Regio's en privacysignalen

Wie de banner te zien krijgt

Op het tabblad Regio's van de site kies je tussen twee instellingen.

• Elke bezoeker. Iedereen krijgt eerst de vraag, waar ze ook zijn. Dit is de standaardinstelling en de veiligste keuze.
• Alleen bezoekers uit de landen hieronder. Bezoekers uit de landen waar we eerst toestemming vragen, krijgen de banner. Bezoekers uit de landen met een opt-outmelding krijgen die melding. Bezoekers uit alle andere landen krijgen niets, en voor hen zijn de categorieën die je aanbiedt meteen toegestaan.

De lijst met landen waar we eerst toestemming vragen, begint met de 32 landen van de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland. Je kunt landen toevoegen of weghalen met hun landcode van twee letters, gescheiden door komma's. Staat een land op beide lijsten, dan vragen we daar eerst toestemming.

Privacywetten als voorinstelling

Boven de landenlijsten kies je de privacywetten die voor je bezoekers gelden. Elke wet vult zijn landen in, en daarna kun je de lijsten aanpassen. Zet je een wet uit, dan verdwijnen de landen ervan, tenzij een andere gekozen wet ze nog nodig heeft.

Regioregels werken per land. Een wet van één staat of provincie geldt daarom voor het hele land: de CCPA is een wet van Californië, en Law 25 is een wet van Quebec, maar de voorinstellingen passen ze toe op de hele Verenigde Staten en heel Canada. Zo krijgen meer mensen de vraag dan de wet vereist, nooit minder.

De opt-outmelding

De meeste privacywetten van Amerikaanse staten vragen geen toestemming vóór cookies. Ze geven bezoekers het recht om zich af te melden voor de verkoop of het delen van hun persoonsgegevens, en in de praktijk gaat dat over advertentiecookies. Voor landen op de opt-outlijst werkt Cookiemark zo:

• Elke categorie die je aanbiedt, is meteen toegestaan, en de signalen van Google Consent Mode staan op toegekend.
• Er verschijnt een melding met drie knoppen: een voor de voorkeuren, een met het label Do Not Sell or Share My Personal Information, en een om de melding te sluiten.
• De opt-outknop zet marketing uit en laat de andere categorieën aan. Dat wordt vastgelegd als "Afgemeld voor verkoop of delen". Het sluiten van de melding wordt vastgelegd als "Melding gesloten".
• Een browser die Global Privacy Control stuurt, wordt meteen afgemeld, en de bezoeker ziet een korte melding dat het verzoek is gehonoreerd. Californië vraagt om die melding.

De wetten vragen ook om een link naar de opt-out op elke pagina. Zet een link in je footer die de voorkeuren opent, zoals beschreven in de JavaScript-API, bijvoorbeeld <a href="#cookiemark-preferences">Do Not Sell or Share My Personal Information</a>. De teksten van de melding pas je aan op het tabblad Teksten.

Controleer welke wetten voor je bezoekers gelden voordat je de banner beperkt. Veel landen buiten Europa hebben eigen regels voor toestemming. Twijfel je, vraag dan iedereen om toestemming.

Hoe het land wordt bepaald

Op de eerste pagina van een bezoek vraagt het script aan Cookiemark op welke van je lijsten het land van de bezoeker staat. We lezen het land af uit de verbinding en slaan er niets over op. Het antwoord wordt bewaard in de sessieopslag van het browsertabblad, dus de vraag wordt één keer per bezoek gesteld, niet op elke pagina.

Kunnen we het land niet bepalen, of mislukt de vraag, dan krijgt de bezoeker de banner. Cookiemark vraagt bij twijfel altijd om toestemming.

Bezoekers buiten je landen

• Ze zien geen banner, en de scripts van elke categorie die je aanbiedt, draaien meteen.
• Google Consent Mode gebruikt de standaardwaarden (geweigerd) alleen in je landen, en Cookiemark kent de signalen voor deze bezoeker toe.
• Er komt niets in het consentlog, want de bezoeker heeft geen keuze gemaakt.
• De knop om de voorkeuren te heropenen verschijnt niet. window.Cookiemark geeft je code nog steeds antwoord, en de Cookiebot-API meldt de keuze als implied.

Regio-instellingen testen

Wil je zien wat een bezoeker elders krijgt, gebruik dan een VPN met een adres in een ander land. Open de site in een nieuw privévenster, want een tabblad onthoudt zijn antwoord voor de rest van het bezoek.

Global Privacy Control en Do Not Track

Sommige browsers sturen een signaal dat zegt: "volg me niet". Global Privacy Control is het huidige signaal, en Do Not Track is de oudere voorganger. De instelling Global Privacy Control respecteren op het tabblad Regio's staat aan voor elke nieuwe site.

Bij een bezoeker van wie de browser een van beide signalen stuurt en die geen opgeslagen keuze heeft, gebeurt dit:

• Cookiemark weigert namens de bezoeker elke optionele categorie en toont geen banner.
• De weigering wordt opgeslagen in de consentcookie en vastgelegd met de keuze "Privacysignaal".
• De knop om de voorkeuren te heropenen verschijnt wel, zodat de bezoeker toch cookies kan toestaan als hij dat wil.

Een bezoeker die later iets toestaat, houdt die keuze, want het signaal telt alleen als er geen opgeslagen keuze is. Het signaal geldt waar de bezoeker ook is. In een land met de opt-outmelding zet het alleen marketing uit, zoals beschreven onder De opt-outmelding.

Californië en een aantal andere Amerikaanse staten verwachten dat websites Global Privacy Control respecteren. Laat de instelling aanstaan, tenzij je eigen juridisch advies iets anders zegt.

Hoe lang een keuze geldt

Onder Opnieuw vragen na kies je hoe lang een keuze wordt onthouden: 6, 12 of 13 maanden. Daarna verschijnt de banner opnieuw. Standaard is dat zes maanden, omdat de Nederlandse en de Franse toezichthouder dat aanraden.

Wil je iedereen eerder opnieuw vragen, gebruik dan Iedereen opnieuw vragen onder Instellingen en publiceer. Doe dat als je een nieuw soort tracking toevoegt. Oude keuzes blijven in het log staan.