Tracken zonder toestemming uitgelegd: cookieloze analyse zonder toestemmingsbanners
Cookiebanners zijn er om bezoekers te beschermen. In de praktijk leren ze mensen vooral om op “accepteren” te klikken zonder iets te lezen, gewoon om het vakje weg te krijgen. De meest zuivere manier om toestemming te krijgen, is blijkbaar de manier die geen toestemming nodig heeft.
Dat is de belofte van tracking zonder toestemming, en één belangrijk punt vanaf het begin: zonder toestemming betekent niet dat mensen gevolgd worden zonder hun goedkeuring. Het betekent dat er alleen gegevens worden verzameld die nooit een persoon kunnen identificeren, dus er is wettelijk niets waarvoor toestemming nodig is. Dit artikel legt uit hoe dat werkt, waarom de meeste analysedools dat niet kunnen claimen, en wat het betekent voor je verkeersgegevens.
Waarom hebben de meeste analytics tools toestemming van de gebruiker nodig?
Voordat we het hebben over tracking zonder toestemming, verdient één vraag een antwoord: waarom hebben de meeste traditionele analysehulpmiddelen expliciete toestemming van de gebruiker nodig voordat ze gegevens verzamelen?
Het korte antwoord: de gegevens die cookie-gebaseerde analysedools verzamelen en verwerken, zijn persoonsgegevens van websitebezoekers.
Expliciete toestemming, een wettelijke vereiste
Tracking via cookies bestaat al sinds het prille begin van het internet. Cookies verzamelen gegevens over gebruikers, vaak zonder dat ze het doorhebben, terwijl ze over het web surfen.
“First-party” cookies helpen website-eigenaren om het verkeer te analyseren en de prestaties te optimaliseren. De controversiële zijn “third-party” cookies, die gegevens blijven volgen op verschillende websites en de verzamelde informatie doorgeven aan advertentienetwerken en databrokers.
Het grootste probleem met dit soort tracking is de hoeveelheid verzamelde data waarmee extreem gedetailleerde gebruikersprofielen gemaakt kunnen worden. Zelfs als datahandelaren geen persoonlijk identificeerbare informatie hebben, zoals volledige namen, adressen en burgerservicenummers, zien we allemaal hoe advertentiecampagnes en aanbevelingen op sociale media vaak verrassend accuraat kunnen zijn.
Zulke nauwkeurigheid wekt zorgen over mogelijke privacy schending.
Veranderingen onder leiding van GDPR
Veel wetten regelden het digitale ecosysteem, zoals de ePrivacy-richtlijn, maar de Algemene Verordening Gegevensbescherming van de EU zette de grootste stap op het gebied van toestemming en online tracking. Dit zijn de belangrijkste veranderingen die het introduceerde voor website tracking:
- Expliciete toestemming voor de verwerking van persoonsgegevens werd verplicht, wat leidde tot verplichte cookie-banners.
- Persoonsgegevens mogen alleen worden verzameld en verwerkt voor de specifieke doelen waarvoor toestemming is gegeven.
- De hoeveelheid verzamelde persoonsgegevens moet minimaal zijn, zover dat nodig is voor het doel.
- Het is aan te raden om data binnen de EU te houden om juridische problemen te voorkomen. Daarnaast is het slim om goede beveiligingsmaatregelen te nemen, zoals versleuteling.
GDPR hanteert ook een ruime definitie van persoonsgegevens: alle gegevens die naar een specifieke natuurlijke persoon kunnen worden herleid, worden als persoonsgegevens beschouwd, zowel op zichzelf als in combinatie met andere informatie. Dat betekent dat het verwerken van IP-adressen wordt gezien als het verwerken van persoonsgegevens, zelfs als die IP-adressen zijn gehasht.
Technieken zoals vingerafdrukken of profielen, waarbij meerdere gegevenspunten worden gecombineerd om een gebruiker te identificeren, vallen ook onder de verwerking van persoonsgegevens. Zelfs als elk gegevenspunt op zichzelf onschadelijk is, is toestemming vereist als de combinatie identificatie mogelijk maakt.
GDPR heeft ook hoge boetes ingevoerd voor niet-naleving, die kunnen oplopen tot wel 20 miljoen euro, of tot maximaal 4% van de wereldwijde omzet van een bedrijf.
De invloed van de GDPR verspreidde zich razendsnel, omdat elke website die zich op de EU-markt richtte, hieraan moest voldoen. Wetgevers over de hele wereld volgden al snel, waarbij de California Consumer Privacy Act (CCPA) een van de meest prominente voorbeelden is van privacyregelgeving die na de GDPR is ingevoerd.
Hoewel wetgevers veranderingen aan de aanpak introduceren, blijft de hoofdgedachte hetzelfde: persoonsgegevens mogen alleen worden verwerkt als er vooraf toestemming is gegeven.
Tracking waarvoor je toestemming geeft: zorgen voorbij de regels
Hoewel bedrijven zelfs bij het gebruik van cookiebanners te maken kunnen krijgen met GDPR-boetes, zijn juridische sancties niet het enige probleem dat gepaard gaat met op toestemming gebaseerde analyse.
Ethieke dilemma's bij privacybewuste mensen
Niet alleen wetgevers reageren op grootschalige tracking. Gebruikers nemen het heft in eigen handen.
Naast het afwijzen van cookies gebruiken gebruikers steeds vaker privacytools om hun gegevens te beschermen:
- Populaire adblockers hebben miljoenen downloads
- Gebruikers stappen over op privé-browsers en zoekmachines die geen persoonlijke gegevens bijhouden
- Virtuele privénetwerken (VPN's) worden vaak gebruikt om webverkeer te verbergen
- De belangrijkste browsers beperken derden-cookies steeds vaker standaard.
Daarom is traditionele marketing op basis van cookies niet meer zo nauwkeurig als vroeger.
Maar dat de data minder accuraat is, is niet het belangrijkste probleem. Als gebruikers die zich bewust zijn van hun data een consentbanner zien, weten ze dat de website hen vraagt om hun data te delen met advertentienetwerken en tussenpersonen.
Privacybewuste gebruikers vinden dit misschien niks. Ze zullen zich waarschijnlijk afvragen of het ethisch is dat een merk hun gegevens deelt om marketing te verbeteren, zullen geen toestemming geven en zoeken naar alternatieve merken met hogere ethische standaarden.
Anders gezegd, als je vertrouwt op op cookies gebaseerde analytics, loop je het risico om potentiële klanten en opdrachtgevers te verliezen aan directe concurrenten.
UX-onderbrekingen en verlies van conversies
We horen vaak dat “data de nieuwe olie is”, maar in de digitale wereld van vandaag is gebruikersaandacht misschien nog wel schaarser.
Daarom kunnen ingewikkelde cookiebanners die een groot deel van je pagina's innemen en het ontwerp verstoren, de gebruikerservaring negatief beïnvloeden.
In plaats van je aanbod te bekijken, krijgen gebruikers vakjes om aan te vinken en kleine lettertjes te lezen. Die afleiding bepaalt hoe ze zich gedragen als ze op je site komen en of ze uiteindelijk iets kopen.
Moeheid van banners, oftewel, het kost conversies. Ironisch genoeg is het doel van analytics om conversies te verbeteren, terwijl tracking op basis van toestemming vaak juist het tegenovergestelde doet.
Een verschuiving naar tracking waarvoor je geen toestemming hoeft te geven en die gericht is op privacy
Door de toenemende wetgeving en het groeiende aantal privacybewuste gebruikers, wordt het steeds minder houdbaar om alleen te vertrouwen op tracking op basis van toestemming. Hierdoor begonnen bedrijven te kijken naar minder invasieve websitebezoekers volgsoftware.
Privacyvriendelijke analytics: cookieloos is niet (altijd) zonder toestemming
Third-party cookies roepen vragen op omdat ze gebruikersgegevens verzamelen op websites, vaak namens grote advertentienetwerken. Als reactie daarop, steeds meer cookieloze analyses Oplossingen die website-eigenaren in staat stellen bezoekers te volgen, beperkt tot hun eigen site.
Maar cookies zijn op zichzelf niet het grootste privacyprobleem. Onnodige verwerking van persoonsgegevens is wat de privacy van gebruikers het meest schendt. Als je persoonsgegevens verzamelt, moet je daar toestemming voor vragen.
Hoewel ze niet afhankelijk zijn van cookies van derden om gegevens te verzamelen, sommige privacyvriendelijke analyse tools gebruiken methoden zoals IP-adres hashing, het toekennen van unieke identificaties, en precieze locatie- en apparaattracking. Hierdoor kunnen ze, zelfs als ze geen cookies gebruiken, individuele gebruikers “fingerprinten”, wat wordt beschouwd als de verwerking van persoonsgegevens.
Dat betekent dat die privacyvriendelijke analytics-types data verzamelen zonder cookies, maar dat er toch toestemming van de gebruiker voor nodig is.
Privacy-first analyse: écht volgen zonder toestemming
De zogenaamde privacy-first-analyse gaat nog een stap verder dan privacyvriendelijke oplossingen. Hierbij wordt de verwerking van persoonsgegevens helemaal vermeden.
In plaats van cookies, het verwerken van IP-adressen, hashing, fingerprinting en soortgelijke methoden die worden beschouwd als het verzamelen en verwerken van persoonsgegevens, maken de tools van privacy-first gebruik van niet-invasieve tracking.
Hoewel deze methoden niet nauwkeurig genoeg zijn om individuele gebruikers te volgen, waarom het geen verwerking van persoonsgegevens is, zijn ze wel nauwkeurig genoeg om individuele websitebezoeken te onderscheiden.
Daardoor heb je bij privacy-first-tools geen toestemmingsbanners nodig, waardoor de gebruikerservaring ongewijzigd blijft. Tegelijkertijd blijft de tracking betrouwbaar: adblockers, VPN’s of privébrowsers hebben geen invloed op je bezoekerscijfers.
Het praktische verschil is makkelijk voor te stellen. Twee webwinkels gaan in dezelfde week van start. De ene gebruikt analytics op basis van toestemming: uit brancheonderzoeken blijkt vaak dat 30 tot 50 procent van de bezoekers toestemmingsbanners afwijst of negeert, dus een flink deel van het verkeer komt nooit in het dashboard terecht. De andere gebruikt privacy-first-analytics en ziet vanaf dag één nauwkeurige bezoekersaantallen, waarbij elk bezoek wordt geteld en er geen banner te zien is.
mandera: privacy-first-analyse voor echte tracking zonder toestemming
mandera is een privacy-first, een actief systeem voor websitegroei. De analysesuite meet alles wat er op je website gebeurt, zonder cookies of persoonlijke gegevens, en de rest van het systeem zet die gegevens om in groeikansen, strategieën en content.
mandera maakt gebruik van niet-invasieve trackingmethoden en verwijdert IP-adressen uit elk verzoek. In plaats daarvan meet het een klein aantal onschadelijke signalen:
- de pagina die geopend werd
- de verkeersbron, afkomstig van de verwijzer of van campagneparameters zoals utm_source
- het land, afgeleid van de browser timezone, nooit van een IP-adres
- de taal, uit de browserinstelling
- scherm- en venstergrootte
- betrokkenheid, zoals tijd op de pagina, klikken en scroll-diepte
- het apparaat, de browser en het besturingssysteem, kort gezegd
Omdat dat soort informatie niet naar individuele personen kan worden herleid, wordt het niet als persoonsgegevens beschouwd. Voor het gebruik van mandera-analyses zijn geen toestemmingsbanners nodig, en de aanpak voldoet van nature aan de GDPR-normen. Je kunt precies lezen hoe dit werkt in onze documentatie op hoe we dat bijhouden.
Bovendien blijft de gebruikerservaring op de website onaangetast, waardoor bezoekers zich kunnen concentreren op je belangrijkste inhoud, wat bijdraagt aan gebruikerstevredenheid en conversies.
Bovendien zullen privacybewuste gebruikers het waarderen dat je cookieloze trackingoplossingen gebruikt om hoge ethische normen te handhaven en hun privacy te respecteren, wat de reputatie van het merk kan verbeteren.
Het meten van verkeer is waar mandera begint, niet waar het eindigt. Alles wat de analytics-suite verzamelt, stroomt door naar Agentic Engine van mandera. Dit systeem brengt Opportunities uit je eigen gegevens aan het licht en helpt je die om te zetten in Strategies en content, terwijl jij alles goedkeurt wat met je site te maken heeft.
Veelgestelde vragen
Is het doen van tracking zonder toestemming legaal in de EU?
Ja, op voorwaarde dat de tool echt geen persoonsgegevens verzamelt. De toestemmingsvereisten van GDPR gelden voor de verwerking van persoonsgegevens, dus analyses die alleen anonieme, geaggregeerde signalen registreren, vallen buiten het toepassingsgebied ervan. Het belangrijkste is dat geen enkel gegevenspunt, op zichzelf of in combinatie met andere, naar een individu kan worden herleid.
Wat is het verschil tussen toestemmingsloos en cookieloos?
Cookieless betekent dat een tool geen cookies gebruikt, maar nog steeds persoonsgegevens kan verwerken via methoden zoals IP-hashing of fingerprinting, waarvoor toestemming nodig is. Consentless gaat verder en verzamelt helemaal geen persoonsgegevens. Elke consentless tool is cookieless, maar niet elke cookieless tool is consentless.
Welke data mag je verzamelen zonder toestemming?
Alles wat een persoon niet kan identificeren, alleen of in combinatie: de bekeken pagina, de verwijzer, het land afgeleid van de browser-tijdzone, de browsertaal, schermgrootte en betrokkenheidssignalen zoals scrollbereik. Zodra IP-adressen, unieke identificatoren of vingerafdrukken in het spel komen, wordt de data persoonlijk en zijn toestemmingsregels van toepassing.
Onze conclusie
Marketing op basis van toestemming wordt steeds minder populair, omdat er steeds meer privacybewuste gebruikers zijn en de wereldwijde wetgeving strenger wordt. Er langer op leunen betekent steeds meer gedoe met regelgeving, ethische dilemma's en risico's voor de merknaam en conversies.
Met privacygerichte tools zoals mandera kun je websitebezoeken nauwkeurig bijhouden zonder persoonlijke gegevens te verzamelen. Dankzij deze aanpak, waarvoor geen toestemming nodig is, blijf je de veranderende regelgeving voor en win je het vertrouwen van de privacybewuste gebruikers van vandaag.
Klaar om het zelf op je eigen verkeer te testen? Schrijf je in voor mandera en zet het hele systeem in om je groei te stimuleren. Je gratis proefperiode bevat 10 Opportunities met groot effect om je op weg te helpen.
Laatst bijgewerkt: 15 juni 2026