← ALLE WETTEN
Cookietoestemming in Frankrijk, volgens de regels van de CNIL.
Frankrijk vereist toestemming voordat niet-essentiële cookies worden geplaatst, en de CNIL verwacht dat weigeren even makkelijk is als accepteren. Ze heeft beide gehandhaafd met enkele van de hoogste cookieboetes van Europa, tegen Google, Amazon, Facebook en anderen.
CNIL in één oogopslagOpt-in vóór tracking
- Geldt voor
- Sites die cookies plaatsen op apparaten van mensen in Frankrijk
- Cookieregel
- Artikel 82 van de Franse wet op de gegevensbescherming
- Handreiking
- Richtsnoeren en aanbeveling van de CNIL over cookies, 2020
- Toezicht
- CNIL
- Hoogste cookieboete
- €325 miljoen, Google, 2025
WAT DE CNIL VEREIST
De regels waarvoor de CNIL bedrijven heeft beboet.
DE REGELWeigeren moet even makkelijk zijn als accepterenDe CNIL beboette Google in 2021 met €150 miljoen en Facebook met €60 miljoen, omdat het weigeren van cookies meer klikken kostte dan het accepteren ervan.
MET KATLAAlles accepteren, Weigeren en Aanpassen staan samen op de eerste laag van de banner, en niets is vooraf aangevinkt.
DE REGELGeen cookies vóór toestemmingAdvertentiecookies die al bij het laden van de pagina werden geplaatst, vóór enige keuze, leidden in 2020 tot de boetes van €100 miljoen en €35 miljoen voor Google en Amazon.
MET KATLAIn AVG-modus weigert de cookieblokker elke cookie buiten de categorie Functioneel tot de bezoeker een keuze maakt, en verwijdert hij alle cookies die al waren geplaatst voordat hij actief werd.
DE REGELSommige bezoekersmeting is vrijgesteldDe CNIL stelt analytics vrij die strikt beperkt blijft tot het meten van het eigen publiek van de site, onder voorwaarden die ze publiceert. Alles wat verder gaat, waaronder de meeste standaardopstellingen voor analytics, heeft toestemming nodig.
MET KATLAKatla behandelt analytics als een toestemmingscategorie. Voldoet jouw meting aan de vrijstelling van de CNIL, dan kun je die cookie in Katla herclassificeren als functioneel.
DE REGELVraag na een redelijke tijd opnieuwDe CNIL raadt aan de keuze van een bezoeker ongeveer zes maanden te bewaren voordat je opnieuw vraagt, en een cookielevensduur van maximaal 13 maanden.
MET KATLAKatla bewaart een keuze 12 maanden: binnen de grens van 13 maanden, maar langer dan de zes maanden die de CNIL aanraadt. Er is nog geen instelling om dat in te korten.
Vragen over de CNIL, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Is een link “Doorgaan zonder te accepteren” genoeg?
- De CNIL heeft een duidelijk zichtbare link om zonder accepteren verder te gaan op de eerste laag aanvaard, zolang weigeren niet meer moeite kost dan accepteren en de link niet verstopt of vermomd is.
- Welke cookieboetes heeft de CNIL opgelegd?
- Onder meer: Google €100 miljoen en Amazon €35 miljoen in 2020 voor cookies die vóór toestemming werden geplaatst, Google €150 miljoen en Facebook €60 miljoen in 2021 omdat weigeren moeilijker was dan accepteren, en Google €325 miljoen in 2025.
- Heb ik in Frankrijk toestemming nodig voor analytics?
- Meestal wel. Alleen bezoekersmeting die aan de vrijstellingsvoorwaarden van de CNIL voldoet, mag zonder; een standaardopstelling voor analytics die de gegevens ook voor andere doeleinden gebruikt, niet.
- Moet de banner in het Frans zijn?
- Toestemming moet geïnformeerd zijn, en in de praktijk betekent dat: in de taal van de bezoeker. De banner en de gegenereerde beleidsteksten van Katla zijn beschikbaar in het Frans.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.