Wij hebben je cookiebanner gemeten.
Zag je onze naam in je logboek? Hier staat wat wij ophalen, wat wij ervan bewaren, wat wij publiceren en hoe je je site eruit haalt. Eén pagina, één keer, en niets dat jij niet zelf kunt nagaan.
// WAT WIJ DOEN
Wij meten hoe een cookiebanner zich gedraagt: laat hij weigeren even makkelijk als accepteren, en laadt er iets voordat de bezoeker kiest. Dat doen wij op verzoek — iemand vult een webadres in op onze toets en drukt op start — en later voor eigen onderzoek naar de staat van cookiebanners op Nederlandse websites.
Wij toetsen op vier criteria. Die vier zijn onze bundeling van de negen vuistregels die de Autoriteit Persoonsgegevens publiceert: weigeren even makkelijk als accepteren, niets laden vóór toestemming, geen misleiding, cookieverklaring vindbaar. Wat wij per criterium precies meten en met welke drempel, staat op de meetdefinities (v1, geldig vanaf 2026-09-17).
Wat je van ons hoort te weten voordat je verder leest: wij verkopen zelf het werk dat een verkeerd ingerichte cookiebanner repareert. Dat is een belang van ons, en je hoort dat van ons te horen in plaats van het zelf te moeten ontdekken. Alles wat wij over jouw site meten, kun je op je eigen site nagaan.
SignumCore is geen onderdeel van en niet verbonden aan de Autoriteit Persoonsgegevens. Wij toetsen aan de eisen die de AP publiceert; dit is een technische meting, geen juridisch oordeel.
// HOE JE ONS HERKENT
De naam in je logboek
| Naam in je logboek | Wat het is |
|---|---|
Mozilla/5.0 (…) SignumCore-APCookiecheck/1.0 (+https://signumcore.io/docs/toegang-voor-onze-controle) | De cookiebanner-meting. Eén keer je voorpagina, omdat iemand jouw adres invulde. Er staat een echte browserkop voor, omdat een cookiebanner pas een banner bouwt als er een browser is. Deze meting draait op onze eigen server, dus op een datacenter-adres. |
SignumCoreTools/1.0 (+https://signumcore.io/bot) | Onze andere gratis toetsen. Ook één ophaal, ook alleen omdat iemand een adres invulde. |
SignumResearchBot/1.0 (+https://signumcore.io/bot) | De onderzoeksrondgang: ongevraagd, wij kiezen zelf welke sites erin zitten. Deze naam komt op dit moment niet voor een cookiebanner-meting langs, want die rondgang draait nog niet. |
Op onze crawlerpagina staan ze allemaal, ook die van onze andere onderdelen. Staat er in je logboek een naam die zegt van SignumCore te zijn maar die niet op die pagina staat, dan zijn wij dat niet. Blokkeer ons op naam en niet op IP-adres: achter een adres zitten ook anderen.
Twijfel je of iets echt van ons was? Stuur de regel uit je logboek naar info@signumcore.io, dan zoeken wij hem op.
// HOE VAAK, EN HOE HARD
Wat een meting op je server doet: één keer de pagina laden, drie seconden wachten, en als er op de eerste laag een weigerknop staat, daarop klikken en nog drie seconden meten of de trackers dan echt stoppen. Meer niet. Er zijn nooit meer dan twee metingen tegelijk bezig, en per aanvrager staan er maximaal vijf metingen per tien minuten toe.
Antwoordt je server een foutcode, of houdt je firewall ons tegen, dan stopt de meting en komt er geen uitslag. Wij proberen dat niet te omzeilen en wij komen niet onder een andere naam terug.
DE ONGEVRAAGDE RONDGANG: VASTGELEGD, NOG NIET AFGEDWONGEN
Voor het eigen onderzoek naar de staat van cookiebanners is vastgelegd: 's nachts meten, maximaal één website per tien seconden, robots.txt respecteren, en een publieke afmeldmogelijkheid. Die rondgang draait nog niet, en in de meetcode zit op dit moment geen planner en geen tempolimiet van één per tien seconden. Je robots.txt vraagt de meting wel op, ook als iemand jouw adres invult.
Dat staat er zo omdat het waar is. Zodra die rondgang bestaat, hoort dit blok te vertellen wat de code doet in plaats van wat er is afgesproken — en tot dan houdt een regel in je robots.txt hem niet tegen, want er is niets om tegen te houden.
// WAT ERVAN BLIJFT STAAN
| Wat | Blijft dat staan |
|---|---|
| De uitslag per criterium, met de meetstatus | Bij een meting op verzoek: nee. De uitslag gaat naar wie hem aanvroeg; wij slaan geen rapport op. |
| Je pagina, je teksten, je afbeeldingen, je broncode | Nee. De pagina wordt geladen, gemeten en weggegooid. |
| Eén regel in ons serverlogboek | Ja: de hostnaam, de duur van de meting, of er een banner is gevonden, en de uitslag in aantallen. Geen pagina-inhoud. |
| Een koppeling aan een bezoeker of aan het bedrijf achter je site | Nee. Bij een gemeten website zoeken wij niet op welk bedrijf erachter zit. |
| Een gegevensverzameling voor het eigen onderzoek | Die bestaat nog niet, want de rondgang draait nog niet. Komt hij er, dan staat hier wat erin belandt en hoe lang. |
De bewaartermijnen van onze logboeken staan per soort in onze privacyverklaring. Wat wij publiceren zijn groepscijfers, met het aantal gemeten sites, de meetdatum en de meetstatus erbij. Geen websitenamen, geen leveranciersnamen, geen bedragen.
// ERUIT STAPPEN
Twee manieren, beide genoeg
Liever zelf regelen. Zet dit in het bestand robots.txt op je website, te vinden op jouwdomein.nl/robots.txt:
User-agent: SignumResearchBot Disallow: / User-agent: SignumCore Disallow: /
De eerste groep houdt de onderzoeksrondgang tegen zodra die bestaat. De tweede houdt de cookiebanner-meting tegen, ook een meting op verzoek: die zoekt in je robots.txt eerst SignumCore-APCookiecheck, dan SignumCore. Die groep geldt ook voor de controle die wij bij onze klanten doen. Een gewijzigde robots.txt lezen wij binnen 24 uur opnieuw.
Liever dat wij het regelen. Mail je webadres naar info@signumcore.io met de mededeling dat je eruit wilt. Je hoeft geen reden te geven. Wij zetten je op onze uitsluitlijst en halen je uit elk volgend cijfer. Wij bevestigen je verzoek en laten weten wanneer het klaar is; de termijn die daarvoor geldt, staat in onze privacyverklaring.
Wat wij niet kunnen: een cijfer dat al gepubliceerd is terugrekenen. Je website staat daar niet met naam in. Wat wij wel doen, is je uit de verzameling halen en uit elk volgend cijfer.
// GRONDSLAG EN RECHTEN
Het meeste dat wij meten gaat over een website en niet over een mens: knopafmetingen, kleuren, cookienamen, verzoeken naar derde partijen. Wij merken die gegevens niet aan als persoonsgegevens. Of dat in een concreet geval anders is, stelt een jurist of de toezichthouder vast, niet wij.
Bij een eenmanszaak of een website op een persoonsnaam kan een domeinnaam wel tot een persoon te herleiden zijn. Voor dat deel beroepen wij ons op een gerechtvaardigd belang, artikel 6 lid 1 sub f AVG: onderzoek naar de staat van cookiebanners op Nederlandse websites, met niet meer gegevens dan de meting nodig heeft. Vind je die afweging voor jouw situatie niet kloppen, dan hoef je dat niet te beargumenteren: je kunt bezwaar maken, artikel 21 AVG, en dan halen wij je eruit.
Je rechten zijn inzage, rectificatie, verwijdering, beperking, bezwaar en overdracht. Je oefent ze uit via het adres in onze privacyverklaring; daar staat ook hoe wij een verzoek behandelen en binnen welke termijn. Een klacht over de manier waarop wij met persoonsgegevens omgaan, kun je indienen bij de Autoriteit Persoonsgegevens.
Wij zijn geen jurist en geven geen juridisch advies. Wat hier staat is wat wij doen en waarop wij ons baseren. Wil je weten of jouw cookiebanner juridisch in orde is, dan is dat een vraag voor een jurist. Wij leveren de meting, niet het oordeel.
// VEELGESTELDE VRAGEN
Waarom kwamen jullie op mijn website?
Omdat iemand jouw webadres in onze cookiebanner-toets invulde en op start drukte. Dat is één ophaal van je voorpagina, geen rondgang. Een ongevraagde rondgang over een lijst websites draait op dit moment niet.
Wat hebben jullie op mijn site gemeten?
Hoe je cookiebanner zich gedraagt: staat er een weigerknop op de eerste laag, is die even groot en even opvallend als de accepteerknop, laden er trackers of trackingcookies voordat iemand kiest, stoppen die na een klik op weigeren, staat er iets vooraf aangevinkt, blokkeert de banner de pagina, en is er een cookie- of privacyverklaring te vinden.
Bewaren jullie mijn pagina?
Nee. De pagina wordt geladen, gemeten en weggegooid. Van een meting op verzoek slaan wij geen rapport op: de uitslag gaat naar wie hem aanvroeg. In ons serverlogboek komt één regel met de hostnaam, de duur van de meting en de uitslag in aantallen. Die logboeken volgen de bewaartermijnen in onze privacyverklaring.
Hoe haal ik mijn site eruit?
De meting vraagt eerst je robots.txt op. Staat daarin een groep voor SignumCore met Disallow: /, dan halen wij je pagina niet op, ook niet als iemand jouw adres invult. Wil je op onze uitsluitlijst, mail dan je webadres; je hoeft geen reden te geven.
Klikken jullie op accepteren?
Op een website die niet van de aanvrager is: nooit. Die keuze is niet aan ons, en een meting hoort geen toestemming te maken. Wij klikken alleen op weigeren, om te zien of de trackers daarna stoppen.
Publiceren jullie de naam van mijn website?
Nee. Wat wij publiceren zijn groepscijfers: hoeveel van de zoveel gemeten websites op een punt doorkomen, met de meetdatum en het aantal gemeten sites erbij. Geen websitenamen, geen naam van de leverancier van je banner, en geen bedragen. Een cijfer laten wij weg als de groep zo klein is dat een enkele site eruit te herleiden zou zijn.
Bron van de criteria: Autoriteit Persoonsgegevens, "Heldere cookiebanners", de pagina van de AP, geraadpleegd op 2026-09-17.
Wil je zelf zien wat wij zien?
Vul je eigen adres in op de toets. Je krijgt dezelfde negen checks te zien die wij hierboven beschrijven, met per punt wat de meting aantrof.