Het consentlog
Onder de AVG moet je kunnen aantonen dat een bezoeker toestemming heeft gegeven. Het consentlog is dat bewijs. Op deze pagina lees je wat erin staat, wat er niet in staat en hoe je het gebruikt.
Wat er in elke vermelding staat
Elke keuze wordt één vermelding. Een bezoeker die accepteert, later zijn voorkeuren wijzigt en daarna zijn toestemming intrekt, laat drie vermeldingen achter met hetzelfde consent-ID.
| Veld | Wat erin staat |
|---|---|
| Tijdstip | De datum en tijd waarop we de keuze hebben ontvangen. |
| Consent-ID | Een willekeurig ID dat de browser van de bezoeker heeft gemaakt. Hetzelfde ID staat in de consentcookie van de bezoeker. |
| Keuze | Alles geaccepteerd, alles geweigerd, een deel gekozen, ingetrokken of een privacysignaal van de browser. |
| Toegestaan | Of voorkeuren, statistieken en marketing waren toegestaan. |
| Bannerversie | De gepubliceerde versie die de bezoeker zag. Die verwijst naar de precieze teksten van die versie. |
| Consentversie | De consentversie van de site op dat moment. |
| Pagina | Het pad van de pagina, zonder de querystring. |
| Taal | De taal van de banner die de bezoeker zag. |
| Land | Het land van de bezoeker, als we dat kunnen bepalen. |
| Browser | De user agent van de browser, afgekapt op 400 tekens. |
| IP-adres | Ingekort, zodat het niet meer naar één verbinding wijst. Zie hieronder. |
Wat het log niet bevat
Het log bevat geen naam, geen e-mailadres en geen volledig IP-adres. Het bevat ook geen waarden van cookies. De sleutel tot een vermelding is het consent-ID, en alleen de browser van de bezoeker heeft dat. Zo laat het log zien dat er een keuze is gemaakt, zonder een lijst van mensen te worden.
Cookiemark kort elk IP-adres in voordat het wordt opgeslagen. Bij IPv4 wordt het laatste van de vier getallen nul, dus 203.0.113.87 wordt opgeslagen als 203.0.113.0. Bij IPv6 bewaren we alleen de eerste drie groepen.
Hoe een vermelding ontstaat
Na een keuze stuurt het script die naar Cookiemark. We accepteren hem alleen als hij komt van een van de domeinen van je site, of van een subdomein daarvan. Zo kan een andere site niet in je log schrijven. Een bericht groter dan 2 KB wordt geweigerd, net als een stortvloed aan berichten van één adres.
Het script stuurt niets als een bezoeker buiten je regio's geen banner krijgt, want die heeft geen keuze gemaakt. Ook het voorbeeld in het dashboard legt niets vast.
Het log lezen
Open Consentlog in de zijbalk om de keuzes op al je sites te zien, of het tabblad Consentlog van één site. Filter op periode en op soort keuze. Met het zoekveld vind je een consent-ID of een deel van een paginaadres.
Wat de bezoeker zag
Selecteer een rij om de vermelding te openen. Naast de velden hierboven zie je de titel, de tekst en de knoppen van de bannerversie die de bezoeker zag, in zijn taal. Bij elke publicatie worden de teksten bewaard, dus de vermelding toont nog steeds de oude formulering nadat je die hebt aangepast.
Eén bezoeker opzoeken
Een bezoeker die wil weten waarmee hij heeft ingestemd, heeft zijn consent-ID nodig. Toon het op de pagina met je cookiebeleid met data-cookiemark-consent-id, zoals de JavaScript-API beschrijft. Plak het ID dat de bezoeker noemt in het zoekveld, en je ziet elke keuze die ermee is gemaakt.
De CSV-export
Druk op CSV exporteren om de vermeldingen uit de gekozen periode te downloaden, voor één site of voor allemaal. Het bestand heeft één rij per keuze. De kolommen zijn het tijdstip, de site, het consent-ID en de keuze, gevolgd door de drie categorieën. Daarna komen het land, de taal, de pagina, de bannerversie, de consentversie, het ingekorte IP-adres en de browser.
Velden die beginnen met een teken dat een spreadsheet als formule zou lezen, krijgen een aanhalingsteken ervoor. Zo kan een kwaadaardige waarde niet in je spreadsheet worden uitgevoerd.
Hoe lang we het bewaren
Hoe lang we het log bewaren, hangt af van je abonnement. Bij Free is dat 6 maanden, en bij elke betaalde site 24 maanden. Daarna worden vermeldingen verwijderd. Exporteer het log eerst als je oudere gegevens nodig hebt.
Archiveer je een site, dan stopt de banner, maar blijft het log even lang bewaard. Verwijder je je organisatie, dan verdwijnt het hele log in één keer. Exporteer het voordat je dat doet.
Een alinea voor je privacyverklaring
Je bezoekers horen te kunnen lezen dat je deze gegevens bijhoudt. Pas deze tekst aan je site aan en vul de bewaartermijn van je abonnement in.
Als je een keuze maakt in onze cookiebanner, leggen we die vast als bewijs van je toestemming. We slaan een willekeurig consent-ID op, je keuze, de datum en tijd, en de pagina waarop je was. Daarnaast slaan we je browser op, de taal van de banner, je land en een ingekort IP-adres.
We slaan je naam en je volledige IP-adres niet op. Onze consenttool, Cookiemark, bewaart deze gegevens voor ons op servers in de EU gedurende [termijn]. Ons cookiebeleid toont je consent-ID. Dat kun je noemen als je ons een vraag stelt over je toestemming.