Doet je website wat je belooft?

Zonder toestemming mogen alleen functionele cookies en analysecookies met geen of geringe gevolgen voor de privacy (art. 11.7a lid 3 Telecommunicatiewet). TikTok gebruikt de gegevens voor advertenties en doelgroepen, dus die uitzondering geldt hier niet.

Laat de TikTok Pixel pas laden nadat je bezoeker in de cookiebanner akkoord heeft gegeven. Loopt de tag via een tag manager, koppel hem daar dan aan de consentstatus.

Weigeren moet net zo makkelijk zijn als accepteren, anders is de toestemming niet vrij gegeven (art. 4 sub 11 en art. 7 AVG). De AP let sinds 2024 extra op de kwaliteit van cookiebanners.

Zet een weigerknop in de eerste laag van je cookiebanner, net zo zichtbaar als de accepteerknop. In de meeste cookiebanners is dat een instelling die je aanzet.

Meta bouwt met deze gegevens advertentieprofielen op, en het IP-adres geldt in de regel als persoonsgegeven. Daarvoor heb je vooraf toestemming nodig (art. 11.7a Telecommunicatiewet), en die toestemming is ook je grondslag onder de AVG (art. 6 lid 1 sub a).

Blokkeer de pixel tot je bezoeker toestemming heeft gegeven, bijvoorbeeld met de blokkeerfunctie van je cookiebanner, of laat hem via een tag manager pas na akkoord vuren.

Dat raakt aan dataminimalisatie en gegevensbescherming door ontwerp (art. 5 lid 1 sub c en art. 25 AVG). Gaat het om gezondheidsgegevens, dan geldt het verwerkingsverbod van art. 9 AVG.

Zet in Hotjar het maskeren van invoervelden aan, en breid het uit naar alle velden waarin bezoekers persoonsgegevens kunnen invullen.