Tech & tracking

Retargeting Goed Gedaan: Hoe Je Doelgroepen Bouwt Zonder de Privacy van Gebruikers te Schenden

7 juli 2026 · 17 min lezen

Snelle Antwoord: Retargeting goed gedaan betekent het opnieuw betrekken van gebruikers die al interesse in je merk hebben getoond, maar alleen met hun expliciete toestemming, met gebruik van first-party data en privacy-beschermende technologieën. Met 172 landen die nu gegevensbeschermingswetten handhaven [10] en Google Ads die 25-40% van de data verliest door cookie-afwijzingen [8], is de oude pixel-en-cookie-aanpak zowel juridisch riskant als technisch onbetrouwbaar. De weg vooruit combineert toestemmingsbeheer, server-side tracking en contextuele strategieën.

Belangrijkste Punten

Retargeting advertenties behalen een klikfrequentie van 0,9%,1,2%, ongeveer tien keer hoger dan standaard display advertenties, en retargeted bezoekers zijn 70% waarschijnlijker om te converteren [4].
Onder GDPR en CCPA/CPRA vormen retargeting pixels gereguleerde gegevensdelingsgebeurtenissen die expliciete toestemming van de gebruiker vereisen voordat ze worden geactiveerd [2][7].
First-party data, rechtstreeks van gebruikers verzameld met toestemming, is nu de meest betrouwbare en juridisch solide basis voor het retargeten van doelgroepen.
Server-side tracking en conversie-API's kunnen tot 28% nauwkeuriger conversietoewijzing herstellen in vergelijking met client-side methoden [5].
Google's Privacy Sandbox herstelde ongeveer 46,3% van verloren advertentieklikken na de verwijdering van third-party cookies [3].
Vanaf januari 2026 hebben staten zoals Kentucky, Rhode Island en Indiana privacywetten aangenomen die duidelijke opt-out mechanismen voor gerichte advertenties vereisen [1].
Frequentiebeperking is niet optioneel: overexposure aan retargeting advertenties leidt tot advertentiemoeheid en schaadt de merkperceptie.
Een toestemmingsbeheerplatform (CMP) zoals Biscotti CMP is een praktische start om ervoor te zorgen dat de toestemming compliant wordt verzameld voordat een retargeting pixel wordt geactiveerd.

Wat Is Retargeting en Hoe Werkt Het

Retargeting is een digitale advertentietechniek die advertenties toont aan gebruikers die eerder een website hebben bezocht, interactie hebben gehad met een app of met merkinhoud hebben gecommuniceerd, maar geen gewenste actie hebben voltooid, zoals een aankoop of aanmelding. Het werkt door een tracking pixel of JavaScript-tag op een webproperty te plaatsen; wanneer een gebruiker de site bezoekt, registreert die tag hun gedrag en voegt hen toe aan een doelgroepsegment dat advertentieplatforms later kunnen targeten.

Het mechanisme was traditioneel afhankelijk van third-party cookies die in de browser van de gebruiker zijn opgeslagen. Wanneer de gebruiker een andere site in hetzelfde advertentienetwerk bezocht, identificeerde de cookie hen en activeerde een relevante advertentie. Deze aanpak staat nu onder aanzienlijke juridische en technische druk, wat precies de reden is waarom retargeting goed gedaan in 2026 een fundamenteel andere architectuur vereist.

Hoe de basisstroom werkt:

De gebruiker bezoekt je website en een toestemmingslaag wordt gepresenteerd.
Als de gebruiker toestemming geeft, wordt een tracking pixel geactiveerd en wordt hun sessiegedrag geregistreerd.
De gebruiker wordt toegevoegd aan een doelgroepsegment op een advertentieplatform.
Wanneer die gebruiker elders browsed, ziet hij een gerichte advertentie van jouw merk.
Klik- en conversiegegevens stromen terug naar je analytics-stack.

Retargeting vs. Remarketing: Wat Is het Verschil

Deze termen worden vaak door elkaar gebruikt, maar er is een betekenisvol onderscheid. Retargeting verwijst voornamelijk naar betaalde advertentiecampagnes die worden getoond aan anonieme of geïdentificeerde gebruikers op basis van eerder webgedrag, meestal via pixel-gebaseerde doelgroepenlijsten. Remarketing verwijst vaker naar het opnieuw betrekken van bekende contacten, zoals e-mailabonnees of eerdere klanten, via directe kanalen zoals e-mail of SMS.

De praktische implicatie: remarketing werkt met gegevens die je al bezit met gevestigde toestemming, waardoor het inherent lager risico met zich meebrengt vanuit een privacy-oogpunt. Retargeting, omdat het third-party advertentieplatforms en gedragsmonitoring omvat, vereist een rigoureuzere toestemmingsinfrastructuur.

Hoe Retargeting Te Doen Zonder Privacywetten te Schenden

Retargeting goed gedaan zonder privacywetten te schenden vereist drie niet-onderhandelbare fundamenten: wettelijke toestemmingverzameling, gegevensminimalisatie en transparante openbaarmaking. Elke retargetingcampagne moet beginnen met een gedocumenteerde juridische basis voor het verwerken van gebruikersgegevens, in de meeste rechtsgebieden betekent dit expliciete, geïnformeerde toestemming.

Kern compliance vereisten per kader:

Regelgeving	Belangrijkste Vereiste voor Retargeting
GDPR (EU)	Expliciete opt-in toestemming voordat een tracking pixel wordt geactiveerd [2]
CCPA/CPRA (Californië)	Opt-out recht; pixels geclassificeerd als "delen" van persoonlijke gegevens [7]
Amerikaanse Staatswetten (2026)	Duidelijke opt-out voor gerichte advertenties (Kentucky, Indiana, Rhode Island, enz.) [1]
Wereldwijd (172 landen)	Gegevensbeschermingswetten dekken nu 79% van de landen wereldwijd [10]

De meest voorkomende compliance-fout is het activeren van retargeting pixels voordat toestemming is verkregen. Een goed geconfigureerde CMP, zoals Biscotti CMP, blokkeert alle niet-essentiële scripts, inclusief advertentiepixels, totdat de gebruiker actief toestemming heeft gegeven. Deze enkele architecturale beslissing elimineert de grootste juridische blootstelling.

GDPR-Conforme Retargeting Strategieën

Onder GDPR zijn retargeting pixels die advertentie-identificatoren afgeven gereguleerde gebeurtenissen die expliciete toestemming van de gebruiker vereisen voordat ze worden uitgevoerd [2]. Toestemming moet vrij gegeven, specifiek, geïnformeerd en ondubbelzinnig zijn; vooraf aangevinkte vakjes en impliciete toestemming voldoen niet aan de norm.

Strategieën die standhouden onder GDPR-toezicht:

Toestemming-gebaseerde pixelactivatie: Gebruik een CMP om ervoor te zorgen dat pixels alleen na toestemming worden geactiveerd. Biscotti CMP (www.biscotti-cmp.com) ondersteunt gedetailleerde toestemmingscategorieën zodat gebruikers analytics kunnen accepteren terwijl ze advertentietrackers afwijzen.
First-party doelgroeplijsten: Bouw doelgroepen op uit CRM-gegevens en e-mailabonnees die expliciet hebben ingestemd met marketingcommunicatie.
Contextuele targeting als aanvulling: Dien advertenties aan op basis van pagina-inhoud in plaats van gebruikersidentiteit, geen persoonlijke gegevens vereist.
Gegevensbewaarlimieten: Doelgroeplijsten mogen gebruikersgegevens niet langer bewaren dan nodig is. Definieer en handhaaf vervaldatums voor alle retargetingsegmenten.

First-Party Data vs. Third-Party Cookies voor Retargeting

First-party data is informatie die rechtstreeks van gebruikers op je eigen properties wordt verzameld, met hun kennis en toestemming. Third-party cookies zijn identificatoren die door externe advertentienetwerken worden ingesteld en gebruikers volgen over sites die ze niet rechtstreeks hebben bezocht. Voor retargeting is first-party data nu de superieure keuze op elk vlak: juridische naleving, gegevensnauwkeurigheid en duurzaamheid.

Google Ads ervoer een dataverlies van 25-40% door cookie-afwijzingen in 2026 [8], en Google's eigen Privacy Sandbox, ontworpen om third-party cookies te vervangen, herstelde slechts ongeveer 46,3% van verloren advertentieklikken [3]. Die kloof vertegenwoordigt echte campagneprestaties die niet kunnen worden hersteld zonder een first-party datastrategie.

First-party data bronnen voor retargeting doelgroepen:

E-mail- en SMS-abonneelijsten (met gedocumenteerde opt-in)
Klant aankoop- en gedragsgeschiedenis uit je CRM
Gedragsgegevens op de site verzameld via server-side tracking met toestemming
Gegevens van deelname aan loyaliteitsprogramma's
Downloads van gated content en webinarregistraties

Hoe Retargeting Doelgroepen Ethisch Te Bouwen

Het ethisch bouwen van retargeting doelgroepen betekent dat gegevensverzameling wordt behandeld als een waarde-uitwisseling, niet als een extractie. Gebruikers die begrijpen welke gegevens worden verzameld en waarom, en die relevante, niet-intrusieve advertenties als resultaat zien, zijn veel waarschijnlijker om betrokken te blijven. Een studie uit 2022 toonde aan dat 76% van de consumenten het comfortabel vond om te worden getarget op basis van mediaconsumptie, terwijl 42% bezorgd was over online gegevensprivacy [6]. De kloof tussen die twee cijfers is waar vertrouwen wordt opgebouwd of verloren.

Ethische checklist voor het bouwen van doelgroepen:

Presenteer een duidelijke, eerlijke toestemmingsmelding voordat tracking begint.
Bied oprechte controle: laat gebruikers zich afmelden voor advertentiecookies terwijl functionele cookies behouden blijven.
Segmenteer doelgroepen op basis van intentieniveau, niet alleen op basis van recente bezoeken.
Pas frequentiebeperkingen toe om overexposure te voorkomen; advertentiemoeheid is zowel een mislukking van de gebruikerservaring als een budgetverkwisting.
Sluit gebruikers die al hebben geconverteerd uit van acquisitiegerichte campagnes.
Eer opt-out verzoeken snel en onderdruk die gebruikers van alle doelgroep lijsten.

Beste Retargeting Platforms Die Privacy Respecteren

Geen enkel retargetingplatform is inherent privacy-compliant; naleving hangt af van hoe het platform is geconfigureerd en welke toestemmingsinfrastructuur ervoor staat. Dat gezegd hebbende, platforms die server-side event API's, integratie van toestemmingssignalen en functionaliteit voor het onderdrukken van doelgroepen ondersteunen, bieden marketeers de beste basis voor compliant campagnes.

Functies die je van elk retargetingplatform moet vereisen:

Ondersteuning voor Toestemmingsmodus (vermogen om toestemmingssignalen van gebruikers te ontvangen en te respecteren)
Server-side API voor conversie- en doelgroepgegevens (vermindert blootstelling aan de browserzijde)
Functionaliteit voor het onderdrukken en uitsluiten van doelgroepen
Gegevensbewaarcontroles op het niveau van doelgroepsegmenten
Gedocumenteerde gegevensverwerkingsovereenkomsten (DPA's) voor GDPR-naleving

Koppel elk platform aan een CMP zoals Biscotti CMP om ervoor te zorgen dat toestemmingssignalen correct worden doorgegeven voordat een platformtag wordt geactiveerd.

Veelvoorkomende Retargeting Fouten Die Privacy en Prestaties Schade Toebrengen

De meest schadelijke retargetingfouten combineren juridisch risico met slechte campagneprestaties; het zijn geen afzonderlijke problemen.

Pixels activeren voordat toestemming is verkregen: De meest voorkomende schending van GDPR en CCPA. Pixels verzenden gedragsgegevens naar third-party platforms op het moment dat ze worden geactiveerd [2][7].
Geen frequentiebeperking: Het tonen van dezelfde advertentie 20+ keer aan één gebruiker is zowel juridisch twijfelachtig (onnodige gegevensverwerking) als commercieel contraproductief.
Retargeting van geconverteerde gebruikers: Het blijven tonen van acquisitie-advertenties aan klanten die al hebben gekocht, verspilt budget en frustreert gebruikers.
Negeren van cross-device hiaten: Met de gemiddelde Amerikaanse consument die 3,6 apparaten gebruikt, missen campagnes die slechts één apparaat volgen tot 38% van de potentiële conversies [9].
Vage privacy openbaarmakingen: Openbaarmakingen moeten specifiek de categorieën van verzamelde gegevens en de derde partijen die deze ontvangen benoemen; algemene "we gebruiken cookies" taal voldoet niet aan de vereisten van GDPR of CCPA.

Hoe Gebruikers Toestemming Te Krijgen Voor Retargeting Advertenties

Toestemming van gebruikers voor retargeting advertenties moet worden verzameld voordat een trackingscript wordt geactiveerd, moet specifiek zijn voor advertentiedoeleinden en moet net zo gemakkelijk in te trekken zijn als het was om te geven. Onder GDPR is het niet toegestaan om advertentietoestemming te bundelen met functionele cookie-toestemming.

Praktische stappen voor toestemmingverzameling:

Implementeer een CMP (zoals Biscotti CMP) die een gelaagde toestemmingsmelding presenteert bij het eerste bezoek.
Categoriseer cookies duidelijk: onderscheid "Analytics", "Advertising" en "Functional" in eenvoudige taal.
Stel alle niet-essentiële categorieën standaard in op "uit"; gebruikers moeten actief instemmen.
Log toestemmingsrecords met tijdstempels en versie-identificaties voor auditdoeleinden.
Bied een toegankelijke mechanism (footerlink, accountinstellingen) voor gebruikers om hun toestemming op elk moment te wijzigen of in te trekken.
Verspreid toestemmingssignalen naar alle downstream advertentieplatforms via Toestemmingsmodus-integraties.

Retargeting Zonder Cookies Na De Afbouw Van Third-Party Cookies

Retargeting zonder third-party cookies is haalbaar, maar vereist een verschuiving van browser-gebaseerde tracking naar identiteit-gebaseerde en server-side benaderingen. De afbouw van third-party cookies elimineert retargeting niet, het elimineert de luieste versie ervan.

Cookie-vrije retargetingmethoden:

Server-side tracking en Conversie API's: Merken die server-side tracking gebruiken, rapporteren tot 28% nauwkeuriger conversietoewijzing [5]. Gegevens worden rechtstreeks van je server naar het advertentieplatform verzonden, waardoor browserbeperkingen volledig worden omzeild.
Gehashed e-mailmatching: Wanneer gebruikers inloggen of een formulier indienen, kan hun gehashte e-mailadres worden gematcht met klantlijsten van het platform (bijv. klantmatchfuncties) zonder enige cookie-betrokkenheid.
Privacy Sandbox API's: Google's Topics API en Protected Audience API bieden interesse-gebaseerde en remarketing signalen zonder individuele gebruikersidentiteiten bloot te stellen.
Contextuele retargeting: Target gebruikers op basis van de inhoud die ze momenteel bekijken in plaats van hun historische gedrag.

Wie Moet Retargeting Gebruiken en Wanneer Is Het Niet Geschikt

Retargeting is het meest effectief voor merken met betekenisvol websiteverkeer (over het algemeen 1.000+ maandelijkse bezoekers), een duidelijke conversietrechter en producten of diensten met een langere overwegingscyclus. E-commerce, SaaS, reizen, financiële diensten en B2B leadgeneratie zijn natuurlijke passen.

Retargeting is niet geschikt wanneer:

Je doelgroep omvat minderjarigen of kwetsbare populaties (verhoogde juridische en ethische beperkingen zijn van toepassing).
Je mist de toestemmingsinfrastructuur om gebruikersmachtigingen te verzamelen en te documenteren.
Je verkeersvolume is te laag om statistisch significante doelgroepsegmenten te bouwen.
Het product of de dienst betreft gevoelige categorieën (gezondheidsproblemen, financiële nood, politieke affiliatie) waarbij gedragsgericht targeten onevenredige privacyrisico's met zich meebrengt.

Hoeveel Kost Retargeting

De kosten van retargeting variëren per platform, industrie en doelgroepgrootte. Op de meeste programmatic platforms variëren de retargeting CPM's (kosten per duizend vertoningen) van $2 tot $10 voor standaard display, met hogere tarieven voor video en premium plaatsingen. Zoek-gebaseerde retargeting (RLSA op Google) werkt op een kosten-per-klik model en vraagt doorgaans een biedpremie van 20-50% bovenop standaard zoekcampagnes.

De meer relevante kostenoverweging in 2026 is de investering in nalevingsinfrastructuur: een goed geconfigureerde CMP, server-side tracking setup en toestemmingsauditprocessen. Dit zijn geen optionele overheadkosten; ze vormen de basis die elke retargetinguitgave juridisch verdedigbaar maakt.

Probleemoplossing: Waarom Retargeting Niet Werkt

Wanneer retargetingcampagnes onderpresteren, is de oorzaak meestal een van de vijf problemen:

Doelgroep te klein: De meeste platforms vereisen een minimale doelgroepgrootte (vaak 100-1.000 gematchte gebruikers) voordat advertenties worden getoond. Lage verkeerssites zullen deze drempel niet bereiken.
Pixel wordt niet correct geactiveerd: Controleer de pixelactivatie in realtime met behulp van browserontwikkeltools of een tag-audittool. Controleer of toestemming wordt verleend voordat de pixel wordt geactiveerd.
Doelgroepsegment te breed: "Alle websitebezoekers" is zelden het juiste segment. Segmenteer op basis van bezochte pagina, tijd op de site of trechterfase.
Advertentiecreatieve moeheid: Als de CTR week-over-week afneemt met dezelfde doelgroep, wissel dan creatief. De benchmark CTR van 0,9%,1,2% [4] gaat uit van frisse, relevante creaties.
Attributiewindow mismatch: Zorg ervoor dat het conversievenster in je advertentieplatform overeenkomt met de werkelijke lengte van je verkoopcyclus.

Alternatieven voor Retargeting Die Privacy Respecteren

Wanneer retargeting niet haalbaar of geschikt is, zijn er verschillende privacy-respecterende alternatieven die vergelijkbare herbetrokken resultaten opleveren.

E-mail nurture sequenties: Voor gebruikers die zich hebben ingeschreven, is een goed gestructureerde e-mailreeks volledig op toestemming gebaseerd en presteert vaak beter dan display retargeting voor overwogen aankopen.
Contextuele advertenties: Targeting op basis van pagina-inhoud in plaats van gebruikersidentiteit vereist geen persoonlijke gegevens en presteert goed in merkveilige omgevingen.
Lookalike doelgroepen van first-party data: Upload een gehashte klantenlijst om een lookalike-model te bouwen; het platform vindt vergelijkbare gebruikers zonder individuen over het web te volgen.
On-site personalisatie: Gebruik gedragsgegevens die op je eigen domein zijn verzameld (met toestemming) om inhoud en aanbiedingen te personaliseren voor terugkerende bezoekers, zonder enige betrokkenheid van een third-party advertentienetwerk.
Organische zoekopdrachten en content: Gebruikers die je merk via zoekopdrachten vinden, zijn zelfgeselecteerd en hebben een hoge intentie. Investeren in content die rankt voor overwegingsfase vragen kan een aanzienlijk deel van het retargetingvolume vervangen.

Conclusie

Retargeting goed gedaan is geen compromis tussen prestaties en privacy; het is de erkenning dat duurzame prestaties privacy als fundament vereisen. De merken die zullen winnen in 2026 en daarna zijn degenen die een toestemmingsgerichte datainfrastructuur hebben opgebouwd, zijn overgestapt op server-side tracking en gebruikersvertrouwen als een concurrentievoordeel hebben behandeld in plaats van een compliance-checklist.

Actiegerichte volgende stappen:

Controleer elke tracking pixel op je site. Bevestig dat geen enkele wordt geactiveerd voordat toestemming van de gebruiker is verkregen.
Implementeer een toestemmingsbeheerplatform; Biscotti CMP biedt de toestemmingslaag die nodig is om advertentiepixels correct te beveiligen onder GDPR, CCPA en de privacywetten van de VS in 2026.
Migreer ten minste één retargetingcampagne naar een server-side trackingarchitectuur en meet de verbetering in toewijzing.
Bouw een first-party datastrategie: identificeer welke contactpunten toestemming voor gedragsgegevens rechtstreeks kunnen verzamelen.
Beoordeel doelgroepsegmenten voor gevoelige categorieën en pas geschikte uitsluitingen toe.
Stel frequentiebeperkingen in voor alle actieve retargetingcampagnes en plan creatieve rotatie elke 2-3 weken.

Privacy-compliant retargeting is geen smallere versie van de oude aanpak. Het is een meer gedisciplineerde, duurzamere en uiteindelijk effectievere.

FAQ

Wat is het verschil tussen een retargeting pixel en een tracking cookie? Een retargeting pixel is een klein stuk code (meestal een 1x1 afbeelding of JavaScript-snippet) dat wordt geactiveerd wanneer een gebruiker een pagina laadt en gegevens naar een advertentieplatform verzendt. Een tracking cookie is de identificator die in de browser van de gebruiker is opgeslagen en dat dat platform in staat stelt dezelfde gebruiker later te herkennen. Beide vereisen toestemming onder GDPR en de meeste moderne privacywetten.

Kan ik retargeting doen zonder enige cookies? Ja. Server-side tracking, gehashed e-mailmatching en Privacy Sandbox API's maken retargeting mogelijk zonder afhankelijk te zijn van browser-opgeslagen cookies. Deze methoden zijn technisch complexer, maar worden steeds meer de standaardbenadering.

Is GDPR van toepassing op mijn retargetingcampagnes als mijn bedrijf buiten de EU is? GDPR is van toepassing op elke organisatie die de persoonlijke gegevens van EU-inwoners verwerkt, ongeacht waar de organisatie is gevestigd. Als EU-gebruikers je website bezoeken, is GDPR van toepassing op hoe je hen volgt en retarget.

Wat is een toestemmingsbeheerplatform en heb ik er een nodig? Een CMP is een tool die gebruikers een toestemmingsmelding presenteert, hun keuzes registreert en controleert welke scripts worden geactiveerd op basis van die keuzes. Elke website die retargeting pixels uitvoert onder GDPR of CCPA heeft er een nodig. Biscotti CMP (www.biscotti-cmp.com) is speciaal ontworpen voor deze vereiste.

Hoe lang kan ik een gebruiker in een retargetingdoelgroep houden? Gegevensbewaarlimieten variëren per regelgeving, maar GDPR vereist dat persoonlijke gegevens niet langer worden bewaard dan nodig is voor het aangegeven doel. De meeste retargetingdoelgroepen zouden binnen 30-90 dagen moeten vervallen, afhankelijk van de verkoopcyclus. Langere vensters vereisen gedocumenteerde rechtvaardiging.

Is retargeting hetzelfde als gedragsadvertenties? Retargeting is een subset van gedragsadvertenties. Gedragsadvertenties dekken in het algemeen elke advertentietargeting op basis van geobserveerd gebruikersgedrag; retargeting richt zich specifiek op gebruikers die al met je merk hebben gecommuniceerd.

Wat gebeurt er als een gebruiker zich afmeldt voor retargeting nadat hij aan een doelgroep is toegevoegd? Je bent wettelijk verplicht om de afmelding snel te honoreren. Dit betekent dat je de gebruiker van alle actieve doelgroep lijsten moet onderdrukken en ervoor moet zorgen dat er geen verdere retargeting advertenties aan hen worden getoond. Platforms met functionaliteit voor uitsluitingslijsten maken dit operationeel haalbaar.

Hoe weet ik of mijn retargeting GDPR-compliant is? Een compliant setup vereist: (1) geen pixel wordt geactiveerd voordat toestemming is verkregen, (2) toestemming is specifiek voor advertentiedoeleinden, (3) gebruikers kunnen toestemming gemakkelijk intrekken, (4) toestemmingsrecords zijn gelogd en controleerbaar, en (5) er bestaat een Gegevensverwerkingsovereenkomst met elk advertentieplatform dat gebruikersgegevens ontvangt.