Door Anoniem: Door Anoniem:2 cookies worden al geplaatst voordat er toestemming is gegeven. 1 cookie is van digid.werk.nl, 1 is van optimzely.com. Je mag geen cookies plaatsen zonder toestemming. Het cookie van digid.werk.nl heeft geen SameSite flag. Er mogen zeker wel cookies geplaatst worden zonder toestemming, echter daar heeft AP voorwaarden aan gesteld. Zoek maar op, ik gok dat je zelf met google oid overweg kunt. Het optimizely cookie mag niet zonder toestemming. De data wordt gebruikt voor het volgen van gedrag van specifieke personen (ID). Er moet vooraf toestemming worden gevraagd en dat gebeurde niet. Ik heb persoonlijk veel minder moeite met een functioneel original domain cookie (mits alleen gebruikt voor inloggen), maar ook dat cookie was niet noodzakelijk op dit punt, want er is geen sprake van inloggen. Dat is afhankelijk van de instellingen, net als de google cookies die onder bepaalde voorwaarden zonder instemming ook geplaatst mogen worden. Echter moet de website beheerder kunnen ...