Trackingcookie

Een trackingcookie is een klein tekstbestand dat een website of advertentienetwerk op de browser van een gebruiker plaatst om hun online gedrag over meerdere sites en bezoeken heen vast te leggen en te volgen. In tegenstelling tot essentiële cookies die u ingelogd houden of artikelen in een winkelwagen onthouden, zijn trackingcookies ontworpen om een profiel op te bouwen van surfgedrag — welke pagina’s u bezoekt, waarop u klikt en hoe lang u blijft — zodat adverteerders, analysediensten en affiliate-platforms gepersonaliseerde advertenties kunnen tonen, conversies kunnen attribueren en campagneprestaties kunnen meten.

MDN’s cookiegids legt uit hoe servers cookies instellen, browsers ze terugsturen en attributen hun bereik en gedrag bepalen. Gebruik deze regels bij het oplossen van problemen met affiliate-cookies; een geconfigureerd attributievenster alleen garandeert niet dat een browser een cookie zal behouden.

Wat is een trackingcookie?

Een trackingcookie is een klein gegevensbestand — typisch een paar honderd bytes — dat door een webserver via de browser op het apparaat van een gebruiker wordt geplaatst. Het bevat een unieke identificatiecode, een domeinnaam en optioneel een vervaldatum. Wanneer de gebruiker terugkeert naar dezelfde site of een andere site bezoekt die hetzelfde trackingscript gebruikt, stuurt de browser de cookie terug, zodat de tracker de gebruiker kan herkennen en hun browsegeschiedenis kan samenvoegen.

Het belangrijke onderscheid: een functionele cookie houdt u ingelogd bij uw e-mail. Een trackingcookie registreert welke producten u op drie verschillende online winkels heeft bekeken en rapporteert die gegevens terug aan een advertentienetwerk. Dit onderscheid is belangrijk omdat het bepaalt of een cookie onder privacyregelgeving valt die gebruikers toestemming vereist.

Welke informatie verzamelen trackingcookies?

Trackingcookies slaan doorgaans geen namen, e-mailadressen of betalingsgegevens op. Ze gebruiken pseudonieme identificatiecodes. In combinatie met andere gegevensbronnen — zoals een login op een site die is gekoppeld aan een advertentienetwerkprofiel — kunnen de gegevens in de praktijk echter persoonlijk identificeerbaar worden.

Start vandaag nog je affiliate programma

Stel geavanceerde tracking in binnen enkele minuten. Geen creditcard vereist.

Demo aanvragen Start 30-dagen gratis proefperiode

Hoe werken trackingcookies?

Het mechanisme achter trackingcookies volgt een herhaalbare cyclus van vier stappen:

1. Cookie plaatsen. Een gebruiker bezoekt een website die een trackingscript van derden gebruikt (bijv. een Facebook-pixel, Google Analytics-tag of affiliate-netwerktracker). De externe server reageert met een Set-Cookie HTTP-header met een unieke ID en domeinbereik.

2. Sessie registreren. Terwijl de gebruiker surft, worden JavaScript-gebeurtenissen geactiveerd — pagina-ladingen, scrollen, klikken, formulierinzendingen — en het trackingscript registreert elke gebeurtenis tegen die unieke ID. De gegevens worden naar de trackingserver verzonden, vaak via pixelverzoeken of API-aanroepen.

3. Cross-site herkenning. Wanneer dezelfde gebruiker een andere website bezoekt die dezelfde trackingprovider gebruikt, stuurt de browser de bestaande cookie terug. De tracker weet nu dat dezelfde browser beide sites heeft bezocht en kan interesses en intentie afleiden.

4. Profielopbouw en actie. In de loop van dagen en weken verzamelt de tracker voldoende signalen om de gebruiker te classificeren — „geïnteresseerd in hardloopuitrusting", „zal waarschijnlijk binnen 7 dagen kopen", „reageert op kortingsaanbiedingen". Adverteerders gebruiken deze profielen om in realtime op advertentieruimte te bieden. Affiliate-platforms gebruiken de cookie om te controleren of een verkoop afkomstig is van de link van een uitgever.

Een concreet voorbeeld: retargeting

U bekijkt wandelschoenen op de site van een outdoor-winkel. U vertrekt zonder te kopen. Later die dag ziet u een advertentie voor precies diezelfde schoenen op een nieuwssite die u bezoekt. Die advertentie verscheen omdat de retargeting-partner van de winkel tijdens uw eerste bezoek een trackingcookie plaatste, u herkende op de nieuwssite en een aangepaste advertentie toonde. Deze hele keten hangt af van het feit dat de trackingcookie in uw browser blijft bestaan.

Wat zijn trackingcookies van derden?

Een trackingcookie van derden wordt ingesteld door een ander domein dan dat in de adresbalk van de browser wordt weergegeven. Als u voorbeeld-winkel.nl bezoekt en het laadt een script van ad-netwerk.nl, dan is elke cookie die ad-netwerk.nl instelt vanuit uw perspectief van derden.

Dit is belangrijk omdat:

• First-party cookies (ingesteld door de site die u bezoekt) zorgen voor login-persistentie, taalvoorkeuren en winkelwagengeheugen. Hun privacy-implicaties hangen af van de gegevens, het doel en de toepasselijke regels, niet alleen van welk domein ze instelt.
• Cookies van derden stellen een entiteit waar u misschien nog nooit van heeft gehoord in staat uw activiteit over tientallen of honderden niet-gerelateerde sites te volgen. Zo bouwen advertentienetwerken gedetailleerde doelgroepsegmenten op en kunnen affiliate-platforms een verkoop toeschrijven aan een uitgever die de gebruiker een week geleden heeft doorverwezen.

Schrijf je in voor onze nieuwsbrief

Wees de eerste die op de hoogte is van nieuwe functies en productupdates.

E-mailadres

Abonneren

Waarom trackingcookies belangrijk zijn voor affiliate-programmabeheerders

Affiliate marketing is afhankelijk van weten welke uitgever een klant heeft gestuurd. Een klant klikt op maandag op de link van een uitgever, surft drie dagen en koopt op donderdag. Zonder een persistente trackingcookie heeft het affiliate-platform geen manier om de verkoop van donderdag te koppelen aan de klik van maandag.

Beperkingen van trackingcookies

Trackingcookies zijn geen perfecte technologie en hun betrouwbaarheid is de afgelopen jaren afgenomen. Inzicht in de beperkingen helpt programmabeheerders realistische verwachtingen te stellen en mitigatiestrategieën te plannen.

Browserbeperkingen

• Safari (Intelligent Tracking Prevention, ITP) beperkt de levensduur van cookies van derden tot 7 dagen voor domeinen die als tracker zijn geclassificeerd en blokkeert ze in veel scenario’s volledig. First-party cookies die voor tracking worden gebruikt, worden ook beperkt tot 7 dagen.
• Firefox (Enhanced Tracking Protection) blokkeert standaard trackingcookies van derden. Gebruikers kunnen uitzonderingen maken, maar weinigen doen dat. In tegenstelling tot Safari en Firefox is de aanpak van Chrome geleidelijk, maar de richting is duidelijk.

Apparaat- en cross-context hiaten

Trackingcookies zijn gekoppeld aan een specifieke browser op een specifiek apparaat. Als een gebruiker op zijn telefoon op de link van een uitgever klikt maar op zijn laptop koopt, kan geen enkel cookie-gebaseerd systeem de twee sessies verbinden. Cross-device-attributie vereist identiteitsgebaseerde oplossingen zoals het matchen van ingelogde gebruikers of probabilistische fingerprinting — beide brengen extra kosten en complexiteit met zich mee.

Adblockers en privacyhulpmiddelen

Browser-extensies zoals uBlock Origin, Privacy Badger en ingebouwde privacymodi verwijderen trackingcookies uit verzoeken. Deze gebruikers zijn onzichtbaar voor cookie-gebaseerde attributie.

Toestemmingsmoeheid

Elke gebruiker die op „weigeren" klikt, is een conversie die niet via cookies kan worden getrackt.

Zijn trackingcookies gevaarlijk of spyware?

Trackingcookies zijn geen spyware, virussen of malware. Ze kunnen geen code uitvoeren, bestanden stelen of een apparaat beschadigen. De zorg is privacy, niet beveiliging.

De privacy-impact is echter reëel. Individuele trackingcookies zijn pseudoniem — ze identificeren een browser, niet een persoon. Maar wanneer ze over honderden sites en maanden worden samengevoegd, wordt het profiel gedetailleerd genoeg om gevoelige informatie te onthullen: gezondheidsaandoeningen afgeleid van bezoeken aan medische sites, politieke voorkeuren uit nieuwsconsumptie, inkomensniveaus uit surfpatronen. Deze gegevens voeden de markt voor gedragsadvertenties, waar gebruikersprofielen worden gekocht en verkocht in realtime-veilingen.

Privacyregelgeving: GDPR, CCPA en cookietoestemming

GDPR (Europa, 2018)

De Algemene Verordening Gegevensbescherming behandelt trackingcookies als persoonsgegevens onder Artikel 4 en vereist:

• Voorafgaande toestemming voordat een niet-essentiële cookie wordt geplaatst.
• Granulaire keuze — gebruikers moeten bijvoorbeeld analytische cookies kunnen accepteren terwijl ze advertentiecookies weigeren.
• Duidelijke informatieverstrekking over wie cookies plaatst, welke gegevens ze verzamelen en hoe lang elke cookie meegaat.
• Gemakkelijke intrekking van toestemming op elk moment.

Boetes voor niet-naleving hebben honderden miljoenen euro’s bereikt. In de praktijk betekent dit dat elke site die EU-bezoekers bedient een toestemmingsbeheerplatform (CMP) moet gebruiken dat trackingscripts blokkeert totdat de gebruiker een actieve keuze maakt.

CCPA/CPRA (Californië, 2020/2023)

• Weten welke persoonlijke informatie wordt verzameld, ook via cookies.
• Hun gegevens op verzoek laten verwijderen.

Het praktische effect op trackingcookies: sites moeten een link „Verkoop of deel mijn persoonlijke gegevens niet" aanbieden en opt-out-voorkeurssignalen (zoals de Global Privacy Control browserinstelling) respecteren.

Toestemming verkrijgen voor trackingcookies

1. Scan uw site om alle cookies en trackingscripts te identificeren. Tools zoals CookieYes, Cookiebot of handmatige browser-ontwikkeltool-audits leveren een cookie-inventaris op.
2. Categoriseer elke cookie als strikt noodzakelijk, functioneel, analytisch of advertentie. Alleen strikt noodzakelijke cookies mogen vóór toestemming worden geplaatst.
3. Blokkeer trackingscripts op server- of tagmanagerniveau totdat de gebruiker een keuze maakt. Scripts laten vuren bij het laden van de pagina en ze achteraf verwijderen na toestemming is niet compliant onder meerdere EU-besluiten.
4. Log toestemming met een tijdstempel, de toestemmingsstring en het IP-adres of sessie-ID van de gebruiker voor auditdoeleinden.
5. Toon de banner periodiek opnieuw — de meeste CMP’s vernieuwen toestemming elke 6–12 maanden.

Trackingcookies blokkeren of uitschakelen

In uw browser

Het blokkeren van cookies van derden breekt websites niet. U kunt nog steeds inloggen, winkelen en normaal surfen. Wat verandert: advertenties worden minder gepersonaliseerd en sommige ingebedde inhoud (zoals sociale-mediawidgets) vereisen mogelijk een extra klik om te laden.

Hoe controleert u of u trackingcookies heeft

1. Open de ontwikkeltools van uw browser (F12 of rechtsklik → Inspecteren).
2. Ga naar het tabblad Toepassing (Chrome/Edge) of Opslag (Firefox).
3. Vouw Cookies uit in het linkerdeelvenster.
4. Kijk naar de kolom Domein. Elk domein dat niet het domein in uw adresbalk is, is een cookie van derden — en waarschijnlijk een trackingcookie.

Browser-extensies zoals EditThisCookie (Chrome) of ingebouwde privacyrapporten (Safari’s Privacyrapport, Firefox’s Beveiligingsdashboard) bieden een gebruiksvriendelijker overzicht van welke trackers actief zijn op elke site die u bezoekt.

Wat gebeurt er als ik alle cookies blokkeer?

Het blokkeren van alle cookies — inclusief first-party functionele cookies — zorgt voor merkbare wrijving:

• U wordt van elke site uitgelogd telkens wanneer u de browser of het tabblad sluit.
• Winkelwagentjes worden leeg bij navigatie.
• Taal- en regio-voorkeuren worden gereset.
• Sommige sites vragen u herhaaldelijk om dezelfde informatie.
• Bepaalde webapplicaties (bankportalen, SaaS-tools) kunnen volledig falen omdat ze afhankelijk zijn van sessiecookies.

Het blokkeren van alleen cookies van derden voorkomt deze problemen en elimineert de meeste cross-site-tracking. Dit is de standaardaanpak van Safari en Firefox, en het is de instelling die privacyvoorvechters aanbevelen voor algemeen gebruik.

Voor affiliate-programmabeheerders: gebruikers die alle cookies blokkeren zijn onzichtbaar voor affiliate-trackingsystemen. Deze gebruikers vormen een klein maar groeiend segment van het verkeer, wat een van de redenen is dat de industrie verschuift naar server-side tracking en first-party datastrategieën.

De toekomst van trackingcookies: verder dan cookies van derden

Het tijdperk van cookies van derden loopt ten einde. Wat komt ervoor in de plaats?

Server-side tracking

In plaats van cookies in de browser te plaatsen, verplaatst server-side tracking de gegevensverzameling naar de webserver of een cloudfunctie. Het trackingscript vuurt vanaf een first-party domein (via een CNAME-record of reverse proxy), zodat de browser het behandelt als een first-party verzoek. Dit is juridisch en technisch verschillend van cookie-tracking van derden, hoewel het steeds meer onder toezicht komt te staan van toezichthouders wanneer het zonder duidelijke openbaarmaking wordt gebruikt.

First-party data en identiteitskoppeling

Adverteerders en affiliate-platforms bouwen directe relaties op met gebruikers — via inloggen, nieuwsbrieven en loyaliteitsprogramma’s — en koppelen deze geauthenticeerde identiteiten aan uitgeversverwijzingen. Deze aanpak is betrouwbaarder dan cookies omdat hij browserwisselingen, apparaatwissels en het wissen van cookies overleeft.

Privacy Sandbox en attributierapportage

Google’s Privacy Sandbox bevat een Attribution Reporting API die adverteerders en affiliate-platforms in staat stelt conversies te meten zonder individuele gebruikers over sites te volgen. De browser zelf voert de attributielogica uit en stuurt geaggregeerde, geanonimiseerde rapporten.

Wat dit betekent voor affiliate-programma’s

Programma’s die uitsluitend vertrouwen op cookie-tracking van derden zullen een afnemende attributienauwkeurigheid zien. Praktische stappen om u voor te bereiden:

• Verkort cookievensters waar mogelijk; kortere vensters betekenen minder verloren attributies door het wissen van cookies.
• Gebruik first-party trackingdomeinen (CNAME-gebaseerde tracking) waar uw platform dit ondersteunt.
• Moedig uitgevers aan om diepe links en kortingscodes te gebruiken als back-up-attributiesignalen.
• Monitor niet-geattribueerde conversies in de rapportage van uw platform — een plotselinge stijging kan wijzen op cookieblokkering in plaats van ondermaatse prestaties van uitgevers.
• Test server-side trackingintegraties met uw affiliate-platform. De meeste grote netwerken bieden dit nu als optie aan.

Trackingcookies verdwijnen niet van de ene op de andere dag, maar hun bereik krimpt jaar na jaar. De programma’s die nu hun attributiestack aanpassen, zullen de komende jaren nauwkeurigere gegevens en tevredener uitgevers hebben.