Dataverlies door cookiebanners, hoe de consent gap 40% van je verkeer verbergt | MetriXs

Volgens de Europese ePrivacy-richtlijn en de AVG (Algemene Verordening Gegevensbescherming) moet een website vooraf expliciete toestemming vragen voordat trackingcookies op het apparaat van een bezoeker worden geplaatst. Traditionele meetpakketten mogen pas inladen nadat een bezoeker actief op „Akkoord” of „Accepteren” heeft geklikt.

In Nederland en de rest van Europa weigert gemiddeld 30% tot 60% van de bezoekers deze cookiebanner. Mensen klikken op „Weigeren”, sluiten het tabblad of negeren de melding volledig. Voor een cookiegebaseerd analyseprogramma bestaan deze mensen simpelweg niet. Ze bezochten je webshop, lazen je pagina’s en bekeken je aanbod, maar in je dashboard blijft het stil.

Het dataverlies snijdt niet gelijkmatig in al je cijfers, maar veroorzaakt selectieve vertekeningen:

• Vertekende verkeersbronnen: Mobiele bezoekers en verkeer uit social media weigeren banners vaker dan desktopbezoekers. Daardoor lijken mobiele campagnes slechter te presteren en wordt direct desktopverkeer overschat.
• Onbetrouwbare conversieratio’s: Als weigerende bezoekers wel bestellingen plaatsen, klopt je berekende conversiepercentage niet meer. Je stuurt op fantoomcijfers.
• Onjuiste campagne-ROI: Je betaalt voor elke klik op Google Ads of Meta Ads. Wanneer de helft van die kliks de banner weigert, registreert je analysetool nul pageviews voor die kliks. Winstgevende campagnes lijken daardoor onrendabel.
• Adblockers en privacybrowsers: Browsers zoals Brave en extensies zoals uBlock Origin blokkeren bekende trackingdomeinen volledig, zelfs als een bezoeker bereid zou zijn geweest toe te stemmen.

Google heeft Consent Mode v2 geïntroduceerd om dit dataverlies te verzachten. Bij een weigering worden cookieloze pings verzonden, waarna machine learning-modellen het ontbrekende verkeer proberen bij te schatten.

In de praktijk lost dit het onderliggende probleem niet op:

1. Gemodelleerde data is een schatting: Je kijkt naar statistische gissingen van een algoritme in plaats van feitelijke metingen. Je weet nooit zeker of een piek echt was of een rekenfout van het model.
2. Strenge verkeersdrempels: Gedragsmodellering in GA4 vereist minimaal 1.000 events per dag met geweigerde toestemming gedurende 7 dagen én minimaal 1.000 dagelijkse gebruikers met toestemming. Veruit de meeste mkb-websites halen die drempel niet en krijgen überhaupt geen modellering.
3. De banner blijft storen: Je moet bezoekers nog steeds lastigvallen met een schermvullende cookiebanner die de laadtijd vertraagt en voor directe afhakers zorgt.

Veel website-eigenaren vragen zich af hoe het mogelijk is om bezoekers zonder banner te meten onder de Europese privacywetgeving. Het antwoord staat in artikel 5 lid 3 van de ePrivacy-richtlijn (in Nederland verwerkt in artikel 11.7a van de Telecommunicatiewet).

Toestemming is alleen verplicht voor „het opslaan van informatie of het verkrijgen van toegang tot informatie die is opgeslagen in de randapparatuur van een abonnee of gebruiker”.

Cookies, localStorage en browser fingerprinting slaan data op het apparaat op of lezen dit uit. Dáarom is een banner nodig.

Een privacyvriendelijke cookieloze meetmethode werkt fundamenteel anders:

• Er wordt niets opgeslagen op het apparaat van de bezoeker en niets uitgelezen.
• Er wordt op de server een versleutelde bezoeker-hash berekend met een dagelijks roterende salt: HMAC-SHA256(daily_salt, SECRET + ":" + ip + "|" + ua + "|" + domain).
• Het ruwe IP-adres wordt onmiddellijk gewist en nergens opgeslagen.
• De salt roteert elke 24 uur, waardoor bezoekers niet over meerdere dagen of websites heen kunnen worden gevolgd.

Omdat er geen persoonsgegevens worden bewaard en het apparaat van de bezoeker onaangeraakt blijft, is er wettelijk geen cookiebanner vereist. Je voldoet volledig aan zowel de AVG als de ePrivacy-regels.

Overstappen op cookieloze webstatistieken herstelt direct de betrouwbaarheid van je cijfers:

• Direct 100% inzicht: Elke echte bezoeker wordt geteld vanaf de allereerste pagina, zonder gaten in je statistieken.
• Verwijder de cookiebanner: Gebruikt je website geen retargeting- of advertentiecookies van derden, dan kan de complete cookiebanner van je site af.
• Snellere laadtijd: Het vervangen van zware scripts en bannermodules door een script van nog geen 4 KB verbetert direct je Core Web Vitals (met name LCP en INP).
• Eenvoudig vergelijken: Je kunt MetriXs een paar weken naast je huidige statistieken laten meedraaien om exact te zien hoeveel verkeer je cookiebanner verbergt.