Achtergrond
image

Waarom is het op veel websites nog steeds zo lastig om cookies te weigeren?

woensdag 5 augustus 2026, 11:46 door Arnoud Engelfriet, 13 reacties

Heb jij een interessante vraag op het snijvlak van privacy, cybersecurity en recht? Stuur je vraag naar juridischevraag@security.nl. Elke week geeft ict-jurist Arnoud Engelfriet in deze rubriek antwoord.

Juridische vraag: Bij cookiebanners valt me regelmatig op dat "alles accepteren" veel eenvoudiger is dan keuzes of zelfs gewoon alles weigeren. Websites halen willens en wetens allerlei trucs uit om je toestemming te laten geven voor tracking en gepersonaliseerde advertenties. Ik dacht altijd dat toestemming geven net zo makkelijk moest zijn als deze weigeren te geven?

Antwoord: Toestemming geven moet net zo makkelijk zijn als deze niet geven, inderdaad. Dit is al sinds jaar en dag een standaard lezing van de AVG, die je bijvoorbeeld terugvindt bij de AP in haar adviezen over cookiebanners.

Onlangs werd de Oostenrijkse omroep ORF op de vingers getikt omdat de knoppen voor het weigeren en accepteren van cookies misleidend waren vormgegeven. De 'accepteren' knop was opvallend in kleur weergegeven terwijl de optie om te weigeren veel minder zichtbaar was. Het oordeel van de rechter was dat ORF haar cookiebanner moet aanpassen om deze in overeenstemming te brengen met de AVG.

Het probleem is natuurlijk: als je dat advies opvolgt, dan krijg je minder mensen die op de "accepteren" knop drukken, en daar zit niemand op te wachten. Een ongebalanceerde uitvoering "ja/instellingen" en onder instellingen twaalf vinkjes weghalen om alles te weigeren levert wél veel acceptaties op. En nee, dat mag niet, maar daar zit de pijn: een gebrek aan handhaving.

Ik ken in Nederland twee boetebesluiten voor een cookiebanner, en dat was bij de Kruidvat en bij Coolblue in 2024. Bij beiden stond accepteren zelfs standaard aan en moest je flink moeite doen om cookies tegen te houden. Dat leverde de drogist maar liefst zes ton boete op, al werd dat een jaar later in bezwaar verlaagd naar 50.000 euro. Het elektronicabedrijf kreeg 40.000 euro boete. De AP verklaarde cookies toen tevens tot aandachtspunt, maar daar heb ik niet zo veel meer van gemerkt sindsdien.

Arnoud Engelfriet is ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als chief knowledge officer bij juridisch adviesbureau ICTRecht en blogt dagelijks over internetrecht. Hij schreef onder meer de boeken ICT&Recht en AI&Algorithms, en verzorgt de opleiding tot Certified Cybersecurity Compliance Officer.

Reacties (13)
Reageer met quote
05-08-2026, 11:58 door Reinder
..dan krijg je minder mensen die op de "accepteren" knop drukken, en daar zit niemand op te wachten.

Nou ja, de gebruiker zelf zit misschien te wachten op geen tracking cookies?
Reageer met quote
05-08-2026, 12:06 door Anoniem
Toestemming geven moet net zo makkelijk zijn als deze niet geven, inderdaad
De laatste zin van artikel 7(3) van de AVG is "Het intrekken van de toestemming is even eenvoudig als het geven ervan.".
Intrekken van toestemming is wat anders dan (al dan niet passief?) niet geven van toestemming. Ik weet dat velen (ook toezichthouders) weigeren en intrekken van toestemming door elkaar halen. En dat er redelijke interpretaties zijn om te onderbouwen dat bij een toestemmingvraag weigeren van toestemming ook niet zo makkelijk moet zijn als het geven van toestemming.

Maar de impact is veel groter als je ook de norm voor het intrekken van toestemming zou meenemen. Vergeet het intrekken van toestemming niet.
Reageer met quote
05-08-2026, 12:08 door Anoniem
Zullen we nu gewoon eens stoppen met deze onzin en gewoon add blockers adviseren en installeren? Dan ben je van dit hele gezeik af.

Geen cookie banners meer, geen tracking. Beschermt tegen malafide reclame met malware. Geen reclame in Youtube... ga zo maar door.
En die dingen werken ook niet. Hoe vaak de cookie al geplaatst is voordat er toestemming is gegeven. Of als je geen toestemming geeft nog steeds cookies worden geplaatst. Met andere woorden, het werkt niet!!! En om nu elke website te gaan rapporteren heeft geen zin. Geen capaciteit om aan te pakken..

Ik snap nog steeds niet waarom we zo blijven hameren op die cookiewet. Het is een gedrocht wat afgezwakt wordt door lobby clubs... Neem gewoon zelf de regie in handen en installeer een add blocker.

Oh ja, en drop Google Chrome!!

Dus mensen, neem het recht in eigen hand met die cookies... Het is MIJN computer, dus IK bepaal wat er op wordt weggeschreven.

TheYOSH
Reageer met quote
05-08-2026, 12:34 door cyberpunk
Firefox + I still don't care about cookies (+uBlock Origin)
Reageer met quote
05-08-2026, 12:56 door Anoniem
In de digitale omnibus was een artikel 88b toegevoegd die de Global Prvacy Control ondersteuning in apps en browsers beschikbaar zou moeten gaan maken. Helaas door de zware lobby van big tech (zij geven aan 1/3 van de omzet hiermee mis te lopen) lijkt een van de weinige privacy verbeteringen in de digitale omnibus het niet te gaan halen.

Europe kneels for big tech.

https://iapp.org/news/a/can-we-solve-the-cookie-banner-problem-in-the-eu-?mkt_tok=MTM4LUVaTS0wNDIAAAGjbLHJK1UbSd6IAE89VaJyBsEM9NMI2E-uWmvtDu_ug7A9pWOZQZngdL-MsNXn-64wwYT8tQ16AaGpHEMzNBFzpHkJ-kWsUqjKVM5YrTSe732n
Reageer met quote
05-08-2026, 13:05 door Anoniem
Door Anoniem: Zullen we nu gewoon eens stoppen met deze onzin en gewoon add blockers adviseren en installeren? Dan ben je van dit hele gezeik af.
...

TheYOSH

Nee, dat is niet waar. Er zijn veel plekken waar adblockers niet of beperkt werken. Mobiele apps, tracking technieken die de blockers omzeilen, minder geinformeerde (mogelijk kwetsbare) persononen, etc.. Ik zeg niet dat adblockers nutteloos zijn. Maar leg de verantwoordelijkheid bij degenen die zich onrechtmatig gedragen en niet bij de slachtoffers.
Reageer met quote
05-08-2026, 13:11 door Anoniem
En daar zit ja dan met je uBlock Origin geinstalleerd in je ...browser.

Voorbeeld met atomicmail.io
op https://themarkup.org/series/blacklight

https://themarkup.org/blacklight?url=https%3A%2F%2Fatomicmail.io&device=desktop&location=eu&force=true

Echter uBlock Origin blockeerd dus niet alle trackers, dus word je nog getracked :(
Reageer met quote
05-08-2026, 13:29 door Anoniem
Door cyberpunk: Firefox + I still don't care about cookies (+uBlock Origin)
Of umatrix als je meer controle wil in plaats wat relaxte regels.

Librewolf + umatrix als privacy je lief is, chrome als je liever naakt in de etalage staat.
Reageer met quote
05-08-2026, 13:50 door Anoniem
Het probleem is dat dit 'cookies-gedoe' avarechts werkt:
mensen gaan dan automatisch ergens op klikken om maar snel bij de inhoud van een website te komen.
Dat kan tot ernstige gevolgen leiden heb ik gemerkt.
Persoonlijk zou ik willen dat dit hele 'cookie-gedoe' wordt afgeschaft en je cookies gewoon voor lief neemt of anders geen gebruik meer maakt van het World Wide Web.
Want ook als je cookies weigert, kunnen ze nog gewoon op je computer geplaatst worden.
Reageer met quote
05-08-2026, 14:22 door Anoniem
Het probleem is natuurlijk: als je dat advies opvolgt, dan krijg je minder mensen die op de "accepteren" knop drukken, en daar zit niemand op te wachten. Een ongebalanceerde uitvoering "ja/instellingen" en onder instellingen twaalf vinkjes weghalen om alles te weigeren levert wél veel acceptaties op. En nee, dat mag niet, maar daar zit de pijn: een gebrek aan handhaving.
Ik geloof dat het in 2019 was dat STER, die de vraag wel netjes aan bezoekers presenteerde op NOS-websites, constateerde dat de meeste bezoekers cookies weigerden. Die zijn toen gestopt met profileren en overgestapt op advertenties koppelen aan de inhoud van de webpagina of video. Het resultaat was dat de advertentie-inkomsten stegen. En bijvoorbeeld Duck-Duck-Go koppelt al zolang het bestaat advertenties aan de individuele zoekopdrachten die mensen ingeven (of was het aan de resultaten op die zoekopdrachten?), niet aan opgebouwde profielen, en daar kunnen ze prima van rondkomen.

Het is dus maar de vraag of het terecht is dat niemand zit te wachten op het niet drukken op de "accepteren"-knop. Kennelijk is het prima te doen, beter zelfs wellicht, op een manier waarbij die hele "accepteren"-knop wegvalt.

Het maakte me destijds trouwens nieuwsgierig. Ik ging zoeken en kwam onderzoeken tegen met ogenschijnlijk tegengestelde resultaten: sommige bevestigden dat beeld van STER, andere gaven juist aan dat tracking & profiling meer opleverde. Ik heb niets bewaard en kan geen links geven naar wat ik toen vond, maar ik kwam toen wat beter kijkend wel een verklaring tegen: het hing af van naar wiens inkomsten je keek. Als je keek naar de inkomsten van advertentienetwerken zelf dan was tracking & profiling lucratiever; als je keek naar de inkomsten van de websites die advertenties plaatsten was koppelen aan de inhoud juist lucratiever. Hoe het uitviel voor adverterende bedrijven weet ik niet. Dit suggereerde dat websites beter af zijn met het plaatsen van aan de inhoud gekoppelde advertenties, zonder tracking & profiling.
Reageer met quote
05-08-2026, 23:51 door Anoniem
Door Anoniem:
Door cyberpunk: Firefox + I still don't care about cookies (+uBlock Origin)
Of umatrix als je meer controle wil in plaats wat relaxte regels.

Librewolf + umatrix als privacy je lief is, chrome als je liever naakt in de etalage staat.


Dus krijg je automatisch al een andere browser fingerprint als je umatrix installeerd in LibreWolf.

Dus waar jij denkt privacy te hebben, heb je het juist niet meer.

De bedoeling van privacy browsers als Mullvadm LibreWolf of Tor is juist om geen enkele extensie te installeren :-)
Reageer met quote
06-08-2026, 14:22 door Anoniem
Persoonlijk voel ik mij door een organisatie niet gewaardeerd wanneer ik een cookiebanner moet openen met de knoppen “huidige selectie accepteren” en “alles accepteren”. Wanneer dan handmatig alle opties op uit zijn gevinkt/geschoven veranderd de tekst op de knop “huidige selectie accepteren” plots in “alles weigeren”. Bah wat een hekel heb ik aan die treiterijen,
Reageer met quote
17-08-2026, 10:31 door Anoniem
Tot mijn spijt gaan instellingen bedrijven en banken zeer gemakkelijk om met jou keuze zoals weigeren !
Ik heb van diverse sites hun gehanteerde privacy voorwaarden gelezen en kom tot de conclusie dat de afgeschuimde informatie belangrijk is wat zij noemen Partners.
Hun partners zijn Microsoft Bing, Google zeer divers aanwezig, Amazon en vele anderen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition
Certified Secure GenAI Deep Dive Security Training