U hebt zojuist de Axeptio-banner op uw site geïnstalleerd — en u denkt dat uw site nu 100% conform de regelgeving is, niet waar?
Niet helemaal. Een CMP is een essentieel onderdeel van de vergelijking, maar niet het enige.
Wat Axeptio doet
Axeptio verzamelt en beheert de toestemming van uw bezoekers. Concreet betekent dit:
De toestemmingsbanner aan uw bezoekers weergeven
Hun keuzes registreren (accepteren, weigeren, aanpassen)
Deze toestemmingen veilig opslaan in een register
De toesteemmingsstatus naar uw tools doorgeven (Google Tag Manager, API, enz.)
Dit is een fundamentele rol. Zonder geldige toestemmingsverzameling valt alles anders in het water.
Wat Axeptio niet doet
Axeptio is geen magisch schild dat uw site alleen door installatie conform maakt. GDPR-conformiteit is een systeem — en Axeptio is er slechts één onderdeel van, hoe solide ook.
Dit blijft uw verantwoordelijkheid:
De effectieve blokkering van trackers. Axeptio geeft de toesteemmingsstatus door, maar u moet ervoor zorgen dat geen cookie of script van derden wordt geactiveerd voordat de bezoeker toestemming heeft gegeven. Axeptio en het blokkeren van cookies: wie doet wat?
De nauwkeurigheid van uw verklaringen. De doelstellingen die u in uw banner beschrijft, moeten overeenkomen met wat uw services werkelijk doen. Als u een "analytische" cookie declareert die eigenlijk voor advertentietargeting dient, is het probleem niet technisch — het zit in uw verklaring.
Bewaartermijnen. De GDPR vereist dat u bewaartermijnen voor verzamelde gegevens definieert en respecteert. Axeptio stelt deze niet voor u vast.
Uw privacybeleid. Dit moet actueel, toegankelijk en consistent zijn met wat u werkelijk verzamelt.
Kan Axeptio een conformiteitscertificaat afgeven?
We geven geen officieel conformiteitscertificaat — en dit is niet uit wil.
Een conformiteitscertificaat van onze kant zou geen juridische waarde hebben. We kunnen certificeren dat onze tool correct werkt. We kunnen niet certificeren dat u deze correct hebt geconfigureerd, noch dat de rest van uw systeem (tagblokkering, verklaringen, privacybeleid) in orde is — omdat deze elementen volledig van u afhangen.
Het is een beetje als een slotfabrikant: hij kan garanderen dat zijn slot werkt, niet dat uw appartement veilig is.
En CMPs die cookies bij de bron blokkeren?
Sommige CMPs bieden automatische blokkering van cookies vóór toestemming. Dit ziet er op papier aantrekkelijk uit — maar deze benadering creëert vaak een vals gevoel van conformiteit in plaats van werkelijke conformiteit.
Waarom? Omdat toestemming niet alleen cookies omvat. De GDPR dekt alle mechanismen voor het verzamelen van persoonlijke gegevens: fingerprinting, server-side tracking, onzichtbare pixels. Een blokkering van cookies raakt deze vectoren niet.
Bovendien zijn deze systemen gebaseerd op zwarte lijsten van bekende scripts — gemakkelijk te omzeilen zodra een tracker van naam of domein verandert. Het resultaat: een groen vinkje aan de toolkant, en gegevens die aan de realiteitskant blijven weglekken.
Axeptio heeft de tegengestelde keuze gemaakt: de toesteemmingsstatus doorgeven en u de controle over blokkering laten, omdat alleen u de architectuur van uw site kent. Dit is een keuze voor verantwoordelijkheid, niet een tekortkoming. Lees onze positie in detail.
Hoe u kunt verifiëren dat alles in orde is
Wat we wel kunnen doen, is u helpen verifiëren dat het technische gedeelte correct werkt.
Onze tool Shake analyseert uw site en geeft aan of trackers correct worden geactiveerd na toestemmingsverzameling — en niet ervoor. Dit is de meest concrete verificatie om ervoor te zorgen dat de Axeptio-integratie het beoogde effect heeft.
Als de scan non-conformiteiten opleverde, is onze interpretatiegids daar om u te helpen deze te begrijpen en te corrigeren.