Cookieless meting

Vlaams/Belgisch perspectief op de cookieloze meet-aanpak — waarom je in BE/NL geen cookiebanner nodig hebt voor Tracera-events op je site.

Het korte antwoord

Onder Art. 129 §1, 2° van het Belgisch Wetboek van Economisch Recht (omzetting van Art. 5(3) ePrivacy-richtlijn) heb je geen voorafgaande toestemming nodig voor het opslaan van gegevens in de browser van een bezoeker als die opslag strikt noodzakelijk is voor het leveren van de dienst die de bezoeker uitdrukkelijk heeft gevraagd.

Tracera slaat niets op in de browser van de bezoeker (geen cookies, geen localStorage). Er valt dus simpelweg niets onder de toestemmingsplicht.

Wat met de GDPR dan?

GDPR is een aparte vraag. Daar gaat het over de verwerking van persoonsgegevens, niet over wat er op de bezoeker zijn toestel staat. Twee scenario's:

1. Geen persoonsgegevens. Als de verwerking volledig anoniem is (Recital 26 GDPR: re-identificatie niet "redelijkerwijs waarschijnlijk"), valt het buiten de GDPR. Toestemming niet nodig.
2. Pseudonieme persoonsgegevens. Als de verwerking pseudoniem is (kortstondig hash met salt), heb je een rechtsbasis nodig — meestal het gerechtvaardigd belang (Art. 6(1)(f) GDPR), met een belangenafweging gedocumenteerd in een DPIA-light.

Tracera's daily-salt-model staat duidelijk in scenario 1 na 24 uur, en in scenario 2 binnen het 24-uurs venster. Met een DPIA-light en een transparante privacy-policy is je site in beide gevallen conform.

De Vlaamse Gegevensbeschermingsautoriteit

De GBA / APD heeft in 2023–2024 meerdere boetes uitgesproken tegen GA4-implementaties die zonder geldige toestemming werkten. Cookieless modellen zoals dat van Plausible worden breed aanvaard als conform. Tracera volgt exact hetzelfde model — bewuste juridische verankering.

Wat moet je dan wél doen?

1. Vermeld Tracera in je privacy-policy als verwerker met een korte beschrijving van wat er verwerkt wordt.
2. Vraag een DPA (Verwerkersovereenkomst) aan via legal@tracera.eu.
3. Geen cookiebanner nodig specifiek voor analytics. Als je ander spul gebruikt dat wél cookies zet (chat-widgets, embedded YouTube, …), dan blijft daar uiteraard wel een banner voor nodig.

Voorbeeldparagraaf voor je eigen privacy-policy

Wij gebruiken Tracera (operated by GoTrust BV, België) voor anonieme bezoekersanalyse. Tracera plaatst geen cookies, slaat geen persistente identifiers op en gebruikt geen IP-adressen voor identificatie. Het IP-adres wordt enkel in het werkgeheugen gebruikt voor land/regio-lookup en wordt onmiddellijk verwijderd. Voor meer informatie zie tracera.eu/privacy.