First-party vs. third-party, precies uitgelegd
Het verschil zit in wie de cookie plaatst of de data verzamelt. Een first-party cookie wordt geplaatst door het domein dat de gebruiker echt bezoekt en kan alleen door die website worden gelezen. Een third-party cookie wordt geplaatst door een extern domein dat in de pagina is ingebed, en was het mechanisme achter tracking over websites heen. First-party data – events, profielen en aankopen die je via je eigen kanalen verzamelt – is de duurzame variant: ze hangt niet af van de afspraken van een ander over het delen van data.
Third-party cookies zijn niet dood – maar wel in het nauw gedreven
Het is makkelijk om dit te overdrijven. Google heeft third-party cookies in Chrome niet afgeschaft: in april 2025 draaide het zijn plan terug om ze uit te faseren, en met een nieuwe update in 2025 verdween een groot deel van de advertentiestack van de Privacy Sandbox, terwijl een kleinere set functies bleef. Maar de richting is duidelijk: Safari en Firefox blokkeren third-party cookies al jaren standaard, en toezichthouders vinden dat niet-essentiële cookies toestemming vereisen. Wie op third-party tracking leunt, bouwt op grond die steeds kleiner wordt. Kies je een platform om opnieuw op first-party grond te bouwen, dan is ons overzicht van open source tools voor marketing automation de plek om te beginnen.
| First-party data | Third-party cookies | |
|---|---|---|
| Geplaatst door | De website die de gebruiker bezoekt | Een extern, ingebed domein |
| Gebruikt voor | Je eigen analyses en berichten | Tracking over websites heen |
| Duurzaamheid | Duurzaam – je verzamelt het zelf | Krimpt – browsers blokkeren het |
| Wie heeft het | Jij | De derde partij |
First-party is geen kortere weg naar compliance
First-party verzameling is duurzamer, maar niet automatisch rechtmatig. De toezichthouder stelt dat het niet de belangrijkste vraag is of een cookie first-party of third-party is – niet-essentiële cookies, zoals voor analyse of marketing, vereisen nog steeds geldige toestemming: vrij gegeven, specifiek, geïnformeerd en via een ondubbelzinnige, actieve handeling. Vooraf aangevinkte vakjes en schuifjes die al op “aan” staan, tellen niet. Cookies die strikt noodzakelijk zijn voor een dienst waar de gebruiker om vroeg, zijn vrijgesteld; voor al het andere is een ja nodig. First-party data is het juiste fundament, maar de verplichtingen die erbij horen blijven de jouwe.