Cookiebot vs. Kakapo Consent: dienst of plugin?

Cookiebot en Kakapo Consent vervullen dezelfde taak, maar zijn twee verschillende soorten oplossingen. Het verschil klinkt technisch, maar heeft een heel praktisch gevolg: het bepaalt hoeveel verwerkers er uiteindelijk in je privacyverklaring staan.

Het korte antwoord

Cookiebot is een gehoste dienst met een scanner die je website van buitenaf doorloopt, een onderhouden database van bekende cookies en een banner die via de dienst wordt uitgeleverd. Dat is handig en vraagt weinig onderhoud.

Kakapo Consent is een plugin: de scan draait in je eigen WordPress, de toewijzing staat in je database en de banner komt van je server. Er is geen tussenstap via een dienst.

Waar de twee verschillen

Het verschil dat in de privacyverklaring belandt

Een consent-tool ziet elke bezoeker — hij moet immers weten of er al toestemming is gegeven. Draait hij als dienst, dan is die dienst een extra verwerker: hij hoort in het register van verwerkingsactiviteiten en in de privacyverklaring.

Dat is geen argument tegen een dienst — het is alleen één regel meer die moet kloppen. Wie die regel wil vermijden, heeft de soort oplossing nodig waarbij er niets de deur uitgaat.

Een veelgemaakte fout bij beide soorten: de consent-tool zelf wordt in het cookieoverzicht vergeten. Die plaatst een cookie — en die hoort vermeld te worden, ook al is hij noodzakelijk.

De scanner: buiten of binnen

Een scanner van buitenaf opent pagina's zoals een bezoeker. Die vindt betrouwbaar wat er publiek laadt — en ziet over het hoofd wat alleen in ingelogde toestand, in het winkelwagentje of na het versturen van een formulier komt.

Een scanner in WordPress kent de content, maar kan eveneens alleen zien wat er op de gecontroleerde pagina's voorkomt. Beide soorten hebben dezelfde blinde vlek; Kakapo Consent benoemt die in de resultaatmelding, in plaats van volledigheid te suggereren.

Wanneer Cookiebot de betere keuze is

• Je wilt nergens naar omkijken en neemt een extra verwerker op de koop toe
• Je beheert websites buiten WordPress en wilt één tool voor allemaal
• Je hebt een onderhouden cookiedatabase nodig, zonder zelf toe te wijzen

Wanneer Kakapo Consent de betere keuze is

• Er mag geen extra verwerker bijkomen
• De toestemmingstekst moet de eigen website beschrijven in plaats van een algemene
• Je wilt het bewijs bij jezelf hebben, niet bij een dienst
• Je gebruikt sowieso al andere Kakapo-plugins

Wat een banner alleen niet kan

De meest voorkomende misvatting op dit gebied: een ingebouwde banner zou de implementatie zijn. Dat is niet zo. Doorslaggevend is of de scripts vóór de toestemming werkelijk stil blijven — en dat hangt af van hoe ze zijn ingesloten, niet van welke banner eroverheen ligt.

Een video die een thema vast in de pagina schrijft, legt zijn verbinding al voordat de banner überhaupt is getekend. Een kaartdienst in een module van een paginabouwer net zo goed. Wie dat niet controleert, heeft een banner die eruitziet als toestemming, en een paginaweergave die al gegevens heeft verstuurd.

1. Open de site in een nieuw privévenster en klik NIET op de banner.
2. Open de ontwikkelaarstools, tabblad ‘Netwerk’, en laad de pagina opnieuw.
3. Filter op externe domeinen: google, facebook, doubleclick, hotjar, youtube.
4. Wat daar vóór je klik verschijnt, is precies wat de banner niet blokkeert.
5. Pas daarna heeft het zin om over formuleringen in de bannertekst te discussiëren.

Scanner of onderhouden lijst?

Cookiebot staat bekend om zijn scanner: die loopt je site regelmatig door en meldt nieuwe cookies. Dat neemt werk uit handen en is de reden waarom het product bij grote websites veel wordt gebruikt. De prijs daarvoor is een externe dienst die je pagina's opvraagt.

Kakapo Consent kiest de andere weg: een lijst die jij onderhoudt, maar zonder externe opvraging. Dat is minder handig en bij een site met vijftig ingesloten diensten de slechtere keuze. Bij een site met vijf is het de eerlijkere — daar weet je sowieso wat er is ingesloten, en is de lijst in tien minuten in orde.

Veelgestelde vragen