Een bezoeker die op een webshop op ‘weigeren’ probeert te klikken en die knop niet meteen vindt, is bepaald geen uitzondering. Precies dat soort cookiebanners heeft de Autoriteit Persoonsgegevens (AP) het afgelopen jaar onder de loep genomen, en de toezichthouder trekt de teugels verder aan. Voor webshopeigenaren die de banner ooit lieten instellen door een bureau of een plugin en er daarna nooit meer naar omkeken, is dit een goed moment om terug te kijken.
Honderden brieven, tientallen boetes
In 2025 kregen ruim tweehonderd organisaties een brief van de AP omdat hun cookiebanner misleidend was: de weigerknop was bijvoorbeeld weggestopt achter een extra klik, of vinkjes voor tracking stonden al aangevinkt voordat een bezoeker daar iets over te zeggen had. Ongeveer driekwart van die bedrijven paste de banner na de waarschuwing aan. Tegen de rest, zo’n vijftig organisaties die niets deden, startte de AP eind 2025 en begin 2026 daadwerkelijk handhavingstrajecten. Voor webshops is dat geen ver-van-mijn-bedshow: juist retailsites draaien vaak op advertentiepixels en trackingscripts die inkomsten opleveren, en dus ook risico met zich meebrengen.
Wat de toezichthouder precies controleert
De AP kijkt onder meer of scripts al laden voordat een bezoeker toestemming heeft gegeven, het zogeheten pre-consent tracking. Ook moet de weigerknop even makkelijk te vinden zijn als de accepteerknop. Staat ‘accepteren’ in een felle kleur en ‘weigeren’ weggemoffeld in kleine grijze letters onder een extra klik, dan is dat volgens de toezichthouder een misleidende banner. Voor de periode 2026 tot en met 2028 heeft de AP digitale weerbaarheid tot een van de drie speerpunten gemaakt, met cookiecompliance en pre-consent tracking als concreet aandachtspunt en een structureel budget van vijf ton per jaar voor dit toezicht.
Kruidvat als voorbeeld
Dat het menens is, bleek al eerder. Drogisterijketen Kruidvat kreeg in 2024 een boete van 600.000 euro omdat trackingcookies werden geplaatst voordat bezoekers daar toestemming voor hadden gegeven. Zo’n bedrag lijkt voor een kleinere webshop ver weg, maar de onderliggende fout, een cookiebanner die niet klopt, komt bij veel meer sites voor dan alleen bij grote ketens. Vaak is het geen kwade wil, maar een standaardinstelling van een pluginbouwer die nooit meer is nagelopen.
Wat een webshop nu kan doen
Wie twijfelt of de eigen cookiebanner in orde is, doet er verstandig aan die eens met een frisse blik te bekijken, het liefst in een incognitovenster en zonder eerder zelf op accepteren te klikken. Let daarbij op of weigeren echt in één klik kan, of scripts pas laden na toestemming en of vinkjes voor marketingcookies standaard uit staan. In de kennisbank van Webshop Keurmerk staat een praktische uitleg over het opstellen van een privacyverklaring die voldoet aan de AVG, inclusief het cookiebeleid dat daarbij hoort. Twijfelt u breder of uw webshop aan alle wettelijke verplichtingen voldoet, dan geeft de gratis webshop-zelftest in een paar minuten inzicht in de knelpunten.
Webshop Keurmerk, erkend door de Consumentenbond, helpt ondernemers al jaren om dat soort zaken op orde te krijgen, van de kleine lettertjes tot de techniek erachter. Aanmelden kan via keurmerk.info.
Recente reacties