Wat verandert er concreet als de Autoriteit Persoonsgegevens (AP) actiever gaat handhaven op cookiebanners en trackingmethoden? Voor marketeers in Nederland is de AVG geen abstract juridisch kader meer, maar een factor die directe invloed heeft op campagneresultaten, databeschikbaarheid en de inrichting van meetstrategieën.
Cookiebanner-handhaving in Nederland: wat de AP controleert
De meeste concurrerende artikelen over AVG en marketing beperken zich tot de verplichting om toestemming te vragen. De praktijk is inmiddels een stap verder. De AP heeft sinds 2024 aangegeven vaker te controleren of websites geldige toestemming vragen voor trackingcookies en andere volgsoftware.
Verder lezen: Conversie optimalisatie: Een must voor online marketing in Nederland
De kern van die controles zit in het ontwerp van de cookiebanner zelf. Weigeren moet net zo eenvoudig zijn als accepteren. Een banner die de weigerknop verbergt achter extra klikken of in een kleiner lettertype toont, levert handhavingsrisico op. Een concreet voorbeeld: de AP legde Kruidvat in juli 2024 een boete op wegens tracking via vooraf aangevinkte cookiekeuzes.
Voor marketeers betekent dit dat het toestemmingspercentage (consent rate) op een website niet langer kunstmatig hoog gehouden kan worden met zogenaamde dark patterns. Een lagere consent rate is de nieuwe realiteit voor wie zich aan de regels houdt.
Ook interessant: De kracht van social media marketing in Nederland
| Bannervorm | Toestemmingspercentage (indicatief) | Handhavingsrisico |
|---|---|---|
| Vooraf aangevinkte keuzes | Hoog | Hoog – AP heeft beboet |
| Weigeren verborgen achter extra klik | Bovengemiddeld | Hoog – AP onderzoekt actief |
| Gelijkwaardige knoppen (accepteren/weigeren) | Lager | Laag |
Server-side tracking en first-party data: geen vrijbrief onder de AVG
Een veelgehoorde reactie op dalende consent rates is de overstap naar server-side tracking of first-party cookies. De gedachte: als de data via een eigen server lopen in plaats van via een third-party cookie, is toestemming niet meer nodig.
Die aanname klopt niet. Recente analyses bevestigen dat de techniek achter de tracker niet doorslaggevend is voor de toestemmingsplicht. Of een cookie first-party of third-party is, of data via een eigen server of een extern platform worden verzameld, maakt juridisch geen verschil zolang de verwerking voor marketingdoeleinden plaatsvindt.
Server-side tracking kan wel helpen om technische beperkingen van browsers te ondervangen, zoals het automatisch blokkeren van third-party cookies door Safari en Firefox. Maar een weigering in de cookiebanner blijft bindend, ook voor server-side setups.
Wat dit betekent voor Google Analytics en vergelijkbare tools
Elke meetoplossing die persoonsgegevens verwerkt voor analyse of remarketing valt onder de toestemmingsverplichting. Dat geldt voor Google Analytics, Meta Pixel en server-side varianten daarvan. Marketeers die hun meetstrategie herinrichten, moeten rekening houden met een structureel lager datavolume.
Gevolgen voor e-mailmarketing en opt-in onder de AVG
E-mailmarketing is een van de kanalen waar de AVG het meest tastbaar doorwerkt. De vereisten voor een geldige opt-in zijn strenger dan veel bedrijven in de praktijk hanteren.
- Actieve, ondubbelzinnige toestemming is vereist. Een vooraf aangevinkt vakje bij een bestelformulier volstaat niet als geldige opt-in.
- Uitschrijven moet in maximaal twee stappen mogelijk zijn, zonder inlogverplichting of extra drempels.
- De toestemming moet aantoonbaar zijn. Bedrijven moeten kunnen bewijzen wanneer en hoe iemand zich heeft aangemeld, inclusief de exacte tekst die bij het aanmeldformulier stond.
- Bij een datalek dat e-mailadressen raakt, geldt een meldplicht bij de AP binnen 72 uur.
De bovengrens voor boetes bij overtredingen is aanzienlijk: tot 20 miljoen euro of 4% van de jaarlijkse omzet, afhankelijk van welke van de twee hoger uitvalt. Dat maakt non-compliance een financieel risico dat verder reikt dan de marketingafdeling.
AVG-conforme marketingstrategie: verschuiving van kwantiteit naar kwaliteit
De consequentie van strengere handhaving en lagere consent rates is een structurele verschuiving in hoe online marketing in Nederland functioneert. Minder data betekent niet per se slechtere resultaten, maar het vereist een andere aanpak.
- Contextual targeting (advertenties op basis van pagina-inhoud in plaats van gebruikersprofiel) wint terrein als alternatief voor behavioural targeting.
- Eigen klantdata worden waardevoller. Een goed onderhouden CRM met aantoonbare opt-ins is een concurrentievoordeel.
- Conversiemodellering en statistische schattingen vullen het gat op dat ontstaat door ontbrekende meetdata van bezoekers die cookies weigeren.
Niet de hoeveelheid data bepaalt het campagneresultaat, maar de kwaliteit van de toestemming erachter. Bedrijven die nu investeren in transparante dataverzameling en zuivere opt-in-processen, bouwen aan een duurzamer klantbestand dan organisaties die blijven leunen op technieken met toenemend juridisch risico.
De AP heeft met recente handhavingsacties laten zien dat controle op cookiebanners en trackingpraktijken geen toekomstmuziek meer is. Voor marketeers in Nederland is de vraag niet langer óf de AVG hun werk raakt, maar hoe snel ze hun meetinfrastructuur en toestemmingsprocessen daarop aanpassen.
