Inhoudsopgave
Cookieless tracking meet websitebezoekers en conversies zonder third-party cookies te plaatsen. Voor de meeste ondernemers is een combinatie van server-side tracking en first-party data de veiligste en meest toekomstvaste keuze, omdat browsers cookies steeds harder blokkeren. Let wel op: niet elke cookieless techniek is automatisch consentvrij. Volgens de EDPB-richtlijnen vallen ook fingerprinting en bepaalde trackingpixels onder de ePrivacy-regels.
Kort samengevat:
- Cookieless tracking blijft beperkt in precisie doordat het vooral aggregatie en formulieren gebruikt, waardoor individuele bezoekers op meerdere apparaten moeilijker te koppelen zijn.
- Server-side tracking en het verzamelen van zelf actieve data bieden een privacyvriendelijke alternatief, maar vereisen vaak meer technische investering en onderhoud.
- Het gebruik van fingerprinting en trackingpixels is juridisch risicovol omdat dit onder dezelfde toestemmingsregels valt als cookies, ondanks dat het technisch betrouwbaar lijkt.
- Volgens de regelgeving is het inzetten van bepaalde cookieless technieken zonder expliciete toestemming vaak toch toestemming vereist, vooral bij toegang tot apparaatgegevens.
- Voor kleine websites volstaat meestal een eenvoudige, privacyvriendelijke analysetool, terwijl grotere webshops investeren in server-side oplossingen voor betrouwbaarder datagebruik.
Wat is cookieless tracking precies?
Cookieless tracking verzamelt gedrag van bezoekers zonder dat daarvoor een cookie op hun apparaat wordt geplaatst. In plaats daarvan gebruik je serversignalen, geanonimiseerde events of gegevens die de bezoeker zelf actief achterlaat, zoals een formulier of een aankoop.
Het verschil met klassieke tracking zit in de bron van de data. Third-party cookies volgen iemand over meerdere websites heen en worden steeds vaker door browsers zoals Safari en Firefox standaard geblokkeerd. First-party cookies en cookieless methoden werken alleen binnen jouw eigen domein, wat ze minder gevoelig maakt voor blokkades en minder ingrijpend voor de privacy van de bezoeker.
Voor veel ondernemers wordt cookieless tracking pas relevant zodra ze merken dat hun statistieken niet meer kloppen: bezoekersaantallen die dalen terwijl de omzet stijgt, of conversies die niet worden toegeschreven aan de juiste bron. Bekijk daarom de juiste verzekeringen kiezen als startende ondernemer om je zakelijke risico’s goed af te dekken. Dat gebeurt doordat bezoekers cookies weigeren, adblockers gebruiken of browsers die tracking standaard tegenhouden.
Zonder cookies kun je meestal nog prima meten:
- Paginaweergaven en sessieduur op geaggregeerd niveau
- Belangrijke events zoals klikken, formulierinzendingen en downloads
- Conversies, mits je ze koppelt aan een server-side event in plaats van een browser-cookie
- Algemene trends in verkeer per bron, ook zonder individuele bezoekersprofielen
Wat je kwijtraakt, is de fijnmazige koppeling van één individu aan meerdere sessies en apparaten. Dat is precies de reden waarom veel bureaus nu overstappen op server-side oplossingen die minder afhankelijk zijn van de browser van de bezoeker.
Hoe werkt cookieless tracking technisch?
Er bestaan meerdere technische routes naar cookieless meten, elk met een andere balans tussen nauwkeurigheid, privacy en implementatiemoeite.
- Server-side tracking. Hierbij stuurt jouw eigen server de data door naar een analysetool, in plaats van de browser van de bezoeker. Dit beperkt meetverlies door adblockers en kan, mits je geen persoonlijke identifiers meestuurt, vaak zonder cookietoestemming blijven werken.
- First-party data. Gegevens die een bezoeker zelf achterlaat, zoals een e-mailadres bij een bestelling of een ingevuld contactformulier, vormen de meest betrouwbare bron. De kwaliteit hangt af van het moment van vastleggen: hoe dichter bij de daadwerkelijke actie, hoe minder ruis.
- Probabilistische modellen. Deze schatten het gedrag van een bezoeker op basis van patronen in grote datasets, zonder individuele identificatie. Ze zijn bruikbaar voor trends op schaal, maar kunnen misleiden bij kleine websites met weinig verkeer, omdat de statistische basis dan te dun is.
- Fingerprinting en trackingpixels. Deze technieken herkennen een apparaat via een combinatie van kenmerken zoals schermresolutie en browserversie. Technisch werkt dit vaak goed, maar juridisch is het risicovol: zodra er toegang wordt gezocht tot informatie op het apparaat van de bezoeker, geldt vaak dezelfde toestemmingsplicht als bij cookies.
- Privacy-preserving browser-API’s. Sommige browsers experimenteren met API’s die geaggregeerde advertentiedata delen zonder individuele profielen. De adoptie hiervan verschilt sterk per browser en is nog volop in ontwikkeling.
Pro-tip: Begin met server-side tracking voor je belangrijkste conversiepunten (aankoop, aanvraag, telefoontje) en laat fingerprinting links liggen. Je wint meer aan betrouwbaarheid dan je verliest aan detail.
Welke methode past bij jouw situatie?
De juiste keuze hangt af van hoeveel risico je wilt lopen en hoeveel technisch werk je kunt verzetten. Vier factoren bepalen die keuze steeds opnieuw.
- Privacy-impact: server-side tracking en first-party data scoren het gunstigst, omdat je zelf bepaalt welke gegevens worden doorgestuurd. Fingerprinting scoort het slechtst, omdat het apparaatgegevens gebruikt zonder dat de bezoeker dit merkt.
- Nauwkeurigheid en meetverlies: server-side tracking beperkt meetverlies aanzienlijk ten opzichte van browser-gebaseerde meting. Probabilistische modellen zijn minder precies op individueel niveau, maar bruikbaar voor grote datasets.
- Implementatiecomplexiteit: een privacyvriendelijke analytics-tool installeer je in een middag. Een volledige server-side architectuur met eigen endpoints vraagt om ontwikkelaarsuren en onderhoud.
- Consentvereisten en juridisch risico: hoe dichter een techniek bij het apparaat van de bezoeker komt, hoe groter de kans dat toestemming verplicht is.
Voor een kleine dienstverlener met een eenvoudige website is een privacyvriendelijke analytics-tool vaak voldoende: laag risico, snel te implementeren, geen cookiebanner nodig voor de meting zelf. Voor een webshop met meerdere marketingkanalen en advertentiebudgetten is een investering in server-side tracking plus verrijkte first-party data vrijwel onvermijdelijk, omdat je anders geen betrouwbaar beeld krijgt van je rendement per kanaal. De snelste route levert niet automatisch de beste data op. Een tool die binnen een uur staat, geeft je vaak minder diepgang dan een server-side opzet die een paar weken bouwtijd kost.
Wat zegt de wet over cookieless tracking?
Cookieless betekent niet automatisch consentvrij. Dat is de meest onderschatte valkuil voor ondernemers die overstappen op nieuwe meetmethoden.
De EDPB Guidelines 2/2023 maken duidelijk dat artikel 5(3) van de ePrivacy-richtlijn niet beperkt is tot cookies, maar ook geldt voor “vergelijkbare technologieën”. Fingerprinting, bepaalde trackingpixels en sommige vormen van URL-tracking kunnen daaronder vallen zodra er toegang wordt gezocht tot informatie op het apparaat van de bezoeker.
Zodra een techniek toegang zoekt tot het apparaat van een bezoeker, zoals bij fingerprinting of dynamische pixels, valt dat doorgaans onder dezelfde toestemmingsplicht als een cookie. De naam van de techniek verandert niets aan die juridische realiteit.
In Nederland toont de Autoriteit Persoonsgegevens dat dit geen theoretisch risico is. De toezichthouder beboette Kruidvat voor het zonder toestemming plaatsen van trackingcookies, een signaal dat de AP actief handhaaft op onjuiste cookiepraktijken. Landen binnen de EU hanteren overigens niet allemaal dezelfde grenzen: sommige jurisdicties zijn strenger dan andere, wat pan-Europese architecturen ingewikkelder maakt. De veiligste vuistregel: minimaliseer identifiers, documenteer wat je precies meet, en raadpleeg bij twijfel een jurist voordat je een nieuwe trackingmethode live zet.
Cookieless tracking implementeren: het stappenplan
Een goede overstap begint niet bij de techniek, maar bij de vraag wat je eigenlijk wilt weten.
- Definieer je KPI’s en events. Leg vast welke conversies en microconversies (zoals een offerteaanvraag of een download) je wilt meten, en welke bron-attributie daarbij hoort.
- Bouw server-side endpoints. Documenteer per event welk schema en welke velden worden doorgestuurd, zodat je later niet gokt naar wat een cijfer betekent.
- Kies je analytics-oplossing. Ga voor een privacyvriendelijke tool als Pirsch of configureer je eigen backend, met duidelijke afspraken over retentie en het uitsluiten van persoonsgegevens.
- Ontwerp de consent-UX. Maak weigeren net zo makkelijk als accepteren en leg in gewone taal uit wat je meet en waarom.
- Test en valideer. Vergelijk conversies uit je CRM met wat je nieuwe meetmethode rapporteert, en verklaar elk verschil voordat je op de nieuwe cijfers vertrouwt.
Pro-tip: Draai de oude en nieuwe meetmethode minimaal twee weken naast elkaar. Grote afwijkingen wijzen bijna altijd op een verkeerd ingericht event, niet op een fout in de theorie.
Een conversiegerichte website maakt deze stap makkelijker, omdat de belangrijkste knoppen en formulieren dan al logisch en meetbaar zijn opgebouwd.
Waarom cookieless meer is dan een technische keuze
De meeste artikelen over cookieless tracking behandelen het als een techniekvraagstuk: welke tool, welke API, welke server. Dat mist het punt. De echte verschuiving is organisatorisch: je moet vooraf beslissen wat je wilt weten, in plaats van achteraf alles te loggen en er later wel achter te komen. Analyses over cookieless advertising bevestigen dat deze mentaliteitswissel vaak zwaarder weegt dan de techniek zelf.
Wat mij ook opvalt: ondernemers onderschatten hoezeer een cookiebanner de gebruikerservaring en dus de conversie beïnvloedt. Een privacyvriendelijke aanpak levert niet alleen compliance op, maar ook een rustigere website zonder storende pop-up bij de eerste klik. Dat is winst die zelden in de juridische discussie wordt meegenomen, maar die voor een klein bedrijf soms net zo zwaar telt als de wettelijke verplichting zelf.
De valkuil die ik het vaakst zie: bedrijven schakelen over op een “cookieless” tool en denken dat de compliance-vraag daarmee is afgehandeld. Dat is te snel geconcludeerd. Zodra je fingerprinting, dynamische pixels of vergelijkbare technieken toevoegt om het verlies aan detail te compenseren, ben je terug bij een toestemmingsplicht. De technologie noemen zonder cookies verandert niets aan de onderliggende juridische vraag: zoek je toegang tot het apparaat van de bezoeker, of niet.
— Silvio
ZazouTotaal helpt je verder met privacyvriendelijke analytics
Overstappen op cookieless tracking is geen eenmalig klusje. Het raakt je website, je meetmodel en je marketingrapportage tegelijk, en dat combineren vraagt om iemand die zowel de techniek als de conversiekant begrijpt. Zazoutotaal bouwt websites volgens de StoryBrand-methode, waarbij heldere structuur en meetbare doelen vanaf het begin worden meegenomen, in plaats van er achteraf een tool overheen te plakken.
Concreet betekent dat: een audit van je huidige tracking, een server-side implementatie die past bij je website of webshop, en advies over welke privacyvriendelijke analytics-oplossing het beste aansluit bij jouw situatie. Twijfel je nog over de juiste aanpak voor je webshop? Loop gewoon binnen bij de winkel aan de Mierloseweg 337 in Helmond, zonder afspraak, of vraag via de website een kennismaking aan. Bekijk hoe Zazoutotaal webdesign in Helmond aanpakt en plan een vrijblijvend gesprek over jouw privacyvriendelijke meetstrategie.
Bronnen
- EPDB Guidelines 2/2023 — Technical scope of Art.5(3) ePrivacy Directive
- Pirsch — privacy-friendly analytics
- Tweakers — AP beboet Kruidvat voor tracking cookies
Veelgestelde vragen
Zijn trackingcookies illegaal?
Trackingcookies zijn niet verboden, maar het plaatsen zonder voorafgaande toestemming van de bezoeker is dat wel volgens de ePrivacy-regels. De Autoriteit Persoonsgegevens handhaaft hierop actief, zoals de boete aan Kruidvat laat zien.
Hoe voorkom ik dat mijn websitebezoekers worden gevolgd door cookies?
Bezoekers kunnen cookies weigeren via de cookiebanner of hun browserinstellingen aanpassen om third-party cookies standaard te blokkeren. Voor eigenaren van een website is de betere route om over te stappen op cookieless methoden, zoals server-side tracking of een privacyvriendelijke analytics-tool, zodat je minder afhankelijk wordt van cookietoestemming.
Moet ik cookies accepteren of weigeren?
Dat is een persoonlijke keuze, maar hoe minder cookies je accepteert, hoe minder je gedrag over websites heen wordt gevolgd. Voor bedrijven geldt: bouw je website zo dat weigeren geen probleem is, bijvoorbeeld met cookieless meetmethoden die geen toestemming vereisen.
Kan ik trackingcookies gratis verwijderen?
Ja, elke moderne browser heeft een gratis, ingebouwde functie om cookies te wissen en toekomstige trackingcookies te blokkeren, zonder dat daar extra software voor nodig is. Voor bedrijven is het slimmer om vooruit te denken en te meten zonder cookies, zodat bezoekers die cookies verwijderen geen gat in je statistieken veroorzaken.