Hoe een cookieloze trackingoplossing je analytics toekomstbestendig maakt
Ergens in de agenda van je bedrijf is vast wel een keer een vergadering geweest om de analytics te fixen. Een nieuwe wet kwam eraan, een browser veranderde standaardinstellingen of er kwam een rechterlijke uitspraak, en de tracking die vorige kwartaal nog prima werkte, had plotseling een cookiemelder, een aanpassing of een complete vervanging nodig. Voor veel teams herhaalt die vergadering zich elke paar jaar.
Future-proof analytics betekent dat je die meeting nooit meer hoeft te houden. Dit is waar privacywetgeving en browsergedrag de afgelopen tien jaar naartoe gaan, waarom veel zogenaamde cookieless tools nog steeds kwetsbaar zijn voor de volgende verandering, en hoe een opstelling die nooit persoonlijke gegevens aanraakt, volledig uit de cyclus stapt.
Tien jaar aan privacywijzigingen, allemaal dezelfde kant op
Om te snappen wat future-proof nou eigenlijk betekent, zet eens op een rijtje wat er het afgelopen decennium is gebeurd. Het patroon is moeilijk te missen.
Waar het begon: koekjes overal
Vanaf het prille begin van het internet hebben bedrijven de waarde van het analyseren van websiteverkeer begrepen. Het grootste deel van die tijd, volgcookies waren het standaardgereedschap voor dit werk: kleine bestanden die in de browsers van gebruikers werden opgeslagen en op de achtergrond gegevens verzamelden.
Vooral cookies van derden zorgen ervoor dat externe diensten gebruikers over verschillende websites heen kunnen volgen. Op zich lijken die gegevens wel onschuldig: IP-adressen, apparaatgegevens, locatie, surfgedrag. Maar samen vormen ze gedetailleerde gebruikersprofielen. Daarom lijken advertenties je overal op het web te volgen en producten te tonen die je dagen geleden hebt bekeken. Juist die precisie maakte op cookies gebaseerde tools zoals Google Analytics zo effectief, en dat is precies wat tot de tegenreactie leidde.
De regelgevings-tijdlijn
Privacy is al heel lang een fundamenteel recht, maar het juridische kader had tijd nodig om de trackingtechnologie bij te benen. Kijk naar de sequentie.
De ePrivacy-richtlijn van de EU was er eerst, die regels opstelde voor het opslaan en raadplegen van informatie op apparaten van gebruikers, waaronder cookies.
Toen, in 2018, trad de Algemene Verordening Gegevensbescherming (GDPR) volledig in werking en veranderde daarmee de spelregels. Websites mochten nu alleen nog persoonsgegevens verwerken met de uitdrukkelijke toestemming van de gebruiker, en daarom verschenen er overal banners voor cookietoestemming. En omdat de GDPR van toepassing is op basis van de locatie van de gebruiker in plaats van die van het bedrijf, moesten bedrijven wereldwijd hieraan voldoen als ze bezoekers in de EU bedienden, een markt van meer dan 450 miljoen mensen.
Andere wetgevers volgden hetzelfde spoor:
- Californië heeft de California Consumer Privacy Act (CCPA) aangenomen, waarmee de lat voor privacy in de thuisstaat van Silicon Valley hoger is gelegd.
- Het VK heeft na het vertrek uit de EU zijn eigen versie van de GDPR behouden, waarbij de kernprincipes zijn gehandhaafd.
- Brazilië introduceerde in 2020 zijn Algemene Wet Gegevensbescherming (LGPD), gebaseerd op dezelfde waarden.
Elke nieuwe wet maakte de regels rond persoonsgegevens strenger. Geen enkele versoepelde ze.
Browsers deden mee
Regelgevers zijn maar de helft van het verhaal. Safari en Firefox blokkeren nu standaard cookies van derden, waardoor cross-site tracking voor een groot deel van de internetgebruikers wordt uitgeschakeld, zonder dat er een wet is die deze verandering afdwingt. Chrome blijft de uitzondering: Google kondigde plannen aan om cookies van derden geleidelijk af te schaffen, maar kwam daar later op terug. Maar één enkele achterblijver, gerund door ’s werelds grootste advertentiebedrijf, lijkt meer op de uitzondering die de regel bevestigt dan op een ommekeer in de trend.
Gebruikers haken ook af
Niet alleen wetgevers en browserontwikkelaars zijn actief. Gebruikers weigeren cookies in toestemmingsbanners, installeren advertentieblokkers met ingebouwde trackingbescherming, browsen in privévensters en leiden hun verkeer via VPN's. De reden is simpel: mensen zijn zich steeds meer bewust van hoe hun persoonlijke informatie wordt gemonetiseerd.
Volgens een onderzoek van bitkom uit 2024 vinden 76% internetgebruikers die cookiebanners vervelend, en zeggen 68% dat ze er helemaal niets mee te maken willen hebben. Meer dan de helft (51%) vermijdt bepaalde websites zelfs helemaal vanwege te veel cookiemeldingen.
Voor analyses gebaseerd op cookies is dit een datakwaliteitsprobleem bovenop een complianceprobleem. Hoe meer bezoekers tracking blokkeren, hoe minder betrouwbaar je cijfers worden.
Wat het patroon je vertelt
Zet de tijdlijn eens op een rijtje: ePrivacy, de GDPR, een golf van nationale wetten, browsers die standaard cookies van derden blokkeren, gebruikers die hun toestemming weigeren en blokkers installeren. Elke wijziging in de regelgeving en bij browsers van het afgelopen decennium ging dezelfde kant op: weg van het volgen van persoonsgegevens. Niets ging de andere kant op.
Dat is pas echt toekomstbestendig. Een tool die nooit persoonlijke data nodig had, kan zich geen zorgen maken over de volgende beperking, want er is niks meer te beperken.
Stel je twee webshops voor die vijf jaar geleden analyses hebben ingesteld. De eerste koos voor een conventionele tool op basis van cookies: toen hun juridisch adviseur het risico aankaartte, plaatsten ze een toestemmingsbanner, zagen ze hun cijfers slinken naarmate bezoekers afhaakten, migreerden ze naar een andere tool toen er vragen kwamen over gegevensoverdrachten, en hebben ze hun toestemmingssetup weer aangepast na de volgende update van de richtlijnen. De tweede shop koos een tool die überhaupt geen persoonlijke gegevens verzamelde. Ze hebben hun analyses geen enkele keer aangeraakt.
Het probleem met veel “cookieless” oplossingen
Omdat zowel wetgevers als gebruikers cookietracking als problematisch hebben gezien, is cookieloze tracking enorm populair aan het worden. Maar niet elke cookieloze tool is echt ingesteld op waar het heen gaat.
Wat is cookieloos tracken eigenlijk?
In plaats van te vertrouwen op cookies van derden, cookieloze analyses tools verzamelen first-party data direct vanaf jouw website. Dat betekent dat er geen tracking over websites is, en dat databrokers, adverteerders en techgiganten geen toegang krijgen tot de gegevens van jouw gebruikers.
Hoewel server-side tracking geweldig klinkt en zeker een stap in de goede richting is, missen deze privacyvriendelijke tools de kern van het probleem. Cookies zijn maar een deel van het probleem. Wat wetgevers en gebruikers eigenlijk proberen te voorkomen, is onnodige verwerking van persoonsgegevens.
Het verwerken van IP-adressen vereist nog steeds toestemming
Zelfs als derden geen geld verdienen met persoonsgegevens van gebruikers en er geen cookies worden gebruikt voor tracking, moet je misschien toch een toestemmingsbanner tonen, afhankelijk van het type gegevens dat wordt verwerkt.
Volgens de GDPR en soortgelijke privacyregels worden IP-adressen beschouwd als persoonsgegevens. Alle informatie die kan worden gebruikt om iemand te identificeren – hetzij direct, hetzij in combinatie met andere gegevens – valt onder de definitie van persoonsgegevens en kan betekenen dat er toestemming nodig is.
Privacyvriendelijke tools maken vaak geen gebruik van cookies, maar genereren wel unieke identificatiecodes op basis van gehasht IP-adressen, nauwkeurige geolocatie, apparaatkenmerken en fingerprinting-technieken. Hoewel deze gegevens misschien geen ruwe, persoonlijk identificeerbare informatie (PII) bevatten, worden ze toch op servers verwerkt en kunnen ze mogelijk worden gebruikt voor heridentificatie, vooral als ze aan andere gegevens worden gekoppeld. Dit brengt twee problemen met zich mee:
Toestemmingsverplichtingen: Als er persoonsgegevens worden verwerkt, zelfs zonder cookies, kan expliciete toestemming van de gebruiker nodig zijn.
Compliancerisico’s: Het hosten of overdragen van dergelijke gegevens, vooral buiten de EU, kan GDPR-kwetsbaarheden veroorzaken. Bij een datalek kunnen persoonsgegevens op je servers openbaar worden gemaakt, en dat is nu juist wat de privacywetgeving moet voorkomen.
Kortom, zelfs als tools het label “privacyvriendelijk” dragen, kunnen ze toch genoeg gegevens verwerken om toestemmingsbanners nodig te maken. Voor privacybewuste organisaties is deze juridische onzekerheid op zich al een sterk argument om te kiezen voor echt privacy-first-tools die de verwerking van persoonsgegevens helemaal vermijden en zo de onduidelijkheid wegnemen.
Hoe mandera een echte privacy-first-oplossing zonder cookies implementeert
mandera is een privacy-first, een actief systeem voor websitegroei. De analysesuite meet alles wat er op je website gebeurt, zonder cookies of persoonlijke gegevens, en de rest van het systeem zet die gegevens om in groeikansen, strategieën en content. Dit is wat de analysesuite zo bijzonder maakt:
Geen persoonlijke gegevens verwerken
We maken geen gebruik van technieken zoals cookies, IP-hashing, fingerprinting of profilering. mandera is van nature privé: het IP-adres wordt bij elke verzoek meteen verwijderd en wordt nooit opgeslagen of verwerkt, wat betekent dat er geen verwerking of opslag van persoonsgegevens plaatsvindt.
Volg nauwkeurig zonder toestemmingsbanners
Zonder gebruik te maken van cookies en persoonsgegevens leveren we nauwkeurige gegevens over websiteverkeer door onopvallende trackingmethoden te combineren waarmee we individuele bezoeken kunnen onderscheiden en tellen. mandera werkt met een klein aantal signalen, die geen van alle als persoonsgegevens worden beschouwd:
- de pagina die geopend werd
- de verkeersbron, afkomstig van de verwijzer of van campagneparameters zoals utm_source
- het land, afgeleid van de browser timezone, nooit van een IP-adres
- de taal, uit de browserinstelling
- scherm- en venstergrootte
- betrokkenheid, zoals tijd op de pagina, klikken en scroll-diepte
- het apparaat, de browser en het besturingssysteem, kort gezegd
Je kunt precies lezen hoe dit werkt in onze hoe we de documentatie bijhouden.
Omdat er geen persoonsgegevens worden verwerkt, hoef je geen cookiebanners te tonen.
Daarnaast, aangezien er geen cookies zijn, zullen adblockers, VPN's en privébrowsers de analytics niet in de weg zitten.
Compliancy by design
Omdat er geen persoonsgegevens worden verzameld of verwerkt, voldoet mandera al vanaf het ontwerp aan de GDPR-norm en is het ontworpen om te voldoen aan de moderne privacywetgeving.
Bovendien is mandera een Duits bedrijf met servers in Duitsland, waardoor alle gegevens te allen tijde binnen de EU blijven.
Instinctief en lichtgewicht
Het dashboard van mandera toont statistieken die je in één oogopslag begrijpt. De User Flow van mandera brengt de daadwerkelijke routes in kaart die bezoekers op je site afleggen, geaggregeerd en anoniem, zodat je kunt zien waar mensen vervolgens naartoe gaan en waar ze de site verlaten.
Je kunt verschillende websites volgen vanaf één dashboard en ook kijktoegang delen met je team of klanten.
mandera Analytics zorgt er niet voor dat je website trager wordt. Ons script is lichtgewicht en de installatie is heel eenvoudig. Binnen een paar minuten is alles klaar en werkt het.
Eerlijke prijzen
Met mandera hoef je je geen zorgen te maken dat plotselinge pieken in het verkeer je factuurbedrag de hoogte in jagen. mandera is een abonnement met een vast bedrag en ruime limieten. Het past zich niet aan je verkeer aan, dus je komt niet voor verrassingen te staan op je factuur.
In plaats daarvan zullen verkeerspieken iets zijn waar je naar uitkijkt. Zoals elke marketeer weet, zullen meer bezoekers op je website leiden tot meer leads en uiteindelijk tot meer conversies.
Verder dan analyse
Het meten van verkeer is waar mandera begint, niet waar het eindigt. Alles wat de analytics-suite verzamelt, stroomt door naar Agentic Engine van mandera. Dit systeem brengt Opportunities uit je eigen gegevens aan het licht en helpt je die om te zetten in Strategies en content, terwijl jij alles goedkeurt wat met je site te maken heeft.
Veelgestelde vragen
Toekomstbestendige analyses
Het houdt in dat je een opzet kiest die niet opnieuw gedaan hoeft te worden als de volgende privacywetgeving, rechterlijke uitspraak of browserwijziging komt. Aangezien elke grote verandering van het afgelopen decennium de tracking van persoonsgegevens verder heeft beperkt, heeft analyse die nooit persoonsgegevens verwerkt niets meer te verliezen aan toekomstige beperkingen.
Blijft analytics zonder cookies voldoen aan GDPR als de wetgeving verandert?
Niemand kan de formulering van toekomstige wetten garanderen, maar de trend is duidelijk: regelgeving trekt de regels rond persoonlijke gegevens steeds strakker aan, en tools die persoonlijke gegevens helemaal vermijden vallen buiten de reikwijdte van die regels. Een cookieloze tool die nog steeds IP-adressen of fingerprints verwerkt, blijft daarentegen blootgesteld.
Moet ik de Google Analytics nu vervangen?
Er is geen deadline die je dwingt om vandaag over te stappen. Maar als je al bezig bent met het beheren van toestemmingsbanners en ziet dat de afwijzingspercentages stijgen, is het beoordelen van een Google Analytics-alternatief liever nu dan later bespaart je de volgende ronde van reparaties.
Onze conclusie
Elke privacyontwikkeling van het afgelopen decennium wees dezelfde kant op, en privacyvriendelijke cookieloze tracking is nog steeds een stap verwijderd van gereedheid. Ja, je schrapt de cookies, maar persoonsgegevens worden soms nog steeds verwerkt, wat risico's met zich meebrengt voor de naleving en toestemmingsbanners vereist.
mandera is een privacy-first-platform dat nauwkeurige websiteanalyses biedt zonder dat er persoonsgegevens worden verwerkt. Het garandeert echte privacy en vereist geen toestemmingsschermen of meldingen over gegevensverwerking, waardoor je gebruikersinterface overzichtelijk blijft en je gebruikerservaring niet wordt verstoord.
Klaar om het zelf op je eigen verkeer te testen? Schrijf je in voor mandera en zet het hele systeem in om je groei te stimuleren. Je gratis proefperiode bevat 10 Opportunities met groot effect om je op weg te helpen.
Laatst bijgewerkt: 15 juni 2026