De Autoriteit Persoonsgegevens (AP) is een onderzoek gestart naar organisaties die misleidende cookiebanners gebruiken. Eerder kregen ongeveer 100 organisaties al een waarschuwing. Zo’n 70% paste de cookiebanner aan, maar niet iedereen kwam in actie. Voor de AP is de maat nu vol. En dat roept een belangrijke vraag op: voldoet de cookiebanner op jouw website eigenlijk wel aan de regels?
Op 16 oktober 2026 maakte de AP bekend twee organisaties nader te onderzoeken omdat zij hun cookiebanner ondanks eerdere waarschuwingen niet hadden aangepast.
Want een grote knop met ‘Alles accepteren’ en een nauwelijks vindbare mogelijkheid om cookies te weigeren? Dat mag niet. Toch kom je zulke cookiebanners nog regelmatig tegen.
Hoe zit dat op jouw website? En waar moet je precies op letten om problemen te voorkomen?
Wat gaat er vaak mis met cookiebanners?
Je kent ze vast wel: de banners met een opvallende knop met ‘Alles accepteren’ en dan in kleine letters een linkje naar ‘Instellingen’. Wil je cookies weigeren, dan moet je eerst een menu openen, verschillende opties uitzetten en je keuze bevestigen. Dat mag dus niet.
Volgens de AP moet het net zo gemakkelijk zijn om trackingcookies te weigeren als om ze te accepteren. Een duidelijke weigerknop moet daarom direct zichtbaar zijn, naast de mogelijkheid om te accepteren. Ook andere veelvoorkomende trucs zijn niet toegestaan:
- Vooraf aangevinkte vakjes. Toestemming moet een actieve keuze zijn.
- Cookies plaatsen voordat iemand toestemming geeft. Trackingcookies mogen pas actief worden na geldige toestemming.
- Een misleidende tekst. Bijvoorbeeld: ‘Door verder te gaan, accepteer je onze cookies.’
- Een weigering moeilijk maken. Bezoekers mogen niet door allerlei extra schermen hoeven klikken.
- Geen mogelijkheid om toestemming in te trekken. Ook nadat iemand akkoord is gegaan, moet die keuze teruggedraaid kunnen worden.
Heb je eigenlijk wel een cookiebanner nodig?
Best een belangrijke vraag, want niet iedere website heeft er een nodig. Gebruik je bijvoorbeeld alleen functionele cookies, bijvoorbeeld om de website goed te laten werken? Dan hoef je daarvoor geen toestemming te vragen. Ook bepaalde analytische cookies mogen zonder toestemming worden geplaatst, mits ze geen of slechts geringe gevolgen hebben voor de privacy van bezoekers.
Maar gebruik je trackingcookies voor advertenties, remarketing of het volgen van bezoekers over verschillende websites? Dan is voorafgaande toestemming nodig.
Een cookiebanner is dus geen verplicht onderdeel van iedere website!
Controleer je eigen website in 5 minuten
Je hoeft geen expert te zijn om de eerste controle uit te voeren. Open je website eens in een incognitovenster en stel jezelf deze vragen:
- Kan ik cookies net zo gemakkelijk weigeren als accepteren? Staan beide keuzes duidelijk in beeld?
- Is meteen duidelijk waarvoor ik toestemming geef? Begrijpt een bezoeker welke gegevens worden verzameld?
- Worden trackingcookies pas geplaatst na toestemming? Laat dit zo nodig controleren door je websitebeheerder.
- Kan ik mijn toestemming later weer intrekken? Is daar een duidelijke mogelijkheid voor?
- Weet ik eigenlijk welke cookies mijn website gebruikt? Denk ook aan cookies van advertentietools, video’s en andere externe diensten.
Kun je niet alle vragen met ‘ja’ beantwoorden? Dan is het verstandig om je cookie-instellingen nog eens goed na te lopen.
‘Maar mijn webbouwer heeft dat toch geregeld?’
Dat is een begrijpelijke gedachte. Veel organisaties laten hun website bouwen en kijken daarna nauwelijks meer naar de cookie-instellingen. Toch blijf je zelf verantwoordelijk voor een goede inrichting. Ook als je een externe webbouwer of een speciale cookietool gebruikt.
En vergeet niet: een website verandert. Je voegt een nieuwe plug-in toe, start een advertentiecampagne of je plaatst een video. Daardoor kunnen er ongemerkt nieuwe cookies of volgtechnieken bijkomen. Het is daarom verstandig om je cookiebeleid regelmatig te controleren.
Wat als je niets doet?
De AP kiest niet meteen voor een boete. De toezichthouder geeft organisaties vaak eerst uitleg en een waarschuwing, zodat ze hun cookiebanner kunnen verbeteren. Maar de recente onderzoeken laten zien dat waarschuwingen niet vrijblijvend zijn. Wie daarna niets verandert kan een boete krijgen.
Ons advies: wacht niet op een waarschuwing. Controleer vandaag nog eens hoe het ervoor staat met jouw website.
Probeer AVG-support.nl 30 dagen gratis
Wil je eenvoudig voldoen aan de AVG regels? AVG-support.nl helpt je te doen wat nodig is.
- toets je organisatie en neem noodzakelijke maatregelen
- maak gebruik van alle juridische documenten
- behaal het AVG OK-vignet en laat zien dat je privacy serieus neemt
Ontdek zelf hoe het werkt. Maak een gratis proefaccount aan.
