- en marketingwebsites maken profielen aan op basis van uw browsegedrag om u gerichte advertenties te tonen. U kunt deze uitschakelen in de cookie-instellingen van de website en personalisatieopties bekijken in dashboards zoals myadcenter.google.com.
Mobiele advertentie-ID's (zoals die van Android) kunnen worden gebruikt voor meetdoeleinden; u kunt deze ID's resetten of het gebruik ervan beperken via uw apparaat.
Er is geen eenduidig antwoord . Als gemak belangrijk voor je is (ingelogd blijven, je winkelmandje intact houden, de juiste taal gebruiken), heb je technische instellingen en waarschijnlijk ook wat voorkeursinstellingen nodig. Als je maximale privacy belangrijk vindt, beperk dan advertenties en analyses en controleer regelmatig of je gegevens zijn verwijderd.
Praktische tip : accepteer alleen de noodzakelijke gegevens wanneer je een website bezoekt, pas de rest aan in de "Instellingen" en controleer regelmatig het privacy-paneel van je browser.
Snelle vragen en veelvoorkomende scenario's
Kan ik zonder toestemming worden gevolgd? In de EU geldt over het algemeen de regel dat toestemming vereist is voor niet-essentiële doeleinden (analyse, reclame). Uitzonderingen: strikt noodzakelijke cookies. Zelfs dan kan uw surfgedrag worden beïnvloed door contextuele factoren (algemene locatie, taal, apparaat).
Wat gebeurt er als ik alle cookies verwijder? Dan moet u opnieuw inloggen, uw voorkeuren opnieuw instellen en uw toestemmingsopties opnieuw selecteren. U wint aan privacy, maar verliest aan gebruiksgemak.
Kan ik browsen zonder cookies? Technisch gezien wel, maar veel websites zullen dan niet naar behoren werken. Je kunt ervoor kiezen om cookies van derden te blokkeren, alleen technische cookies toe te staan en de rest regelmatig te verwijderen.
Privacytools en best practices
Als uitgever kunt u de cookies van uw website controleren met behulp van diensten zoals Cookiebot.com, Cookieserve.com of Webcookies.org. Zo kunt u achterhalen welke cookies uw website installeert en of u voldoet aan de geldende wetgeving.
Combineer als gebruiker het regelmatig verwijderen van cookies met het controleren van advertentiepersonalisatie en overweeg, indien nodig, het gebruik van een VPN om uw openbare IP-adres te scheiden van uw browsegedrag (merk op dat dit cookies niet uitschakelt, maar een extra laag netwerkprivacy toevoegt).
Inzicht in cookies betekent controle krijgen over je online ervaring: bepalen wanneer ze essentieel zijn, beslissen wanneer je gegevens deelt om diensten te verbeteren en verstandig reageren op elke toestemmingsbanner die verschijnt.
