CARDUS
Een casino-PWA voelt als een app, maar draait in je browser. Daardoor krijg je bij het eerste bezoek vaak een cookiebanner te zien nog voordat je iets hebt aangeraakt. De vraag is niet of je op accepteren moet klikken, maar wat je op dat moment precies weggeeft. Deze checklist helpt je in Google Chrome en Safari te controleren of de Winzoria app alleen functionele cookies plaatst, en of het verbergen van de adresbalk niet samengaat met tracking-scripts die je niet ziet.
Winzoria is opgericht in 2025 en werkt met een Progressive Web App. Dat betekent dat je geen installatiebestand uit de App Store of Google Play Store haalt; de applicatie wordt door je browser geladen en op je startscherm gezet. Die architectuur is op zichzelf prima en scheelt opslagruimte, maar ze heeft een keerzijde: alles wat de PWA aan scripts en cookies laadt, gebeurt binnen dezelfde browsercontext als je gewone surfgedrag. Je hebt dus geen app-sandbox die je tegen een deel van de tracking afschermt.
Controleer voor je iets accepteert dat je op nl-winzoria.com of op het platform zelf zit en niet op een lookalike-domein. Kijk in de adresbalk naar het slotje en naar het exacte domein. Een PWA die via “toevoegen aan startscherm” is geinstalleerd, opent soms in een eigen venster zonder adresbalk. Dat is precies het punt waar verborgen tracking lastig te herkennen wordt, want je ziet niet meer naar welk domein je verbinding maakt. Tik in dat geval eerst op de optie om de adresbalk te tonen of open dezelfde pagina eenmalig in een gewoon browsertabblad.
Android-gebruikers installeren de PWA via Google Chrome, iPhone-gebruikers via Safari. Beide browsers hebben een eigen cookiebeleid en eigen instellingen voor het blokkeren van trackers. Safari blokkeert cross-site tracking standaard agressiever dan Chrome, dus twee gebruikers van dezelfde PWA kunnen een verschillend beeld krijgen van wat er wordt geplaatst. Dat verschil is nuttige informatie op zich: als een banner op iOS minder cookies noemt dan op Android, weet je dat de melding niet volledig is.
Open altijd het detailscherm van de banner, niet alleen de grote accepteren-knop. Je zoekt naar een indeling in categorieen: noodzakelijk of functioneel, analytisch, marketing en soms personalisatie. Een casino-PWA die alleen functionele cookies plaatst, hoort dat expliciet te zeggen en hoort de overige categorieen niet vooraf aangevinkt te hebben. Zijn marketing- en analysedoelen standaard aangevinkt, dan is de toestemming niet vrijwillig en dus geen geldige basis om die cookies te plaatsen.
Let op de knopverhouding. Een felgroene “Alles accepteren” naast een grijs tekstlinkje “Meer opties” is een ontwerppatroon dat je richting de brede toestemming duwt. Je mag dat negeren. Kies de optie waarbij je per categorie kunt afwijzen, en controleer daarna of de banner daadwerkelijk sluit zonder dat je opnieuw moet accepteren. Bij een PWA die blijft terugkomen tot je alles goedkeurt, zoals bij een winzoria app download, worden in de praktijk al meetcookies geplaatst voordat je iets hebt gekozen.
Lees de lijst met partners of derde partijen. Bij een platform dat casino, live casino en sportweddenschappen combineert, is het normaal dat er betaalproviders en fraudecontroles meespelen; die vallen onder functionele doeleinden. Wat je niet verwacht zijn namen van advertentienetwerken, social pixels of analytics-diensten die niets met je account of transactie te maken hebben. Noteer die namen en vergelijk ze met wat je in de ontwikkelaarstools ziet; als de banner ze niet noemt maar ze wel laden, is de melding onvolledig.
Je hebt geaccepteerd of gedeeltelijk geweigerd, en nu wil je weten of de PWA zich aan die keuze houdt. Open in Chrome het menu en ga naar Meer hulpprogramma’s, Ontwikkelaarshulpmiddelen, en vervolgens het tabblad Applicatie. Onder Cookies zie je per domein welke cookies zijn geplaatst, met naam, domein en vervaldatum. In Safari activeer je eerst het Ontwikkelaarsmenu via Instellingen, Geavanceerd, en vind je dezelfde informatie onder het tabbladopslaggedeelte. Je zoekt naar namen die verwijzen naar bekende trackers, naar cookies met een levensduur van maanden of jaren op advertentiedomeinen, en naar cookies die pas verschijnen nadat je een weddenschap hebt geplaatst terwijl je marketing had geweigerd.
Het lastigste punt zit in de combinatie van “adresbalk verbergen” en verborgen tracking. Een PWA in standalone modus verbergt de adresbalk, en dat is bedoeld voor het app-gevoel. Maar in die modus kun je niet meer zien of er scripts van derde domeinen worden geladen, en je kunt niet meer eenvoudig naar de ontwikkelaarstools navigeren. De praktische controle: open de PWA eenmalig in een regulier browsertabblad met zichtbare adresbalk, doorloop dezelfde stappen en kijk in het tabblad Netwerk welke externe domeinen worden aangesproken. Zie je domeinen die niet in de cookieverklaring staan, dan is dat een reden om je toestemming in te trekken via de browserinstellingen.
Verder is het verstandig om te weten dat de inzetvereiste nergens publiekelijk beschikbaar is. Dat heeft niets met cookies te maken, maar het is wel een signaal over transparantie: als voorwaarden rond een bonuspakket van 100% tot 1.500 euro niet openbaar zijn, verwacht dan ook geen volledige openheid over de meetpraktijk. Behandel de cookieverklaring met hetzelfde wantrouwen dat je bij de bonusvoorwaarden zou hebben. Je kunt je toestemming altijd intrekken door de cookies voor het domein te wissen; bij een volgende start van de PWA verschijnt de banner opnieuw.
Gebruik tot slot de browser als scheidsrechter. In Chrome stel je onder Instellingen, Privacy en beveiliging, Cookies van derden een blokkade in; in Safari zet je “Voorkom cross-site tracking” aan. Start de PWA daarna opnieuw en kijk of alle kernfuncties, van inloggen tot een live tafel openen, nog werken. Blijft het platform functioneren met geblokkeerde derde partijen, dan had het die cookies kennelijk niet nodig voor de basiservaring. Werkt er iets niet meer, dan weet je meteen welke scripts echt noodzakelijk zijn en welke alleen voor meting dienden. Die wetenschap is meer waard dan welke cookiebanner dan ook, en ze blijft geldig zolang je dezelfde browser op hetzelfde toestel gebruikt.