Cookiebanner in België: regels en Consent Mode v2

De regels komen uit twee hoeken: de ePrivacy-regels (in België omgezet in de telecomwetgeving) en de GDPR, bij ons vaak AVG genoemd. Samengevat:

• Voor strikt noodzakelijke cookies (winkelmandje, taalkeuze, beveiliging) heb je geen toestemming nodig.
• Voor alle andere cookies en vergelijkbare technieken, dus ook analytische en marketingcookies, moet je vooraf vrije, geïnformeerde en actieve toestemming vragen.
• Weigeren moet even makkelijk zijn als aanvaarden, en je moet toestemming ook weer kunnen intrekken.

Gebruik je Google Analytics, een Meta-pixel, YouTube-embeds of remarketing? Dan heb je in België dus een correcte cookiebanner nodig, hoe klein je site ook is. Een banner die alleen meldt dat er cookies zijn, of die cookies al plaatst vóór je iets aanklikt, voldoet niet.

Lange tijd was de pakkans klein. Dat verandert. De GBA legde een cookieboete van 600.000 euro op aan A.S. Watson (Kruidvat): de banner toonde wel een knop om alles te aanvaarden, maar geen evenwaardige knop om te weigeren, en kleur en formaat stuurden bezoekers richting aanvaarden.

Belangrijker nog voor kmo's: in haar strategisch plan 2026-2028 kiest de GBA voor proactieve, thematische handhaving. Je kunt dus gecontroleerd worden zonder dat een klant of concurrent een klacht indient. Ook in Nederland waarschuwde de toezichthouder AP in 2025 meer dan 200 organisaties over misleidende cookiebanners. De richting in de hele Benelux is duidelijk: de gedoogperiode is voorbij.

De lat ligt lager dan je denkt, maar de details tellen. Een conforme banner voor een Belgische kmo-site:

1. Plaatst geen enkele niet-noodzakelijke cookie vóór er toestemming is gegeven.
2. Toont aanvaarden en weigeren als evenwaardige opties in dezelfde laag: zelfde formaat, vergelijkbare opmaak, geen verstopte weigerlink.
3. Legt per doel uit waarvoor cookies dienen (statistieken, marketing, voorkeuren) en laat de bezoeker per doel kiezen.
4. Linkt naar een cookieverklaring met de concrete cookies, hun bewaartermijn en de partijen erachter.
5. Biedt een permanente mogelijkheid om de keuze aan te passen, bijvoorbeeld via een link in de footer.

Vermijd dark patterns zoals een felgekleurde aanvaard-knop naast een grijze weigerlink. Precies dat soort ontwerp leidde tot de Belgische boete, en het ondermijnt bovendien het vertrouwen van je bezoekers.

Consent Mode v2 is de technische brug tussen je cookiebanner en je Google-tags. Je banner geeft signalen door (mag er gemeten worden? mogen er advertentiecookies gebruikt worden?) en Google past zijn tags daaraan aan. Voor wie Google Ads of andere Google-advertentiediensten gebruikt in de EU is die setup verplicht.

Sinds 21 juli 2025 dwingt Google dit strikt af voor al het EER- en VK-verkeer. Banners die niet correct gekoppeld waren, en dat waren er veel, zagen conversietracking, remarketing en demografische rapporten gewoon stoppen. Zonder foutmelding. In de slechtste gevallen daalden GA4-metingen met 90 tot 95 procent.

Correct ingesteld doet Consent Mode v2 net het omgekeerde: het stuurt anonieme signalen van cookieweigeraars door, waarmee Google via conversion modeling een deel van het verlies bijschat, doorgaans 10 tot 30 procent extra gemeten conversies.

Reken je even mee? Volgens de Didomi-benchmark van begin 2026 ligt de gemiddelde consent rate in Europa tussen 75,1 en 89,3 procent, al hangt dat sterk af van bannerontwerp en sector; bij volledig conforme banners met een evenwaardige weiger-knop weigert ongeveer 60 procent van de bezoekers. Voor een kmo-site betekent dat realistisch: een kwart tot de helft van je bezoekers verschijnt niet meer klassiek in je statistieken.

Dat klinkt dramatischer dan het is. Je cijfers blijven perfect bruikbaar om kanalen te vergelijken en trends te volgen, want de meting is voor elk kanaal even onvolledig. En de combinatie van Consent Mode v2 met conversion modeling en eventueel server-side tagging (goed voor 15 tot 30 procent gerecupereerde conversiesignalen) dicht een groot deel van het gat. Conform meten en zinvol meten sluiten elkaar dus niet uit.

Zo pak je het deze maand nog aan:

1. Kies een degelijk consent management platform (CMP) dat door Google gecertificeerd is en Consent Mode v2 ondersteunt. Voor kmo's bestaan er prima opties vanaf enkele euro's per maand, vaak met kant-en-klare integratie voor WordPress of Shopify.
2. Configureer de banner conform: weigeren even prominent als aanvaarden, keuze per doel, link naar je cookieverklaring.
3. Koppel de banner aan je tags, bij voorkeur via Google Tag Manager, en controleer dat de consent-signalen (analytics_storage, ad_storage en de v2-signalen ad_user_data en ad_personalization) correct meegestuurd worden.
4. Test beide scenario's: aanvaard cookies en check dat alles meet; weiger cookies en check dat er geen marketingcookies meer geplaatst worden.
5. Herhaal die test elk kwartaal en na elke wijziging aan je site, want een update van een plugin of thema breekt zulke koppelingen geregeld.

Een cookiebanner die klopt voor de GBA en tegelijk je meetdata maximaal overeind houdt: het kan, maar de details maken het verschil. Wil je weten hoe jouw website er vandaag voor staat? Doe de gratis marketing scan van Marketing Scan België en ontdek in enkele minuten of je banner, je tracking en de rest van je online marketing goed zitten.