--- title: "Cookies: wat het zijn en wanneer je toestemming vraagt" description: "Cookies zijn kleine tekstbestanden die een website via je browser opslaat om je bij een volgende pagina of later bezoek te herkennen." canonical: https://www.keurigonline.nl/begrippenlijst/cookies last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Cookies Cookies zijn kleine tekstbestanden die een website via je browser opslaat om je bij een volgende pagina of later bezoek te herkennen. Cookies zijn kleine tekstbestanden die een website via je browser op je apparaat opslaat, zodat de site je bij een volgende pagina of een later bezoek herkent. Zo onthoudt een webshop je winkelmandje en blijf je ingelogd. De server stuurt een cookie mee in de header Set-Cookie, en je browser stuurt hem bij elk volgend verzoek aan dat domein terug. De Autoriteit Persoonsgegevens (AP) onderscheidt drie soorten. Functionele cookies zijn nodig om de site te laten werken, zoals een sessiecookie of een taalkeuze. Beperkt analytische cookies meten bijvoorbeeld bezoekersaantallen, met weinig gevolgen voor de privacy. Alle overige cookies vallen in de derde groep, waaronder trackingcookies die je over meerdere websites volgen voor advertenties. Voor functionele cookies en beperkt analytische cookies met geen of geringe privacygevolgen hoef je geen toestemming te vragen, maar je vermeldt ze wel in je privacyverklaring. Dat staat in artikel 11.7a van de Telecommunicatiewet. Voor trackingcookies heb je vooraf toestemming nodig. Een vooraf aangevinkt vakje, doorscrollen of een cookiewall die de site blokkeert voor wie weigert, geldt volgens de AP niet als geldige toestemming. Welke cookies je site plaatst, zie je in de ontwikkelaarstools van je browser, in Chrome onder Application en Cookies, inclusief die van ingesloten video's en social-mediaknoppen. Zet in je cookiebanner de knoppen voor accepteren en weigeren op dezelfde laag, want weigeren mag van de AP niet meer klikken kosten dan accepteren. Dit is algemene informatie en geen juridisch advies. ## Geschiedenis Lou Montulli, programmeur bij Netscape, bedacht cookies in juni 1994, en de browser Mosaic Netscape 0.9beta ondersteunde ze vanaf oktober dat jaar. Netscape gebruikte ze eerst om te zien of een bezoeker de site al eerder had bezocht. De IETF legde cookies vast in [RFC 2109](https://datatracker.ietf.org/doc/html/rfc2109) en later in [RFC 6265](https://datatracker.ietf.org/doc/html/rfc6265) ([Wikipedia](https://en.wikipedia.org/wiki/HTTP_cookie)). In Europa eist de e-Privacyrichtlijn sinds de wijziging van 2009 vooraf toestemming voor cookies die niet strikt nodig zijn. Nederland zette dat om in de cookiewet. Belangrijke mijlpalen: - **1994:** Netscape introduceert cookies - **Februari 1997:** RFC 2109, de eerste IETF-specificatie - **April 2011:** RFC 6265 vervangt de eerdere specificaties - **Juni 2012:** de [cookiewet](https://nl.wikipedia.org/wiki/Cookiewet) (artikel 11.7a Telecommunicatiewet) gaat in - **2015:** een wetswijziging stelt cookies met geen of geringe privacygevolgen, zoals beperkt analytische cookies, vrij van toestemming ## Bronnen 1. **Autoriteit Persoonsgegevens** - [Cookies](https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies) 2. **Autoriteit Persoonsgegevens** - [Heldere cookiebanners](https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/heldere-cookiebanners) 3. **Overheid.nl** - [Telecommunicatiewet, artikel 11.7a](https://wetten.overheid.nl/jci1.3:c:BWBR0009950&hoofdstuk=11&artikel=11.7a) 4. **MDN Web Docs** - [Using HTTP cookies](https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/Cookies) 5. **IETF (2011)** - [RFC 6265: HTTP State Management Mechanism](https://datatracker.ietf.org/doc/html/rfc6265) ## Gerelateerde artikelen Beveiliging 27 jun 2026 [Malware website verwijderen: stap-voor-stap checklist 2026](https://www.keurigonline.nl/blog/malware-website-verwijderen) - ☐ **Reset alle wachtwoorden.** WordPress-beheerders, FTP/SFTP-toegang, hosting control panel, database en zakelijke e-mail. Gebruik voor elk account een uniek, sterk wachtwoord via een wachtwoordmanager. - ☐ **Vernieuw de geheime sleutels in `wp-config.php`.** Dit logt alle actieve sessies uit en maakt eventuele sessie-cookies van de aanvaller ongeldig. Genereer nieuwe sleutels via de [WordPress Salt API](https://api.wordpress.org/secret-key/1.1/salt/). - ☐ **Activeer tweestapsverificatie (2FA).** Op alle WordPress-beheeraccounts en op het control panel van je hosting. Dit is de meest effectieve maatregel tegen wachtwoorddiefstal. Beveiliging 10 jan 2026 [ WordPress beveiligen: 12 praktische tips \[2026 gids\] ](https://www.keurigonline.nl/blog/wordpress-beveiligen) **Test ook het terugzetten:** Importeer de backup in een test database. Controleer of alle tabellen intact zijn. ### Vernieuw je WordPress salts en keys WordPress gebruikt **salts en keys** in je `wp-config.php` bestand. Die versleutelen cookies en sessions. Standaard zijn deze keys vaak zwak. **Zo genereer je nieuwe keys:** 1. Ga naar de [WordPress Salt Generator](https://api.wordpress.org/secret-key/1.1/salt/) Beveiliging 8 jan 2026 [Cookie melding op je website: de complete handleiding](https://www.keurigonline.nl/blog/cookie-melding-website) **Samenvatting: Cookie melding verplicht** Een cookie melding (cookie banner) is verplicht onder de AVG en Nederlandse Telecommunicatiewet. Je moet bezoekers informeren over cookies en toestemming vragen vóórdat je niet-noodzakelijke cookies plaatst. Boetes kunnen oplopen tot **20 miljoen euro**. Gebruik WordPress plugins (Complianz, CookieYes) of maak een custom banner met de HTML/CSS code in dit artikel. Je hebt net je website gelanceerd. Alles werkt perfect. Maar dan krijg je een bericht: "Waar is je cookie melding?" De [AVG](https://autoriteitpersoonsgegevens.nl/themas/internet-telefoon-tv-en-post/internet-en-telecom/cookies) verplicht dit namelijk. En de boetes zijn niet mals: tot **20 miljoen euro** of 4% van je jaarlijkse omzet.\[1\] Net als een [SSL-certificaat](https://www.keurigonline.nl/kennisbank/waarom-ssl-certificaten-onmisbaar-zijn-voor-jouw-website), is een cookie melding een onmisbaar onderdeel van je [website beveiliging](https://www.keurigonline.nl/kennisbank/website-beveiligen).