Wie online shopt, klikt de cookiemelding inmiddels bijna automatisch weg. Precies die pop-upvermoeidheid wil de Europese Commissie aanpakken met het Digital Omnibus pakket, dat in november 2025 werd gepresenteerd. Het voorstel moet de privacyregels voor websites en webshops eenvoudiger maken. Voor Nederlandse webwinkeliers verandert er voorlopig nog niets, maar de discussie in Brussel is relevant genoeg om nu al te volgen.
Cookieregels verhuizen naar de AVG
Het voorstel voegt een nieuw artikel toe aan de Algemene Verordening Gegevensbescherming, artikel 88a. Daarin worden de cookieregels die nu nog in de e-privacyrichtlijn staan, ondergebracht in de AVG zelf. Dat klinkt technisch, en dat is het ook, maar de kern is simpel: een wettelijk kader voor gegevensbescherming in plaats van twee regelingen die elkaar soms tegenspreken. Websites zouden onder het voorstel zonder toestemming geaggregeerde, anonieme bezoekersstatistieken mogen meten voor eigen gebruik. Gebruikt een webshop echter een externe partij, denk aan een trackingpixel voor marketing of gepersonaliseerde advertenties, dan blijft toestemming vooraf gewoon verplicht.
Niet het einde van de cookiebanner
Her en der wordt het voorstel aangeprezen als het einde van de cookiebanner. Dat is te optimistisch. Brancheorganisaties en juridische adviseurs wijzen erop dat marketingcookies, remarketingpixels en personalisatietools toestemming blijven vereisen. Wel wordt gewerkt aan een centrale voorkeursinstelling in de browser, zodat een bezoeker niet op elke site opnieuw hoeft te klikken. Wijst iemand toestemming af, dan zou een website die vraag een halfjaar niet opnieuw mogen stellen. Voor de meeste webshops verandert de dagelijkse praktijk dus weinig: een eerlijke cookiebanner en een heldere privacyverklaring blijven nodig, Digital Omnibus of niet.
Toezichthouders maken zich zorgen
Niet iedereen is enthousiast. De Europese privacytoezichthouders EDPB en EDPS steunen het streven naar eenvoud, maar waarschuwen dat sommige wijzigingen het beschermingsniveau van consumenten kunnen verlagen. Vooral de voorgestelde herdefiniëring van wat telt als persoonsgegeven ligt gevoelig. Ook het Nederlandse kabinet liet aan de Tweede Kamer weten dat de voorgestelde aanpassingen van de AVG verder gaan dan alleen vereenvoudiging. Eind maart 2026 trokken de Franse Défenseur des droits en meer dan zestig andere Europese toezichthoudende instanties samen aan de bel: zij vrezen dat fundamentele rechten worden ingeruild voor administratief gemak.
Wat betekent dit nu voor uw webshop?
Het voorstel moet nog door het Europees Parlement en de Raad, en de schattingen over de einddatum lopen flink uiteen. De ene bron houdt een definitieve tekst eind 2026 of begin 2027 aan, de andere spreekt pas over 2030 voordat de regels daadwerkelijk ingaan. Reden om morgen al iets te veranderen is er dus niet. Een goed moment om de eigen cookiebanner en privacyverklaring kritisch te bekijken is het wel, want veel webshops lopen op dat vlak nu al achter bij de bestaande regels. Twijfelt u of uw webshop aan de huidige wettelijke verplichtingen voldoet, dan geeft de gratis webshop-zelftest van Webshop Keurmerk in een paar minuten inzicht. Webshops die zich aanmelden via keurmerk.info krijgen praktische hulp bij het op orde brengen van hun voorwaarden en privacybeleid, en mogen bovendien het keurmerk voeren dat erkend is door de Consumentenbond. Zo blijft een webshop klaar voor de regels van vandaag, en voor wat Brussel morgen beslist.
Recente reacties