Skip to Content
Q&A

Configure the cookie banner for GDPR compliance

No guesswork — a GDPR-compliant cookie banner with category-based opt-in.

Terug naar alle Q&A
March 24, 2026 by
Configure the cookie banner for GDPR compliance
DAADit Group, Nick

Google Analytics, een livechat-widget en misschien nog een advertentiepixel: uw website verzamelt meer dan u denkt. En sinds de AVG en de Telecommunicatiewet is 'we hebben toch een bannertje' niet genoeg — het gaat erom wat er technisch gebeurt vóórdat de bezoeker klikt. Gelukkig heeft Odoo Website de basis aan boord.

De cookiebanner activeren

Ga naar Website ▸ Configuratie ▸ Instellingen en zet Cookiebalk (Cookies Bar) aan. Vanaf dat moment krijgt elke nieuwe bezoeker een banner met een duidelijke keuze, en onthoudt Odoo de voorkeur per bezoeker. Odoo maakt daarbij onderscheid tussen twee soorten cookies:

  • Noodzakelijk (essentieel): sessie- en beveiligingscookies die de site nodig heeft om te werken — deze mogen zonder toestemming.
  • Optioneel: analytics- en marketingcookies — deze mogen pas laden ná een expliciete opt-in.

De teksten en knoppen van de banner past u aan via de website-editor: klik op Bewerken terwijl de banner zichtbaar is. Zet er in elk geval een link naar uw cookiebeleid in.

De valkuil: de banner die niets tegenhoudt

Hier gaat het in de praktijk mis. Een banner tonen terwijl Google Analytics op de achtergrond gewoon al meet, is non-compliant — de AVG kijkt naar wat er werkelijk gebeurt, niet naar wat u visueel toont. Gebruikt u de standaard-integraties van Odoo (zoals de Analytics-koppeling in de website-instellingen), dan wacht Odoo netjes op toestemming. Maar scripts die ooit handmatig in de header zijn geplakt, trekken zich van uw banner niets aan. Controleer het zelf: open een incognitovenster, weiger de cookies en kijk in de netwerkconsole van uw browser of er tóch verzoeken naar google-analytics.com of advertentiedomeinen lopen.

Tot slot: ruim eerst op

Praktische tip: inventariseer eerst wélke scripts er eigenlijk op uw site staan — bij menig mkb-website vonden we pixels van campagnes uit 2019 die niemand meer gebruikt. Minder scripts betekent minder toestemming vragen én een snellere site. Wilt u zeker weten dat uw Odoo-website AVG-proof is? Neem contact op met DAADit Group voor een nuchtere check.

Google Analytics, a live chat widget and perhaps an advertising pixel: your website collects more than you think. And under the GDPR and the ePrivacy rules, 'we do have a little banner' is not enough — what matters is what technically happens before the visitor clicks. Fortunately, Odoo Website has the basics built in.

Activating the cookie banner

Go to Website ▸ Configuration ▸ Settings and enable the Cookies Bar. From that moment, every new visitor gets a banner with a clear choice, and Odoo remembers the preference per visitor. Odoo distinguishes two kinds of cookies:

  • Essential: session and security cookies the site needs to function — these may be set without consent.
  • Optional: analytics and marketing cookies — these may only load after an explicit opt-in.

You edit the banner texts and buttons via the website editor: click Edit while the banner is visible. At minimum, add a link to your cookie policy.

The trap: a banner that blocks nothing

This is where things go wrong in practice. Showing a banner while Google Analytics is already measuring in the background is non-compliant — the GDPR looks at what actually happens, not at what you display visually. If you use Odoo's standard integrations (such as the Analytics link in the website settings), Odoo politely waits for consent. But scripts that were once pasted manually into the header ignore your banner entirely. Check it yourself: open an incognito window, refuse the cookies and watch your browser's network console to see whether requests to google-analytics.com or ad domains still fire.

Finally: clean up first

Practical tip: start by taking stock of which scripts are actually on your site — on many SME websites we have found pixels from 2019 campaigns nobody uses anymore. Fewer scripts means less consent to ask for and a faster site. Want to be sure your Odoo website is GDPR-proof? Contact DAADit Group for a down-to-earth check.

Vraag niet beantwoord?

Onze Odoo-consultants denken graag met u mee. Plan een vrijblijvend kennismakingsgesprek.

Plan een afspraak
Setting Up a Marketing Automation Campaign
Lead comes in → welcome email → follow-up after 3 days → sales alert when opened. All automatic.