Voorkom problemen met Google Ads: stel je cookiebanner en consent goed in

Werk je met Google Ads, GA4 of remarketing in Europa? Dan moet je niet alleen een cookiebanner hebben, maar ook zorgen dat toestemming technisch goed wordt doorgegeven aan Google. Anders loop je risico op meet problemen, beperkte advertentiefuncties of een melding vanuit Google dat je implementatie niet voldoet aan de EU User Consent Policy.

De basis bestaat uit vier stappen:

1. Kies een goede CMP

Gebruik een Consent Management Platform dat past bij je situatie en Google-gecertificeerd is. Werk je met Google’s publisher-producten en gepersonaliseerde advertenties in de EEA, het VK of Zwitserland, dan verlangt Google een gecertificeerde CMP die aansluit op het IAB Transparency and Consent Framework. Google publiceert hiervoor zelf een lijst met gecertificeerde CMP’s.

Bekijk hier de CMP partners van Google.

2. Stel Consent Mode v2 correct in

Je banner alleen tonen is niet genoeg. Je moet ook technisch doorgeven wat een bezoeker kiest. Dat doe je met Consent Mode v2, via Google Tag Manager of direct in de code. Daarbij zijn vooral deze signalen belangrijk:

• ad_storage
• analytics_storage
• ad_user_data
• ad_personalization

3. Zorg dat je cookiebanner inhoudelijk klopt

• Je banner moet duidelijk maken:
• welke cookies en gegevens je gebruikt;
• waarvoor je die gebruikt, bijvoorbeeld analytics of advertentiepersonalisatie;
• dat gegevens ook met derden, waaronder Google, gedeeld kunnen worden;
• hoe iemand toestemming kan geven, weigeren of later weer intrekken.

Google verwacht bovendien dat je vanuit je cookiebanner verwijst naar de Business Data Responsibility-informatie van Google. Dat mag direct, of via je privacyverklaring, zolang die link vanaf de banner goed zichtbaar is.

4. Controleer of er niets te vroeg afgaat

De technische check is minstens zo belangrijk als de banner zelf. Controleer met Google Tag Assistant of:

• de standaardstatus van consent goed staat voordat tags afgaan;
• consent netjes wordt geüpdatet na accepteren of weigeren;
• tags niet te vroeg vuren.

Als je Google Ads inzet in de EEA, het Verenigd Koninkrijk of Zwitserland, dan verplicht de EU User Consent Policy jou om aantoonbaar toestemming te vragen aan bezoekers vóórdat je persoonlijke gegevens verzamelt. Dat geldt ook als je enkel remarketing of conversietracking gebruikt, want ook daarvoor verwerkt Google persoonsgegevens van jouw bezoekers.

Google verstuurt momenteel een grote golf aan compliance-meldingen naar adverteerders die hier niet aan voldoen. In die e-mails staat duidelijk dat je een termijn krijgt om het probleem op te lossen. Doe je dat niet, dan kan Google je advertenties stopzetten.

De gevolgen zijn concreet: je verliest toegang tot advertentie personalisatie (inclusief remarketing) en conversietracking wordt uitgeschakeld.

Naast de Google-sancties kan de Belgische of Nederlandse gegevensbeschermingsautoriteit je op grond van de AVG/GDPR ook een boete opleggen.

Google kijkt bij een audit niet alleen of er überhaupt een cookie banner aanwezig is. Ze controleren ook op details die veel website-eigenaren over het hoofd zien.

Een veelgenoemd voorbeeld: het ontbreken van een koppeling naar Google’s Business Data Responsibility-pagina in de cookiebanner of privacyverklaring. Zo’n ogenschijnlijk kleine fout kan voldoende zijn om je conversietracking te laten deactiveren.

Concreet controleert Google of je:

• Een cookiebanner hebt die actief toestemming vraagt voor gepersonaliseerde advertenties
• Gebruikers op een GDPR-conforme manier informeert over welke gegevens worden verzameld en waarvoor
• Cookies pas plaatst nádat de gebruiker toestemming heeft verleend
• Een werkende optie biedt waarmee bezoekers hun toestemming kunnen intrekken
• Een actuele privacyverklaring hebt die de gebruikte cookies beschrijft

In de praktijk zien we bij audits een aantal problemen steeds terugkomen.

Cookies worden geladen vóór toestemming

Dit is technisch gezien de meest gemaakte fout. Scripts van Google Ads, Meta of andere partijen worden al bij het laden van de pagina geactiveerd, nog voordat de bezoeker iets heeft aangeklikt. Dit is in strijd met de AVG.

De weiger mogelijkheid ontbreekt of is verborgen

Een cookie banner die alleen een “Accepteer alles”-knop toont, of waarbij de weiger optie pas na drie klikken bereikbaar is, voldoet niet. Toestemming moet net zo eenvoudig te weigeren zijn als te geven.

Toestemming is niet vrijgegeven

Als je cookiewall gebruikt, waarbij bezoekers de website alleen kunnen betreden als ze cookies accepteren, dan is er juridisch geen sprake van vrije toestemming.

De koppeling naar Google’s Business Data Responsibility-pagina ontbreekt

Dit is een specifieke eis van Google zelf, los van de AVG. Zonder deze link telt jouw consent-setup niet als compliant voor Google Ads-doeleinden.

Er is geen Consent Mode v2 actief

Zonder Consent Mode v2 stuurt jouw website geen signalen naar Google over de toestemming status van bezoekers. Google gebruikt die signalen voor gemodelleerde conversies als bezoekers geen toestemming geven. Wie dit niet heeft ingesteld, mist een groot deel van zijn meetdata én voldoet niet aan de technische vereisten.

De deadline van 26 april is hard. Na die datum kan Google zonder verdere waarschuwing ingrijpen op je advertentiecampagnes. Controleer daarom zo snel mogelijk of je cookiebanner voldoet, of je Consent Mode v2 actief hebt en of je een gecertificeerde CMP gebruikt. Twijfel je of je setup compliant is?