PHP-lek: het onderhoud is afgerond, al onze servers zijn bijgewerkt. Lees meer PHP-lek: onderhoud afgerond. Lees meer
Bestellen
Hosting
Domeinnaam
Ondersteuning
Ontdek
Terug naar begrippenlijst

Cookies

Cookies zijn kleine tekstbestanden die een website via je browser opslaat om je bij een volgende pagina of later bezoek te herkennen.

Cookies

Cookies zijn kleine tekstbestanden die een website via je browser op je apparaat opslaat, zodat de site je bij een volgende pagina of een later bezoek herkent. Zo onthoudt een webshop je winkelmandje en blijf je ingelogd. De server stuurt een cookie mee in de header Set-Cookie, en je browser stuurt hem bij elk volgend verzoek aan dat domein terug.

De Autoriteit Persoonsgegevens (AP) onderscheidt drie soorten. Functionele cookies zijn nodig om de site te laten werken, zoals een sessiecookie of een taalkeuze. Beperkt analytische cookies meten bijvoorbeeld bezoekersaantallen, met weinig gevolgen voor de privacy. Alle overige cookies vallen in de derde groep, waaronder trackingcookies die je over meerdere websites volgen voor advertenties.

Voor functionele cookies en beperkt analytische cookies met geen of geringe privacygevolgen hoef je geen toestemming te vragen, maar je vermeldt ze wel in je privacyverklaring. Dat staat in artikel 11.7a van de Telecommunicatiewet. Voor trackingcookies heb je vooraf toestemming nodig. Een vooraf aangevinkt vakje, doorscrollen of een cookiewall die de site blokkeert voor wie weigert, geldt volgens de AP niet als geldige toestemming.

Welke cookies je site plaatst, zie je in de ontwikkelaarstools van je browser, in Chrome onder Application en Cookies, inclusief die van ingesloten video's en social-mediaknoppen. Zet in je cookiebanner de knoppen voor accepteren en weigeren op dezelfde laag, want weigeren mag van de AP niet meer klikken kosten dan accepteren. Dit is algemene informatie en geen juridisch advies.

Geschiedenis

Lou Montulli, programmeur bij Netscape, bedacht cookies in juni 1994, en de browser Mosaic Netscape 0.9beta ondersteunde ze vanaf oktober dat jaar. Netscape gebruikte ze eerst om te zien of een bezoeker de site al eerder had bezocht. De IETF legde cookies vast in RFC 2109 en later in RFC 6265 (Wikipedia).

In Europa eist de e-Privacyrichtlijn sinds de wijziging van 2009 vooraf toestemming voor cookies die niet strikt nodig zijn. Nederland zette dat om in de cookiewet.

Belangrijke mijlpalen:

  • 1994: Netscape introduceert cookies
  • Februari 1997: RFC 2109, de eerste IETF-specificatie
  • April 2011: RFC 6265 vervangt de eerdere specificaties
  • Juni 2012: de cookiewet (artikel 11.7a Telecommunicatiewet) gaat in
  • 2015: een wetswijziging stelt cookies met geen of geringe privacygevolgen, zoals beperkt analytische cookies, vrij van toestemming

Bronnen

  1. Autoriteit Persoonsgegevens - Cookies
  2. Autoriteit Persoonsgegevens - Heldere cookiebanners
  3. Overheid.nl - Telecommunicatiewet, artikel 11.7a
  4. MDN Web Docs - Using HTTP cookies
  5. IETF (2011) - RFC 6265: HTTP State Management Mechanism