Wat Is Een Cookie Op Een Website – Uitleg Soorten Wet En Beheer

Cookies zijn kleine tekstbestanden die websites op je apparaat plaatsen om je voorkeuren te onthouden en je online ervaring te personaliseren. Ze vormen een fundamenteel onderdeel van hoe het moderne web functioneert, maar roepen ook veel vragen op over privacy en veiligheid. Deze uitleg helpt je begrijpen wat cookies precies zijn, welke soorten er bestaan en welke rechten je hebt als websitebezoeker.

Wanneer je een website bezoekt, kan die site informatie opslaan op je computer, smartphone of tablet. Die informatie wordt bewaard in een cookie: een klein bestand dat de website later weer kan uitlezen. Dit mechanisme maakt het mogelijk dat je ingelogd blijft bij webdiensten, dat je winkelmandje producten onthoudt en dat websites je voorkeuren herkennen bij een volgend bezoek.

Wat is een cookie op een website?

Een cookie is een klein tekstbestand dat een website op je computer, smartphone of tablet plaatst en later opnieuw opvraagt om je gedrag te volgen en je ervaring te personaliseren. Het bestand bevat een unieke identificatiecode waarmee jouw apparaat kan worden herkend bij een volgend bezoek aan dezelfde website.

Belangrijke feiten over cookies

• Maximale grootte: Cookies kunnen maximaal 4 kilobyte aan data bevatten
• Opslaglocatie: Cookies worden lokaal opgeslagen in je browser
• Universele standaard: De cookiewerking is vastgelegd in RFC 6265, een technische internetstandaard
• Naam en ID: Elk cookie bevat de naam van de website en een unieke identificatiecode
• Serverkoppeling: De werkelijke gebruikersgegevens staan in de database van de website, niet in het cookiebestand zelf
• Inzetbaarheid: Ongeveer 90% van alle websites maakt gebruik van cookies voor basisfunctionaliteit

Hoe werken cookies precies?

Wanneer je een website bezoekt, stuurt je browser een verzoek naar de webserver om de website te laden. De webserver stuurt vervolgens alle bestanden terug naar je computer, waaronder afbeeldingen, HTML, CSS, JavaScript en eventueel cookies. Een cookie bevat een uniek ID waarmee jouw computer kan worden herkend.

Bij een volgend bezoek aan dezelfde website wordt je browser herkend aan de hand van dit ID, zodat de server informatie over je surfgedrag kent. Het cookiebestand bevat de naam van de website, een unieke identificatie en alle informatie die je al op de website hebt ingevoerd.

Als een cookie alleen een unieke sleutel bevat, kan de server onder die sleutel alle verdere gegevens over jou opslaan en ophalen wanneer het cookie in een volgende sessie verschijnt. Dit maakt het mogelijk om complexe gebruikersprofielen op te bouwen zonder dat alle informatie in het kleine cookiebestand hoeft te worden opgeslagen.

Wat zijn de verschillende soorten cookies?

Cookies zijn er in verschillende varianten, elk met een eigen functie en privacy-impact. Het onderscheid tussen functionele, analytische en tracking cookies is belangrijk om te begrijpen welke impact een cookie heeft op je privacy.

Functionele, analytische en tracking cookies

Functionele cookies ondersteunen je bij het gebruik van een website. Deze cookies slaan bijvoorbeeld je inloggegevens op en zorgen dat je ingelogd blijft. Ze kunnen ook onthouden welke producten je in een winkelmandje hebt geplaatst. Bovendien zorgen deze cookies ervoor dat je browser bepaalde onderdelen van een website niet opnieuw hoeft in te laden van de server, waardoor de pagina veel sneller laadt.

Analytische cookies houden via statistieken bij wat bezoekers op een site doen. Ze tellen bijvoorbeeld hoeveel bezoekers op een bepaalde knop drukken en welke pagina’s ze bekijken. Sitebeheerders kunnen hiermee de website verbeteren omdat ze weten welke pagina’s slecht bezocht zijn.

Tracking cookies verzamelen informatie over het internetgedrag en de interesses van bezoekers. Deze cookies maken het volgen van mensen mogelijk. Een website kan een adverteerder toestemming geven om een cookie te plaatsen. Als een gebruiker later een andere site bezoekt die ook toestemming heeft gegeven aan dezelfde adverteerder, kan de adverteerder het cookie uitlezen en weten welke websites de gebruiker heeft bezocht.

First-party versus third-party cookies

Een first party cookie is een klein bestand dat de website zelf op je computer plaatst. Deze cookies mag je plaatsen zonder dat bezoekers toestemming geven, maar je moet wel vermelden dat je ze plaatst. First-party cookies worden alleen gelezen door de website die ze heeft geplaatst.

Third-party cookies worden geplaatst door externe partijen, zoals advertentienetwerken of socialemedia-plugins. Deze cookies kunnen worden uitgelezen door die externe partij op verschillende websites, waardoor een profiel van je online gedrag kan ontstaan. Third-party cookies zijn omstreden vanwege de privacy-implicaties.

Sessiecookies en permanente cookies

Cookies hebben een looptijd die sterk varieert per type. Sessiecookies worden verwijderd zodra je je browser afsluit. Ze slaan tijdelijke informatie op zoals items in een winkelmandje of de inhoud van een formulier waar je nog aan werkt.

Permanente cookies blijven op je computer staan totdat ze verlopen of totdat je ze zelf verwijdert. Inloggegevens worden vaak in permanente cookies opgeslagen zodat je niet bij elk bezoek opnieuw hoeft in te loggen. Deze cookies kunnen jaren op je computer blijven staan als je ze niet verwijdert.

Wat houdt de cookiewet in?

De regelgeving rond cookies valt onder privacywetgeving in Europa. De toestemmingseis voor bepaalde cookies is gebaseerd op de ePrivacy-richtlijn en de GDPR, die het verzamelen van persoonlijke gegevens streng reguleren. Deze wetten bepalen welke cookies websitebezoekers geplaatst mogen worden zonder hun uitdrukkelijke toestemming.

GDPR en cookie-toestemming

Alleen voor tracking cookies is het verplicht om jouw toestemming te vragen voordat deze cookies worden geplaatst. Functionele en analytische cookies mogen zonder expliciete toestemming worden geplaatst, maar moeten wel worden vermeld in de privacyverklaring van de website.

De GDPR stelt strenge eisen aan hoe websites toestemming moeten verkrijgen. Toestemming moet vrijklikken zijn, specifiek zijn voor elk type cookie, en bezoekers moeten het recht hebben om toestemming in te trekken. Vooraf aangevinkte checkboxen of automatische toestemming zijn niet toegestaan.

Hoe beheer ik cookies op mijn browser?

Je kunt je privacy beschermen door regelmatig de cookiebestanden op je apparaat op te ruimen. Je kunt meestal niet zien waar een cookie precies voor dient, omdat cookies tekstbestandjes zijn waarvan de inhoud meestal onleesbare computercode is. De echte gegevens over jou staan in de database van de website.

Je browser bevat instellingen waarmee je cookies kunt beheren. Je kunt meestal kiezen welke soorten cookies je wilt accepteren of afwijzen wanneer je een website bezoekt. Daarnaast kun je instellen dat je browser je waarschuwt wanneer een website een cookie probeert te plaatsen.

Cookies verwijderen stap voor stap

Het verwijderen van cookies verloopt via de instellingen van je browser. Zoek naar de sectie privacy en beveiliging, waar je de mogelijkheid vindt om cookiegegevens te wissen. Houd er rekening mee dat het verwijderen van cookies betekent dat je op sommige websites opnieuw moet inloggen en je voorkeuren opnieuw moet instellen.

Gevolgen van cookies blokkeren

Als je alle cookies blokkeert, werken veel websites niet meer correct. Je kunt niet ingelogd blijven, je winkelmandje wordt niet onthouden en sommige pagina’s laden mogelijk niet goed. Een tussenoplossing is om cookies van derden te blokkeren en alleen first-party cookies toe te staan.

Geschiedenis van cookies

Cookies zijn al sinds het begin van het moderne internet een essentieel onderdeel van de webervaring. Hun ontwikkeling en de bijbehorende regelgeving zijn het resultaat van de groeiende economische en maatschappelijke betekenis van online data.

1. 1994: Uitvinding door Netscape Communications als oplossing voor het behouden van gebruikerssessies op het web
2. 1996-2000: Breed gedrag door commerciële websites voor winkelwagentjes en gebruikersauthenticatie
3. 2002: Opname in de HTTP Stateful Management-specificatie (RFC 2965)
4. 2009: Publicatie van de Europese ePrivacy-richtlijn die toestemming vereist voor bepaalde cookies
5. 2018: Inwerkingtreding van de GDPR in de Europese Unie met strikte regels voor cookiegebruik
6. 2019-2023: Aankondiging door Google Chrome, Safari en Firefox van plannen om third-party cookies gefaseerd af te schaffen

Feiten en fabels over cookies

Er circuleren veel misverstanden over wat cookies precies doen en wat niet. Het is belangrijk om onderscheid te maken tussen bewezen feiten en hardnekkige fabels om een realistisch beeld te krijgen van de risico’s en mogelijkheden.

De rol van cookies in het moderne web

Cookies vormen een onmisbaar onderdeel van de moderne webinfrastructuur. Ze maken personalisatie mogelijk, van het onthouden van je taalvoorkeur tot het aanpassen van nieuwsfeeds aan je interesses. Zonder cookies zou het internet een stuk minder gebruiksvriendelijk zijn.

Aan de andere kant brengen cookies privacyrisico’s met zich mee. Bedrijven zoals advertentienetwerken verzamelen surfgedrag via cookies om gepersonaliseerde advertenties te tonen. Dit verdienmodel staat onder druk door nieuwe wetgeving en door de aankondiging van browserfabrikanten om third-party cookies standaard te blokkeren.

De toekomst van cookies ligt in een verschuiving naar first-party data en privacyvriendelijkere alternatieven. Google Chrome, de meest gebruikte browser ter wereld, heeft aangekondigd third-party cookies te willen afschaffen, wat grote gevolgen zal hebben voor de online advertentiemarkt.

Bronnen en standpunten

“Cookies stellen websites in staat om informatie te onthouden over een bezoeker, ofwel om de gebruikerservaring te verbeteren ofwel om de website functioneel te houden.”

— Mozilla Developer Network, Web Docs

“Gebruikers moeten geïnformeerd worden over welke gegevens worden verzameld en waarom, voordat toestemming wordt gevraagd voor het plaatsen van cookies.”

— Autoriteit Persoonsgegevens, richtlijnen cookieregels

Samenvatting

Cookies zijn kleine tekstbestanden die websites op je apparaat plaatsen om informatie te onthouden. Ze zijn onder te verdelen in functionele cookies, analytische cookies en tracking cookies, elk met een eigen functie en privacy-impact. Onder de GDPR is toestemming verplicht voor tracking cookies, terwijl functionele cookies zonder toestemming mogen worden geplaatst mits ze worden vermeld. Je kunt cookies beheren via je browserinstellingen en hebt het recht om toestemming te allen tijde in te trekken. Wat zijn cookies op websites en hoe je ze kunt beheren, is essentiële kennis voor iedere internetgebruiker.

Veelgestelde vragen