Toestemming duurt niet eeuwig

Zodra een bezoeker een keuze heeft gemaakt, moet je die onthouden zodat hij niet op elke pagina wordt lastiggevallen. Maar een opgeslagen keuze geldt niet onbeperkt. Omstandigheden veranderen, tools komen erbij, en een besluit van lang geleden weerspiegelt misschien niet meer wat de bezoeker nu zou kiezen. Deze checklist helpt je verstandige regels voor verloop en opnieuw vragen vast te stellen.

Wat de regels zeggen (en niet zeggen)

De AVG stelt geen vaste vervaldatum voor toestemming vast. In de praktijk vullen richtlijnen van toezichthouders dat gat. De Franse CNIL beveelt bijvoorbeeld aan de keuze van de bezoeker ongeveer zes maanden te bewaren voordat je opnieuw vraagt, en zegt dat de levensduur van de trackingcookies zelf niet langer dan 13 maanden mag zijn. Andere autoriteiten hebben geen exacte cijfers vastgesteld. Raadpleeg de autoriteit die voor jouw publiek relevant is en documenteer de periode die je kiest.

Checklist 1: stel de standaardlooptijd in

• Kies een looptijd voor toestemming en schrijf die op. Zes tot twaalf maanden is een gangbaar bereik; kies het kortere einde als je toezichthouder dat suggereert.
• Sla de datum op waarop de keuze is gemaakt, niet alleen de keuze.
• Pas dezelfde looptijdlogica toe op de cookie of het opslagitem waarin de toestemmingsregistratie staat.
• Zorg dat de opgeslagen keuze server-side of in je logica verloopt, niet alleen in de browser.

Checklist 2: bepaal de triggers om opnieuw te vragen

Vraag de bezoeker opnieuw, ongeacht de leeftijd van de opgeslagen keuze, wanneer:

• Je een nieuw doel toevoegt. Een nieuw gebruik van gegevens werd nooit gedekt door de eerdere keuze.
• Je een nieuwe leverancier of partner toevoegt die gegevens verwerkt op een eerder niet bekendgemaakte manier.
• Je privacy- of cookiebeleid wezenlijk verandert.
• De bannerversie verandert op een manier die de aangeboden keuzes wijzigt.
• De opgeslagen keuze ontbreekt, beschadigd of onleesbaar is.

Koppel dit aan een versienummer van de toestemming dat je ophoogt wanneer een van bovenstaande gebeurt. Een opgeslagen keuze met een oudere versie laat de banner verschijnen.

Checklist 3: bescherm de bezoekerservaring

• Vraag niet opnieuw op een timer binnen één sessie.
• Vraag een bezoeker die heeft geweigerd niet opnieuw alleen om hem murw te maken; respecteer een weigering voor de volledige periode, tenzij er een echte trigger optreedt.
• Houd een permanente link in de footer zodat bezoekers zich op elk moment kunnen bedenken, zonder te wachten op het verloop.
• Maak het intrekken van toestemming even makkelijk als het geven ervan.

Checklist 4: handel de randgevallen af

• Gewiste cookies. De banner komt terug. Dat is te verwachten; probeer dat niet te omzeilen met fingerprinting.
• Meerdere domeinen of subdomeinen. Bepaal of een keuze daartussen wordt gedeeld en maak het gedrag consistent.
• Apps. Sla de keuze en de datum op in de app-opslag en vraag opnieuw na SDK-updates die datagebruik toevoegen.
• Regiowijzigingen. Als een bezoeker naar een andere jurisdictie verhuist, controleer dan of je regels anders moeten gelden.

Checklist 5: bewaar bewijs

• Leg tijdstempel, bannerversie en keuze vast voor elke toestemming.
• Houd een wijzigingslog bij van wanneer en waarom je de looptijd of het versienummer hebt gewijzigd.
• Beoordeel de instellingen elk kwartaal samen met je cookie-inventaris.

Waar FlexyConsent past

FlexyConsent is gecertificeerd door IAB Europe en IAB Canada, ondersteunt IAB TCF 2.4 en Google Consent Mode v2 en bestrijkt regio's zoals de EU, de EER, het VK, Amerikaanse staten, Canada en Quebec. Welk platform je ook gebruikt, controleer hoe het de keuze opslaat en wat een nieuwe vraag triggert, en leg dat naast de regels die je hierboven hebt opgesteld.

Belangrijkste punten

• Toestemming hoort te verlopen; er is geen enkel wettelijk getal, dus kies een periode, schrijf die op en raadpleeg de richtlijnen van je toezichthouder.
• Vraag opnieuw wanneer doelen, leveranciers, beleid of bannerkeuzes veranderen, met behulp van een versienummer van de toestemming.
• Val bezoekers die hebben geweigerd niet lastig zonder echte trigger.
• Houd altijd een manier beschikbaar om toestemming te wijzigen of in te trekken.
• Leg tijdstempel, versie en keuze vast en beoordeel de regels elk kwartaal.