Zodra u de volledige lijst met uw services hebt, moet u identificeren welke services onderworpen moeten zijn aan toestemming van uw bezoekers. Slechts één criterium is bepalend: plaatst of leest de service informatie op het terminal van de bezoeker (computer, telefoon, tablet) zonder dat dit strikt noodzakelijk is voor het functioneren van de website of de service die hij heeft aangevraagd?
Uw services verzamelen niet allemaal hetzelfde type gegevens, noch voor dezelfde doeleinden
Wettelijk gezien bent u verplicht alle services waarvan informatie op het terminal van uw bezoekers wordt geplaatst of gelezen, onderworpen te maken aan toestemming, voor zover dit niet strikt noodzakelijk is voor het functioneren van de website of de service die zij hebben aangevraagd. Dit geldt voor de meeste tracking-, analyse- en advertentieservices: zij vereisen expliciete toestemming van de gebruiker voordat zij op de website worden geladen.
Het criterium is niet de verzameling van persoonlijke gegevens. Een service kan toestemming vereisen, zelfs als de informatie die hij plaatst of leest geen persoonlijk gegeven is: het is de toegang tot het terminal die de verplichting triggert. Omgekeerd valt een service die persoonlijke gegevens verwerkt zonder ooit iets op het terminal te plaatsen of te lezen onder de GDPR (rechtmatige grondslag, informatie van bezoekers), maar niet onder deze regel. Voor details over dit onderscheid, zie Hebt u een cookiebanner nodig?.
Uw services kunnen in 3 categorieën worden ingedeeld, die wij hieronder beschrijven:
Services onderworpen aan toestemming
De meeste services die het gedrag van bezoekers volgen of traceren, vereisen toestemming. Zij zijn zeer divers en kunnen onder meer gerichte advertenties mogelijk maken, het delen van inhoud op sociale netwerken of het nauwkeurig volgen van de activiteit van een bezoeker op een website.
Het is mogelijk dat sommige van deze services die in principe toestemming vereisen, vrijgesteld zijn, maar dit betreft slechts bepaalde specifieke categorieën die hieronder worden beschreven.
Services vrijgesteld van toestemming omdat zij "strikt noodzakelijk" zijn
Technische services, waarmee de website correct kan functioneren (bijvoorbeeld zorgen dat alle elementen correct worden weergegeven)
CMP's (toestemmingsbanners, zoals Axeptio), waarmee de voorkeuren van bezoekers met betrekking tot cookies voor een periode van 6 maanden worden opgeslagen
In bepaalde gevallen services voor publieksmetingen, waarmee kan worden begrepen hoe gebruikers de website gebruiken en kan worden geverifieerd dat deze correct functioneert. Niet alle zijn altijd vrijgesteld van toestemming!
Wat zegt de wet hierover?
Wat zegt de wet hierover?
Om deze vraag te beantwoorden, baseren wij ons op officiële teksten.
De regel komt uit de ePrivacy-richtlijn (artikel 5.3), omgezet in elke lidstaat door een nationale wet. In Frankrijk betreft het artikel 82 van de wet Informatique et Libertés: elke actie gericht op toegang tot informatie die al op het terminal van een gebruiker is opgeslagen, of om informatie daarin in te schrijven, vereist zijn voorafgaande toestemming.
Dit artikel voorziet in twee uitzonderingen, die onafhankelijk van elkaar moeten worden beoordeeld. Toestemming is niet vereist als de actie:
als enig doel heeft communicatie via elektronische weg mogelijk te maken of te vergemakkelijken;
of strikt noodzakelijk is voor de levering van een online communicatieservice op uitdrukkelijk verzoek van de gebruiker.
Deze regel is van toepassing ongeacht de aard van de informatie die wordt geplaatst of gelezen: deze is niet afhankelijk van de aanwezigheid van persoonlijke gegevens. De GDPR regelt de verwerking van persoonlijke gegevens die erop kan volgen - het bepaalt op welke rechtmatige grondslag deze verwerking berust en wat u uw bezoekers moet vertellen.
✅ Voor Frankrijk en met betrekking tot cookies voor statistieken raden wij u aan de website van de CNIL (Commission Nationale de l'Informatique et des Libertés) te bezoeken; voor andere landen raden wij u aan contact op te nemen met de toezichthoudende autoriteit van het betrokken land.
Deze services vereisen geen voorafgaande toestemming, maar u kunt ervoor kiezen ze weer te geven op een speciaal informatievenster in uw Axeptio-banner. Dit stelt u in staat om nog transparanter om te gaan met uw gebruikers, door hen een volledig overzicht te geven van alle services op uw website.
Publieksmetingsservices vrijgesteld van toestemming volgens de CNIL
Bepaalde publieksmetingsservices kunnen zo worden ingesteld dat zij voldoen aan de vrijstellingscriteria die door de CNIL zijn vastgesteld: een doel dat strikt beperkt is tot publieksmetingen van de website, uitsluitend ten behoeve van de uitgever ervan, zonder samenvoegen met andere verwerkingen en zonder tracking van navigatie op andere websites. De Franse gegevensbeschermingsautoriteit (de CNIL) heeft vastgesteld dat de volgende services kunnen worden vrijgesteld van toestemming mits zij zich houden aan de instellingen die door de CNIL zijn aangegeven.
Andere publieksmetingstrackkers kunnen van toestemming worden vrijgesteld op voorwaarde dat zij voldoen aan alle vrijstellingscriteria die door de CNIL zijn vastgesteld. Wij raden u daarom aan uw juridisch adviseur na te vragen of u wel of niet zonder toestemming kunt werken met een publieksmetingstracker die niet in de onderstaande lijst voorkomt:
Vouw uit om de lijst met publieksmetingsservices te zien die zo kunnen worden geconfigureerd dat zij van toestemming zijn vrijgesteld
Vouw uit om de lijst met publieksmetingsservices te zien die zo kunnen worden geconfigureerd dat zij van toestemming zijn vrijgesteld
De Analytics Suite Delta-oplossing van AT Internet in de versie beschikbaar op 30 maart 2021 en genoemd in deze configuratiehandleiding
De SmartProfile-oplossing van Net Solution Partner in versie 21 en genoemd in deze configuratiehandleiding
De Wysistat Business-oplossing van Wysistat in versie 12.1 en genoemd in deze configuratiehandleiding
De Piwik PRO Analytics Suite-oplossing van Piwik PRO in versie 15.2.0 en genoemd in deze configuratiehandleiding
De Abla Analytics-oplossing van Astra Porta in versie 1.9 en genoemd in deze configuratiehandleiding
De BEYABLE Analytics-oplossing van BEYABLE in versie 1.0 en genoemd in deze configuratiehandleiding
De etracker Analytics-oplossing (Basic, Pro, Enterprise) van etracker in de versie beschikbaar op 4 augustus 2021 en genoemd in deze configuratiehandleiding
De Retency Web Audience-oplossing van Retency in versie 1.0 en genoemd in deze configuratiehandleiding
De Nonli-oplossing van Nonli in versie 2.0 en genoemd in deze configuratiehandleiding
De CS Digital-oplossing van Contentsquare in versie 10 en genoemd in deze configuratiehandleiding
De Matomo Analytics-oplossing van Matomo in versie 4 en genoemd in deze configuratiehandleiding
De Wizaly-oplossing van Wizaly SAS in versie 12 en genoemd in deze configuratiehandleiding
De Compass-oplossing van Marfeel Solutions in versie 1.0 en genoemd in deze configuratiehandleiding
De Statshop-oplossing van Web2Roi in versie 1.8 en genoemd in deze configuratiehandleiding
De Eulerian-oplossing van Eulerian Technologies in versie 6 en genoemd in deze configuratiehandleiding
De Thank-You Marketing Analytics-oplossing van Thank-You in versie 2.0 en genoemd in deze configuratiehandleiding
De eStat Streaming-oplossing van Médiamétrie in de versies JavaScript/TypeScript: 7.2.2; Apple: 6.0.0; Android: 6.0.0 en genoemd in deze configuratiehandleiding
De toestemmingsmodule van Commanders Act in versie 10.0 en genoemd in deze configuratiehandleiding
De Alphalyr Analytics-oplossing van Alphalyr in versie 1.1 en genoemd in deze configuratiehandleiding
De Analyse-oplossing van Admo.tv in versie 3.1 en genoemd in deze configuratiehandleiding
De AdPerformance-oplossing van het bedrijf Realytics in versie 3 en genoemd in deze configuratiehandleiding
De NPAW Suite-oplossing van het bedrijf NPAW in versie 6 en genoemd in deze configuratiehandleiding
De oplossing Adobe Analytics van het bedrijf Adobe in de versie beschikbaar op 26 augustus 2024 en genoemd in deze configuratiehandleiding
Shake helpt u services te identificeren die aan toestemming onderworpen zijn Onze scanner Shake kan u helpen eenvoudig te identificeren welke services op uw website aan toestemming onderworpen moeten zijn. Voor services in onze database wordt in het gegenereerde PDF-rapport aangegeven of deze aan toestemming moet worden onderworpen. Dit vormt een solide uitgangspunt voor het bepalen welke services aan toestemming moeten worden onderworpen. Het is echter belangrijk op te merken dat Shake niet volledig kan zijn en dat bepaalde services niet in onze database kunnen zijn opgenomen of niet actueel kunnen zijn.
Neem bij twijfel contact op met de desbetreffende services Als u na het gebruik van Shake twijfels hebt over een service of niet zeker bent of deze aan toestemming moet worden onderworpen, is het essentieel om de situatie op te helderen. Doe dit door: - Contact op te nemen met de ondersteuning van de betreffende service voor gedetailleerde informatie over wat deze plaatst of leest op het terminal van bezoekers. - De documentatie van de service te raadplegen om te zien of deze cookies, localStorage, pixels of andere trackers gebruikt en daarvoor welke doeleinden.