Alles wat je moet weten over Consent Management Platforms (CMP)

Datum
2 oktober 2023

Organisaties bewaren op hun websites en apps vaak gebruikersgegevens, meestal in de vorm van cookies. Maar elke organisatie moet duidelijk en transparant omgaan met die data, een geldige grondslag hebben om die data te verwerken, én gebruikers laten weten met welke externe partijen hun data worden gedeeld. Daarbij kan een Consent Management Platform (CMP) helpen. We vertellen je er in deze blog alles over. 

Person looking at laptop screen

Wat is een Consent Management Platform?

Een Consent Management Platform (CMP) genereert een lijst van de cookies en andere technologieën die organisaties gebruiken en houdt het overzicht over de toestemming van website- en appbezoekers om die cookies in te zetten.

Op die manier is het CMP als het ware de ‘regisseur’ voor het naleven van privacyregels op websites en apps. Via een consent banner kunnen bezoekers zien welke cookies worden verzameld en beslissen welke data ze willen delen.

Er zijn heel wat CMP-tools beschikbaar op de markt, en niet elke optie is voor iedereen even geschikt. Wij helpen je het kaf van het koren te scheiden en raden drie CMP’s aan.

Onze favoriete CMP's

CMP-tools onderscheiden zich vooral van elkaar op vlak van features en prijsmodel. Deze vier opties zijn gebruiksvriendelijk en helpen organisaties als de jouwe met interessante functionaliteiten

cookiebot-by-usercentrics

1. Cookiebot

Het eerste CMP dat we vaak aanraden is Cookiebot — officieel Cookiebot by Usercentrics. Cookiebot biedt een uitgebreid CMP aan met een ingebouwde scanner, automatische generatie van cookieverklaring en optin-management. Daarnaast biedt Cookiebot ook een heel goede klantenservice en technische ondersteuning aan.

De voordelen van Cookiebot

  • Zeer geavanceerde cookiescanner (zelfde als usercentrics); 

  • Uitgebreide oplossingen voor development-omgevingen. 

De nadelen van Cookiebot

  • Minder stylingopties voor de consent banner dan andere CMP’s. 

usercentrics logo

2. Usercentrics

Usercentrics is het neusje van de zalm als het aankomt op CMP’s. Usercentrics biedt een uitgebreid CMP aan met alle gebruikelijke functies. Daarnaast biedt het nog tal van andere features aan zoals A/B testing, geolocation rules, app-ondersteuning, uitgebreide reporting,... Daar het bij de andere oplossingen vooral draait om het compliant zijn richt Usercentrics zich op optin-optimalisatie. Tot slot biedt Usercentrics ook vele inzichten en guidelines over CMP’s.

De voordelen van Usercentrics

  • Zeer geavanceerde scanner

  • Uitgebreide reporting

  • Uitgebreide mogelijkheden tot optin-optimalisaties (A/B testing,etc)

De nadelen van Usercentrics

  • Als je minder bezig bent met optin-optimalisatie & online marketing kan dit een dure oplossing betekenen.


CookieHub Logo

3. CookieHub 

CookieHub is een toonaangevend CMP gevestigd in IJsland. In CookieHub vind je automatische cookiescans, personaliseerbare banners, en een aanpasbaar UI, waardoor je efficiënt en relatief makkelijk toestemming kunt verzamelen van bezoekers. Ook de gedetailleerde rapporten, geolocatie, en ondersteuning voor 39 talen zijn nuttig. Tot slot levert het CookieHub-consentlogboek eenvoudig bewijs voor GDPR-naleving. 

De voordelen van CookieHub

  • Een simpele, betrouwbare oplossing; 

  • Overzichtelijke en krachtige cookiescanner; 

  • Zeer goede integratie met Google Tag Manager. 

De nadelen van CookieHub

  • Prijsmodel op basis van aantal sessies, dus vooral aangeboden aan kleinere websites; 

  • De gratis versie van CookieHub is niet 100% GDPR-compliant. 

OneTrust Logo Square

4. CookiePro by OneTrust 

CookiePro — officieel 'CookiePro by OneTrust' — is een Consent Management Platform dat een deel uitmaakt van OneTrust. De tool scant automatisch websites, categoriseert cookies, en biedt meldingen op maat waarop bezoekers hun gewenste cookies kunnen selecteren. Met CookiePro kun je ook je consent banners optimaliseren, dankzij geplande scans en A/B-tests. 

De voordelen van CookiePro by OneTrust

  • Een uitgebreid platform met mogelijkheid tot extra add-ons; 

  • Geolocatie-functionaliteit voor verschillende internationale wetgevingen; 

  • Het platform kan scannen achter 'walls' zoals logins en portalen. 

De nadelen van CookiePro by OneTrust

  • CookiePro is voor kleinere websites soms te uitgebreid; 

  • De licentiekost is aan de prijzige kant. 

Hoe kies je het perfecte CMP voor jouw organisatie?

Elke organisatie heeft andere wensen op vlak van consent management. De keuze hangt af van verschillende factoren, zoals het volume van je website, het beschikbare budget, en de behoefte aan specifieke features. Hieronder een korte vergelijking:

Cookiebot:
  • Pricing: De pricing van Cookiebot houdt zoals bij CookiePro rekening met het aantal te scannen pagina’s. Sinds de scanner van Cookiebot bekend is voor zijn bekwaamheid, is het wel handig om hierin te investeren. Het is dan wel niet aan te raden voor multinationals, sinds de regeling van Geolocation rules beter is bij CookiePro.

  • Features: Binnen de features wordt vooral gekeken naar de scanner, die nieuwere technieken gebruikt om op deze manier zoveel mogelijk cookies te verzamelen op de website. Verder zijn de andere features vergelijkbaar met de andere CMP’s.

  • Banner: Het uitzicht van de banner is iets beperkter bij Cookiebot in vergelijking met de andere CMP’s. Deze zal steeds elementen behouden die je niet kan aanpassen en die eigen zijn aan een CookieBot banner.

Usercentrics:
  • Pricing: De pricing van Usercentrics is gebaseerd op maandelijkse sessies onafhankelijk van aantal domeinen. Bij meerdere domeinen kan het dus zeker een goedkopere optie zijn. Usercentrics is echter wel één van de duurdere CMP’s wanneer we naar grote volumes kijken.

  • Features: Usercentrics biedt de meeste features aan van al de CMP’s. De tool richt zich voornamelijk op het optimaliseren van optins. Een uitgebreide A/B-testing alsook uitgebreide reporting zijn cruciale elementen binnen Usercentrics.

  • Banner: De banner is volledig aan te passen met custom CSS. De banner kan er dus volledig uitzien zoals jij dat wil. Usercentrics biedt ook inzichten in welke banner-designs de meeste optins verzamelen.

CookieHub:
  • Pricing: De kosten van Cookiehub worden volledig bepaald op domein en op aantal sessies. Voor grotere volumes kijken we eerder naar andere CMP. Voor kleinere volumes (oobv aantal sessies) zal dit de meest kost-efficiënte oplossing zijn.

  • Features: De features zijn vrij basic

  • Banner: De banner biedt op layout-vlak verschillende mogelijkheden. Echter is de styling wel beperkter dan bij CookiePro.

CookiePro:
  • Pricing: Dit is één van de duurdere CMP’s. Dit CMP werkt, in tegenstelling tot CookieHub, niet obv volume van het verkeer (obv sessies) maar louter naar de domeinnaam en aantal pagina’s dat de scanner bezoekt. Er zal dus steeds een nieuwe licentie moeten worden aangekocht bij een extra domein.

  • Features: CookiePro biedt het meest uitgebreide gamma aan features en heeft als sterk punt de vele geolocations die kunnen worden toegevoegd, zodat je op internationaal niveau steeds je datacollectie maximaliseert.

  • Banner: Het visuele aspect van CookiePro is ook uitgebreid, met verschillende opties om de styling van de banner zo dicht mogelijk bij de branding van je site te brengen. Ook hier zijn verschillende layouts mogelijk, met de mogelijkheid om bijna alle kleuren en copy aan te passen.

Hoe hou je je CMP up-to-date?

Wanneer je een CMP opzet, is het belangrijk om het platform up-to-date te houden. Veel tools voeren regelmatig updates door, zodat jij zonder technische problemen op beide oren kan blijven slapen. Ook officiële instanties komen regelmatig met nieuwe richtlijnen of uitspraken. 

Technische updates 

Lees je regelmatig in in nieuwe updates vanuit je CMP (via de tool zelf of hun eigen blog) en de European Data Protection Board (meer specifiek, de Cookie Banner Taskforce). Is dat te technisch voor jou? Dan helpen onze experts graag — ze vertellen je proactief waar je precies rekening mee moet houden. 

Nieuwe richtlijnen 

In januari 2023 publiceerde de EDPB nieuwe richtlijnen. We vatten de belangrijkste punten voor je samen: 

  • Consent wordt per definitie ‘opt-in’: Je mag geen cookies plaatsen zonder toestemming van de gebruiker. Alle cookie-categorieën moeten dus standaard uitgeschakeld staan, behalve de cookies die nodig zijn voor de werking van de website of app. Gebruikers kunnen dan toestemming geven om per categorie cookies te verzamelen en gebruiken; 

  • Geen nudging op de cookie pop-up: Elke knop op de cookie banner moet er hetzelfde uitzien. Met andere woorden: je mag geen kleuren gebruiken die bezoekers kunnen sturen in een bepaalde richting (bv. een groene knop voor ‘cookies aanvaarden’ en een rode knop voor ‘cookies weigeren’). 

  • Verplichte “Alle cookies weigeren”-knop: In elke cookie pop-up moet een duidelijke optie zijn om alle cookies te weigeren. Gebruikers moeten dus jouw website ook zonder cookies kunnen bezoeken. 

  • Mogelijkheid om consent aan te passen: Op elk moment moeten gebruikers hun toestemming kunnen wijzigen op je website — bijvoorbeeld met een makkelijk vindbare knop die het Consent Preference Center opent. 

Een handje CMP-hulp nodig?

Waarom kiezen voor een CMP?

Als je de GDPR-regelgeving niet naleeft, sta je voor aanzienlijke juridische en financiële risico’s. Europese organisaties die persoonsgegevens verwerken zonder de nodige toestemming of passende beveiligingsmaatregelen, riskeren boetes die oplopen tot 4% van de jaarlijkse wereldwijde omzet of 20 miljoen euro, afhankelijk van welk bedrag hoger is. 

Die boetes worden opgelegd na onderzoek door lokale instanties, zoals de Gegevensbeschermingsautoriteit (GBA) in België en de Autoriteit Persoonsgegevens (AP) in Nederland. Die starten een onderzoek op eigen initiatief of na een klacht van derden. Een voorbeeld is de Belgische persgroep Roularta, die van de GBA een boete van €50.000 kreeg opgelegd. 

Case: De perfecte CMP vinden voor meerdere domeinen

Van Hoecke, een distributeur van functioneel meubelbeslag, biedt zijn klanten meerdere B2B-platforms. De grote uitdaging was hier om de sites te laten voldoen aan de GDPR-wet, terwijl ze toch gemakkelijk toegankelijk moesten zijn, dezelfde styling moesten hebben en gecentraliseerd moesten worden zodat de banners kostenefficiënt waren en gemakkelijk konden worden aangepast indien nodig.

Van Hoecke Production Facility

Kort samengevat

  • Gebruik je cookies of andere trackers voor gedragsgerichte advertenties, analyses, remarketing, of gepersonaliseerde content, dan heb je wellicht een platform voor toestemmingsbeheer nodig (CMP); 

  • CMP’s helpen je toestemming te verzamelen en de juiste data op te slaan. Ze bieden gebruikers controle over welke informatie ze delen en helpen organisaties GDPR-conform te werken; 

  • Blijf up-to-date over de laatste GDPR-richtlijnen om boetes of klachten te vermijden; 

  • Wie GDPR-regelgeving niet naleeft, riskeert zware boetes én imagoschade.  

CMP's besproken in dit artikel:

Vraag een CMP-audit aan

Wil je zeker zijn dat je CMP en website of app voldoen aan de laatste GDPR-richtlijnen en dat je dataverwerking wettelijk gebeurt? Dan is onze uitgebreide CMP-audit iets voor jou. 

Daarin evalueren onze experts je huidige cookie banner, toestemmingsprocessen, en gegevensverwerking. We identificeren mogelijke problemen en tonen hoe je die problemen zo efficiënt mogelijk oplost. 

Met onze CMP-audit minimaliseer je mogelijke risico’s, bouw je vertrouwen op bij je klanten en partners, en leg je een solide basis voor digitaal succes. 

Jary Winters

Jary Winters

Digital marketer

Als ervaren specialist op het gebied van CMP’s en als gecertificeerde Data Protection Officer (DPO), biedt Jary Winters niet alleen uitgebreide expertise in het beheer van CMP’s zoals Usercentrics, Onetrust en Cookiehub, maar ook deskundig advies over GDPR-compliancy.

Meer weten over CMP's of nood aan een CMP-audit?

Weet je al wat je nodig hebt? Of heb je een specifieke vraag in gedachten? Laat het ons weten via het formulier - of breng een bezoek aan een van onze campussen!

Gerelateerde artikelen