# Cookies en toestemming in je webshop: wat mag zonder?

Gepubliceerd: 11 oktober 2026 · 7 min leestijd

Door [Tekin Uslu](https://www.linkedin.com/in/tekinuslu/) · Digitaalnu

In een webshop mogen functionele cookies, zoals het onthouden van producten in een winkelmandje, zonder toestemming van de bezoeker. Voor tracking cookies heb je wel toestemming nodig, en voor analytische cookies hangt het af van de privacygevolgen. Dat volgt uit artikel 11.7a van de Telecommunicatiewet en de uitleg van de Autoriteit Persoonsgegevens (AP) en de ACM. Dit artikel legt uit wat dat in de praktijk betekent voor je webshop. Dit is algemene informatie en geen juridisch advies, en het gaat over de Nederlandse regels.

In dit artikel

1. Wat zegt de Telecommunicatiewet over cookies?
2. Welke cookies mag je zonder toestemming plaatsen?
3. Wanneer heb je wel toestemming nodig?
4. Wat telt als geldige toestemming?
5. Hoe richt je analytics in?
6. Hoe bouw je dit in je webshop?

## Wat zegt de Telecommunicatiewet over cookies?

Artikel 11.7a lid 1 van de Telecommunicatiewet regelt het plaatsen van cookies en het uitlezen van informatie op het apparaat van een bezoeker. Het artikel vraagt twee dingen: de gebruiker krijgt duidelijke en volledige informatie, in overeenstemming met de AVG en in ieder geval over de doeleinden waarvoor de informatie wordt gebruikt, en de gebruiker heeft daarvoor toestemming verleend. Dat is de hoofdregel. De onderdelen daaronder bepalen waar die hoofdregel niet voor geldt. Je kunt dus niet zomaar elk script op je shop laden, omdat het er technisch kan staan.

Lid 3 onder b van hetzelfde artikel maakt een uitzondering voor opslag of toegang die strikt noodzakelijk is om de door de gebruiker gevraagde dienst van de informatiemaatschappij te leveren. Lid 4 voegt een bepaling toe over handelingen die erop gericht zijn dat de gebruiker anders behandeld kan worden: daarbij wordt vermoed dat het een verwerking van persoonsgegevens is. Dan komt de AVG in beeld, en artikel 6 lid 1 van de AVG zegt dat een verwerking alleen rechtmatig is als er een grondslag voor is. Volg je bezoekers om ze anders te behandelen, dan is het verstandig ook de AVG-kant te regelen, zoals een grondslag en informatie in de privacyverklaring. Lees daarvoor ons artikel over de [AVG voor webshops](https://digitaalnu.nl/blog/avg-voor-webshops-wat-moet-je-regelen).

## Welke cookies mag je zonder toestemming plaatsen?

Welke cookies hoeven geen toestemming? De AP schrijft dat een eigenaar van een website of app voor het plaatsen van functionele cookies de toestemming van de bezoeker niet nodig heeft. Als voorbeelden noemt de AP het onthouden van inloggegevens, taalvoorkeuren en producten in een winkelmandje. Voor een webshop is dat belangrijk, want zo'n cookie zorgt dat de winkelwagen bewaard blijft terwijl de bezoeker verder klikt. Je moet bezoekers er volgens de AP wel over vertellen, bijvoorbeeld in je privacyverklaring. Het helpt om een functionele cookie alleen te gebruiken voor de functie waarvoor hij bedoeld is.

Een handige toets is de vraag of de bezoeker de functie zelf heeft gevraagd. Het winkelmandje, de ingelogde sessie en een taalkeuze passen daarin. Een cookie die gedrag over meerdere sites volgt, past er niet in, ook niet als hij technisch in dezelfde bibliotheek zit als een functionele cookie. Controleer daarom per cookie wat hij doet, wie hem plaatst en hoe lang hij blijft staan. Met de ontwikkelaarstools van je browser zie je welke cookies je eigen site echt plaatst.

## Wanneer heb je wel toestemming nodig?

Bij analytics gaat het om een afweging. De AP schrijft dat een eigenaar van een website geen toestemming nodig heeft om beperkt analytische cookies te plaatsen als die geen of geringe gevolgen voor de privacy hebben. Verwerken ze persoonsgegevens, dan heb je daarvoor wel een grondslag nodig en moet het in je privacyverklaring staan. De ACM zegt in haar uitleg voor online verkoop aan consumenten het volgende: tracking cookies en sommige analytische cookies plaats je alleen met toestemming. Die twee uitspraken sluiten elkaar niet uit, maar ze betekenen dat je niet automatisch met elke analyticstool zonder banner kunt werken.

Tracking cookies zijn duidelijker. De AP schrijft dat tracking cookies gevolgen hebben voor de privacy van bezoekers. Daarom moet de website of app toestemming krijgen voor het plaatsen van dit soort cookies. Denk aan advertentiepixels en retargeting. Wil je zulke tools in je webshop gebruiken, dan laad je ze pas nadat de bezoeker actief toestemming heeft gegeven. Zolang die toestemming ontbreekt, blijven de scripts uit. Dat is lastiger in te bouwen dan een banner die er alleen bovenop staat, want het script mag dus niet al op de achtergrond draaien terwijl de banner nog openstaat.

## Wat telt als geldige toestemming?

Wat telt als geldige toestemming? De AP geeft aan wat niet werkt. Een website mag niet uitgaan van toestemming omdat de bezoeker doorgaat met het gebruik van de site, bijvoorbeeld door verder te scrollen of te swipen nadat een informatiebalk in beeld is gekomen. Ook is het niet genoeg om bezoekers alleen te verwijzen naar de algemene voorwaarden of een privacyverklaring. De informatie moet in beeld komen voordat de bezoeker kiest. Laat de bezoeker dus eerst lezen waarvoor hij toestemming geeft en laat hem daarna kiezen.

De ACM schrijft in haar checklist voor online verkoop aan consumenten: opties zijn niet vooraf aangevinkt of staan standaard op de voor de klant meest gunstige stand. Die regel staat in het deel over online beïnvloeden, direct na de regel over tracking cookies. Een praktische vertaling naar je cookiebanner is dat je de keuze niet voor de bezoeker invult. Ook moet toestemming terug te nemen zijn: artikel 7 lid 3 van de AVG zegt dat het intrekken van toestemming even eenvoudig is als het geven ervan. Een link in de footer waarmee een bezoeker zijn keuze opnieuw kan openen, is dus geen luxe. Plaats de link op een plek waar hij makkelijk te vinden is en niet verstopt achter meerdere menu's.

## Hoe richt je analytics in?

Wil je meten hoe je webshop presteert, bepaal dan eerst wat je echt wilt weten. Zoek je alleen naar paginaweergaven en bestellingen, kies dan een tool met zo weinig mogelijk gegevens en beoordeel of de gevolgen voor de privacy gering zijn. Verwerkt de tool persoonsgegevens, noteer dan de grondslag en neem hem op in je privacyverklaring. Heb je toestemming nodig, laad de tool dan pas na een keuze van de bezoeker. Leg vast waarom je tot deze beslissing kwam, want de verantwoordingsplicht uit de AVG geldt ook hier. Beoordeel de keuze opnieuw wanneer de tool zijn instellingen wijzigt.

Bij elke nieuwe koppeling in je shop, zoals een chatwidget, een kaart of een embedded video, kan een extra cookie of tracker binnenkomen. Vraag bij elke nieuwe koppeling dus eerst welke cookies hij plaatst en voor welk doel. Plaats je een koppeling die onder toestemming valt, dan voeg je hem toe aan je cookiebanner en laad je hem pas na toestemming. Houd een lijst bij van alle cookies en trackers met naam, doel en bewaartermijn. Zo kun je een bezoeker, een toezichthouder of je eigen ontwikkelaar duidelijk laten zien wat er op je site gebeurt en waarom.

## Hoe bouw je dit in je webshop?

Hoe bouw je dit in je webshop? Begin met een inventarisatie van alle cookies en scripts. Sorteer ze in functioneel, analytisch en tracking. Laad functionele cookies direct, de rest pas na toestemming. Zorg voor een banner die alle keuzes even duidelijk toont, geen opties vooraf aanvinkt en een keuze later laat wijzigen. Zet een link naar je cookie- en privacyverklaring in beeld voordat de bezoeker kiest. Test de werking met een schone browser. En test opnieuw na elke grotere update van je shopsoftware of plugins, want een update kan nieuwe cookies introduceren die je nog niet hebt beoordeeld.

Dit artikel beschrijft de uitleg van de AP, de ACM en de Telecommunicatiewet zoals die nu op hun websites staan. Regels en handhaving kunnen wijzigen, dus controleer de bronnen onder dit artikel voordat je je cookiebanner ontwerpt of aanpast. De uitleg hierboven is gebaseerd op de hoofdpagina van de AP over cookies. Detailpagina's, bijvoorbeeld over de vormgeving van banners, vallen buiten dit artikel. Dit is algemene informatie en geen juridisch advies. Voor een beslissing met grote gevolgen raadpleeg je een jurist of vraag je de AP om uitleg.

Digitaalnu bouwt webshops met een cookie-inventarisatie en een toestemmingsflow die past bij de tools die jij gebruikt. Een webshop begint vanaf €2.500 en staat ongeveer 6 weken na de start live. Voor bestaande WordPress-shops regelen we de technische kant via [WordPress-onderhoud](https://digitaalnu.nl/diensten/wordpress-onderhoud). Wil je eerst weten welke cookies je shop nu plaatst, dan kijken we daar samen naar tijdens een kennismaking. Bekijk de [webshop-dienst](https://digitaalnu.nl/diensten/webshops) of lees onze [checklist webshop wetgeving](https://digitaalnu.nl/blog/webshop-wetgeving-checklist-2026) voor de overige regels voor online verkoop.

## Startprijzen van Digitaalnu

| Dienst | Vanaf | Doorlooptijd |
| --- | --- | --- |
| Website voor vakmensen | €750 per project | 2 weken |
| Webshop op maat | €2.500 per project | ongeveer 6 weken |
| Webapplicatie of maatwerk software | €2.000 per project | ongeveer 6 weken |
| Mobiele app | €5.000 per project | ongeveer 6 weken |
| WordPress-onderhoud | €45 per maand | doorlopend |
| Managed hosting | €25 per maand | doorlopend |

Vaste prijs vooraf, geen maximumbedrag: de definitieve prijs volgt na een gratis intakegesprek.

## Veelgestelde vragen

### Heb ik toestemming nodig voor het winkelmandje van mijn webshop?

Nee, als het gaat om functionele cookies. De Autoriteit Persoonsgegevens schrijft dat een eigenaar van een website of app voor functionele cookies geen toestemming nodig heeft, en noemt het onthouden van producten in een winkelmandje als voorbeeld. Je moet bezoekers er wel over informeren.

### Mag ik Google Analytics of andere analytics zonder toestemming gebruiken?

Dat hangt af van de privacygevolgen. De AP schrijft dat beperkt analytische cookies met geen of geringe gevolgen voor privacy geen toestemming vereisen. De ACM noemt dat tracking cookies en sommige analytische cookies alleen met toestemming mogen. Beoordeel dus per tool of de gevolgen gering zijn.

### Is doorscrollen na een cookiebalk een geldige toestemming?

Nee. De AP noemt websites die uitgaan van toestemming als iemand doorgaat met het gebruik van de site, bijvoorbeeld door verder te scrollen of te swipen nadat een informatiebalk in beeld is verschenen, als voorbeeld van wat niet geldig is.

### Mogen aanvinkvakjes in een cookiebanner vooraf aanstaan?

De ACM schrijft in haar checklist voor online verkoop aan consumenten dat opties niet vooraf zijn aangevinkt of standaard op de voor de klant meest gunstige stand staan. Die regel staat direct na de regel over tracking cookies. Een praktische vertaling naar je cookiebanner is dat je de keuze niet voor de bezoeker invult.

## Waar dit op gebaseerd is

- Europese Unie / EUR-Lex: [Verordening (EU) 2016/679 (AVG), Nederlandse tekst](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679), geraadpleegd op 11 oktober 2026.
  > “De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 en kan deze aantonen („verantwoordingsplicht”).”
  > “De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan”
  > “Het intrekken van de toestemming is even eenvoudig als het geven ervan.”
- Ministerie van Economische Zaken / wetten.overheid.nl: [wetten.nl - Regeling - Telecommunicatiewet - BWBR0009950](https://wetten.overheid.nl/BWBR0009950/2026-08-15), geraadpleegd op 11 oktober 2026.
  > “a. is voorzien van duidelijke en volledige informatie overeenkomstig de Algemene verordening gegevensbescherming, in ieder geval over de doeleinden waarvoor deze informatie wordt gebruikt, en b. daarvoor toestemming heeft verleend.”
  > “b. die strikt noodzakelijk is om de door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij te leveren”
  > “zodat de betrokken gebruiker of abonnee anders behandeld kan worden, wordt vermoed een verwerking van persoonsgegevens te zijn.”
- Autoriteit Persoonsgegevens: [Cookies | Autoriteit Persoonsgegevens](https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies), geraadpleegd op 11 oktober 2026.
  > “Voor het plaatsen van functionele cookies heeft een eigenaar van een website of app niet uw toestemming nodig.”
  > “Ze onthouden bijvoorbeeld uw inloggegevens, taalvoorkeuren en producten in uw winkelmandje.”
  > “Hebben beperkt analytische cookies geen of geringe gevolgen voor uw privacy? Dan heeft een eigenaar van een website uw toestemming niet nodig om deze cookies te plaatsen.”
  > “Tracking cookies hebben gevolgen voor uw privacy. Daarom moet u de website of app toestemming geven voor het plaatsen van dit soort cookies.”
  > “Websites die uitgaan van uw toestemming als u doorgaat met het gebruik van de site (verder scrollen of swipen) nadat een informatiebalk in beeld is verschenen.”
  > “Het is niet genoeg als de organisatie u alleen verwijst naar bijvoorbeeld de algemene voorwaarden of een privacyverklaring.”
- Autoriteit Consument & Markt (ACM): [Checklist online verkoop | ACM](https://www.acm.nl/nl/verkoop-aan-consumenten/online-verkoop/checklist-online-verkoop), geraadpleegd op 11 oktober 2026.
  > “Tracking cookies en sommige analytische cookies plaatst u alleen met toestemming.”
  > “Opties zijn niet vooraf aangevinkt of staan standaard op de meest gunstige voor de klant.”

## Over de auteur

Tekin Uslu is oprichter van Digitaalnu en van moederbedrijf DigiHand (Haarlem, sinds 2009). Hij werkt sinds 2006 in data engineering, geo-informatie en IT-architectuur. [Meer over Tekin Uslu →](https://digitaalnu.nl/over-ons/tekin-uslu)

Wil je hier meer over weten?

Neem contact op voor een vrijblijvend gesprek of bekijk onze diensten.

[Plan een gratis gesprek](https://digitaalnu.nl/contact) · [Bekijk onze webshop-dienst →](https://digitaalnu.nl/diensten/webshops)

## Gerelateerde diensten

- [Webshop laten bouwen →](https://digitaalnu.nl/diensten/webshops)
- [WordPress-onderhoud →](https://digitaalnu.nl/diensten/wordpress-onderhoud)
- [Hosting voor je webshop →](https://digitaalnu.nl/diensten/hosting)

## Meer over webshops

- [Betaalmethoden voor je webshop: iDEAL, Wero, Mollie en Stripe](https://digitaalnu.nl/blog/betaalmethoden-webshop-ideal-wero-mollie-stripe)
- [Btw en One-Stop-Shop voor webshops: wat geldt bij verkoop in de EU?](https://digitaalnu.nl/blog/btw-en-oss-voor-webshops-eu-verkoop)
- [Productdata en structured data voor webshops: wat schema.org Product wel en niet doet](https://digitaalnu.nl/blog/productdata-en-structured-data-voor-webshops)

Laatst bijgewerkt: 11 oktober 2026

## Contact

- Telefoon: 023 230 21 42
- E-mail: info@digitaalnu.nl
- Bezoekadres: Wateringweg 1 A03, 2031 EK Haarlem
- KVK: 34315122
- Contactpagina: https://digitaalnu.nl/contact

---

Bron: https://digitaalnu.nl/blog/cookies-en-toestemming-webshop