Ernst: HoogEigenaar: CMP-beheerderTijd om te fixen: 30-90 min
Analytics vóór toestemming
Voorkom dat analytics-tools laden of opslag schrijven voordat de bezoeker expliciet toestemming heeft gegeven.
Dekt: pre_consent_analytics_cookie, analytics_before_consent
Waarom dit belangrijk is
Analytics-tags die vóór toestemming afgaan behoren tot de meest voorkomende overtredingen, omdat ze identifiers zetten, requests versturen en events verzamelen voordat er een duidelijke rechtsgrond is.
Hoe je dit handmatig controleert
- Open de site in incognito en ga niet in op de banner.
- Inspecteer GA4-, Google Analytics-, Matomo-, Plausible- of andere analytics-requests bij de eerste load.
- Controleer in het cookietabblad of analytics-cookies verschijnen vóór toestemming.
Typische oorzaken
- Analytics-tags triggeren op pageview zonder consentvoorwaarden.
- De CMP laadt na analytics-scripts in plaats van ervoor.
- Hardcoded analytics-snippets omzeilen GTM of de CMP.
Fix in GTM
- Plaats analytics-tags achter juiste analytics_storage-consentchecks.
- Gebruik Consent Initialization-events vóór analytics-triggers.
- Controleer in GTM Preview dat geen analytics-tag vóór opt-in afgaat.
Fix in WordPress of CMP-plugins
- Controleer thema- en pluginintegraties die analytics-scripts vóór de CMP injecteren.
- Zet prior blocking aan in de CMP-plugin voor de analytics-categorie.
- Leeg cache en CDN en test opnieuw in een schone sessie.
Algemene developersfix
- Blokkeer de initialisatie van analytics-bibliotheken tot er geldige toestemming is.
- Vermijd automatische initialisatie in HTML, layouts of globale scripts.
- Centraliseer consent enforcement zodat alle analytics dezelfde logica volgen.
Hoe je bevestigt dat de fix werkt
- Bevestig dat geen analytics-request vóór toestemming vertrekt.
- Bevestig dat geen analytics-cookies worden gezet totdat de gebruiker accepteert.
- Draai een nieuwe scan en controleer dat de finding analytics vóór toestemming verdwijnt.
Volgende stap
Voer na deployment opnieuw een scan uit om te bevestigen dat het runtimegedrag is veranderd en niet alleen de bannertekst.