Wat is een cookie-banner-audit? (Checklist 2026)

De cookiebanner is het meest geauditte compliance-oppervlak. Het eerste wat een toezichthouder ziet; makkelijkst te screenshotten door een klager; bron van de meeste publieke AVG-boetes.

Een cookie-banner-audit geeft aan of die van jou een controle zou doorstaan. De checklist 2026.

Wat een auditor controleert

1. Eerste indruk

• Banner verschijnt vóór elk niet-essentieel script.
• Zichtbaar zonder scrollen, ook op smal mobiel. Controleer dit met de hand op een echte telefoonbreedte: geautomatiseerde scanners, de onze incluis, renderen in één desktop-viewport en zien een banner die pas bij 375px breekt nooit.
• Sluit niet automatisch.

2. Keuzes op de eerste laag

• Accepteren en Weigeren op hetzelfde niveau, vergelijkbaar gewicht.
• Derde optie "Voorkeuren beheren".
• Geen voorgevinkte vakjes.

3. Granulaire laag

• Minimaal: strikt noodzakelijk, functioneel, statistiek, marketing.
• Begrijpelijke beschrijving per categorie.
• Geen "gerechtvaardigd belang" voor advertenties.
• "Voorkeuren opslaan"-knop die deelkeuzes respecteert.

4. Intrekken

• Permanente "Cookie-instellingen"-link in de footer die dezelfde banner opent.
• Intrekken even makkelijk als toestemmen.

5. Gedragsverificatie (met de hand)

Deze stap neemt geen enkele scanner van je over, en de reden is het begrijpen waard. Testen wat er na Accepteren of na Weigeren gebeurt, betekent op Accepteren of Weigeren klikken. Een klik is een consent-gebaar. Een crawler die de knop indrukt, vernietigt precies de meting die er het eerst toe doet: wat je site laadt voor een bezoeker die nog niets heeft gekozen. Veracly maakt die afweging bewust, wij doen de meting vóór toestemming en laten de paden daarna aan jou. Herlaad in een verse privévenster na elk pad, Accepteren, Weigeren, granulair deels, en controleer of scripts de keuze respecteren. Veel voorkomende fout: GTM-container die onvoorwaardelijk laadt.

Door toezichthouders genoemde dark patterns

• Geen Weigeren op eerste laag.
• Voorgevinkte vakjes.
• Weigeren gegrijsd, Accepteren groen.
• Misleidende taal.
• Gerechtvaardigd belang voor advertenties.
• Cookie wall zonder alternatief.
• Opnieuw vragen na weigeren.

Veracly bezoekt je site als verse bezoeker en registreert de netwerkcalls naar derden, de cookies en de storage-sleutels die vóór enig consent-gebaar verschijnen. Verzoeken naar je eigen hostnaam worden niet geregistreerd, en storage wordt gelezen als sleutel- en databasenaam, nooit als waarde. Daarna inspecteert Veracly de markup van de banner zelf, pariteit van de weigerknop, weigeropties verborgen achter een submenu of buiten de viewport geduwd, vooraf aangevinkte categorieën. Bannerbevindingen dragen één verwijzingspaar, CNIL-besluit 2020-091 en het rapport van de EDPB Cookie Banner Taskforce; we stemmen de verwijzing niet af op de AP of je eigen toezichthouder. Als de knoppen van de banner niet zijn uit te lezen, wordt het pariteitsoordeel achtergehouden in plaats van geraden. Voer een scan uit.