image

AP onderzoekt websites van twee organisaties wegens misleidende cookiebanner

vrijdag 16 oktober 2026, 10:54 door Redactie, 12 reacties

De Autoriteit Persoonsgegevens (AP) is een onderzoek gestart naar de websites van de twee organisaties, omdat die een misleidende cookiebanner blijven gebruiken, ondanks een waarschuwing en uitleg van de privacytoezichthouder. Om welke organisaties het gaat is niet bekendgemaakt. Volgens de AP heeft de cookiebanner van deze organisaties geen direct zichtbare knop om trackingcookies te weigeren. "Hierdoor zullen bezoekers eerder trackingcookies accepteren", aldus de AP.

De privacytoezichthouder benadrukt dat het voor internetgebruikers net zo eenvoudig moet zijn om trackingcookies te weigeren als te accepteren. Daarom moeten cookiebanners naast de knop ‘accepteren’ een directe zichtbare weigerknop hebben. Sinds 2024 doet de AP onderzoek naar cookiebanners op websites. De afgelopen maanden heeft de toezichthouder zo'n honderd organisaties gewaarschuwd dat hun cookiebanner niet aan de eisen voldoet. Het gaat onder meer om organisaties in de mediasector, de sector zorg en welzijn en de verzekeringsbranche.

De Autoriteit Persoonsgegevens geeft organisaties na een waarschuwing de tijd om aanpassingen door te voeren. "Het merendeel van de organisaties, zo’n 70 procent, past een verkeerde cookiebanner daarop aan. Wie dat niet doet, kan een onderzoek en mogelijk een boete verwachten", aldus de AP. In 2024 kreeg het Kruidvat van de AP wegens trackingcookies een boete van 600.000 euro opgelegd. Die boete werd een jaar later verlaagd naar 50.000 euro.

Reacties (12)
16-10-2026, 11:10 door Anoniem
Eindelijk wordt dan DPG Media/Tweakers aangepakt, hulde voor de AP.
Niet dat zij nog graag hebben dat je hun sites bezoekt; firewall staat afgesteld op standje CP.
16-10-2026, 11:45 door Anoniem
Dark patterns.
16-10-2026, 12:19 door Anoniem
Twee? dat schiet op... nog 100.000en te gaan.
16-10-2026, 12:26 door PRIVAN
Het onderzoek is voorafgegaan door een waarschuwing. Wat zegt het dat een organisatie zo’n waarschuwing gewoon naast zich neerlegt?
16-10-2026, 12:42 door Anoniem
Door PRIVAN: Het onderzoek is voorafgegaan door een waarschuwing. Wat zegt het dat een organisatie zo’n waarschuwing gewoon naast zich neerlegt?

Dat de misleidende cookie banner zorgt voor meer reclame inkomsten.
16-10-2026, 12:45 door Anoniem
Door PRIVAN: Het onderzoek is voorafgegaan door een waarschuwing. Wat zegt het dat een organisatie zo’n waarschuwing gewoon naast zich neerlegt?

Minachting van de AP.
Zoals de redactie al aanhaalde: eerst kreeg het Kruidvat voor hetzelfde vergrijp een boete van €600.000,- en als het dan uiteindelijk wordt verlaagd tot €50.000,- wordt gedacht: "als dat het Kruidvat lukt komen wij er misschien helemaal mee weg door de waarschuwing bot te negeren".
16-10-2026, 12:50 door Anoniem
Ik vraag me soms wel eens af of er überhaupt sites zijn waar de vraag of ze cookies mogen gebruiken wel goed geimplementeerd is. Of ze gebruiken dark paterns en andere creatieve ongeing om je verkeerd te laten klikken, of ze gebruiken nog volop cookies als je hebt aangegeven dat je dat niet wil.
16-10-2026, 12:55 door johanw - Bijgewerkt: 16-10-2026, 12:57
Door PRIVAN: Het onderzoek is voorafgegaan door een waarschuwing. Wat zegt het dat een organisatie zo’n waarschuwing gewoon naast zich neerlegt?

Ze weten hoe langzaam de AP gewoonlijk is, en na een boete gaan ze naar de rechter die die vaak van tafel veegt omdat de AP ergens iets fout gedaan heeft: https://privacy-web.nl/samenvatting/rechtbank-vernietigt-boetebesluit-ap-voor-dpg-media/
16-10-2026, 13:28 door Anoniem
Kruidvat heeft nog steeds trackers op de site staan (volgens uBlock Origin)

all
kruidvat.nl
www.kruidvat.nl
cookielaw.org
criteo.com
datadoghq-browser-agent.com
googletagmanager.com
kameleoon.io
onetrust.com
useinsider.com
userway.or


en ik krijg niet eens een cookie banner te zien met Mullvad browser en VPN aan.

Kan iemand dat bevestigen?
16-10-2026, 14:23 door Anoniem
Door Anoniem: Kruidvat heeft nog steeds trackers op de site staan (volgens uBlock Origin)

<knip>

en ik krijg niet eens een cookie banner te zien met Mullvad browser en VPN aan.

Kan iemand dat bevestigen?

Met uBlock Origin aan krijg ik in Mullvad browser en met Mullvad VPN aan geen cookie-popup.
Met uBlock Origin uit krijg ik in Mullvad browser en met Mullvad VPN aan wel een cookie-popup.
16-10-2026, 18:01 door Anoniem
Door Anoniem:
Door Anoniem: Kruidvat heeft nog steeds trackers op de site staan (volgens uBlock Origin)

<knip>

en ik krijg niet eens een cookie banner te zien met Mullvad browser en VPN aan.

Kan iemand dat bevestigen?

Met uBlock Origin aan krijg ik in Mullvad browser en met Mullvad VPN aan geen cookie-popup.
Met uBlock Origin uit krijg ik in Mullvad browser en met Mullvad VPN aan wel een cookie-popup.

Oke, dus uBlock blokkeerd dus de cookie banner, maar is dit wel wenselijk? en worden er dan geen cookies geplaatst?

En hoe zit het met de trackers op Kruidvat.nl, zijn dat geen of wel trackers?
Zijn sommige namelijk wel nog steeds trackers, dan betekend dat dat Kruidvat zich niks heeft aangetrokken van de boete van de autoriteit persoonsgegevens, en schijnt dus meer te verdienen aan de trackers waar ik van aanneem dat ze er voor betaald worden toch? Maar ik ben geen expert in uBlock dus ik weet niet welke zo goed nu de eventuele trackers zijn.

Welke zijn nu trackers van onderstaande:

cookielaw.org
criteo.com
datadoghq-browser-agent.com
googletagmanager.com
kameleoon.io
onetrust.com
useinsider.com
userway.or

Thanks
17-10-2026, 10:08 door Anoniem
Door Anoniem: Oke, dus uBlock blokkeerd dus de cookie banner, maar is dit wel wenselijk? en worden er dan geen cookies geplaatst?
Het is de website die de cookies plaatst, en het antwoord op de vraag of er dan geen cookies worden geplaatst, en op de vraag of die zich dan wel aan de regels houdt, kan daardoor per website verschillen. Er valt geen overkoepelend antwoord voor alles tegelijk te geven, want het zijn afzonderlijke websites die door allerlei afzonderlijke partijen worden beheerd.

Het is van belang om te beseffen dat cookies voor verschillende dingen gebruikt worden. Er zijn sessie-cookies, die nodig zijn als een website meer is dan het heel basale opvragen van statische, onveranderlijke inhoud. Die worden aan het eind van een sessie weer weggegooid. Er kunnen cookies zijn waarin jouw eigen voorkeuren voor een website worden opgeslagen. Die moeten langer dan die ene sessie bewaard worden en dat regelt een website door ze een expiratiedatum mee te geven. En cookies die voor tracking worden ingezet hebben ook zo'n expiratiedatum, typisch heel ver in de toekomst.

Webbrowsers (pc-versies in ieder geval) hebben hulpmiddelen voor ontwikkelaars aan boord, en daarmee kan je zien welke cookies er voor een website geplaatst zijn. In Firefox kan je op F12 drukken, en dan verschijnen die hulpmiddelen onder de pagina. Klik in de bovenste regel op "Opslag". Dan zie je links een menu waarin je "Cookies" kan kiezen, en daar kan je per domein waar dingen van geladen zijn zien welke cookies er geplaatst zijn. Onder de kolomkop "Verloopt / maximale leeftijd" zie je "Sessie" staan voor sessie-cookies, en de expiratiedatum voor andersoortige cookies. Je kan de ontwikkelaar-hulpmiddelen afsluiten door op het kruisje rechtsboven te klikken of door weer op F12 te drukken. In Chrome en van Chrome afgeleide browsers verschijnt het voor zover ik weet rechts van de webpagina in plaats van eronder, maar werkt het verder vrijwel hetzelfde.

En hoe zit het met de trackers op Kruidvat.nl, zijn dat geen of wel trackers?
Zijn sommige namelijk wel nog steeds trackers, dan betekend dat dat Kruidvat zich niks heeft aangetrokken van de boete van de autoriteit persoonsgegevens, en schijnt dus meer te verdienen aan de trackers waar ik van aanneem dat ze er voor betaald worden toch? Maar ik ben geen expert in uBlock dus ik weet niet welke zo goed nu de eventuele trackers zijn.
Het zijn domeinnamen. Iedereen kan een domein registreren en zelf bepalen wat die daarmee doet, dus je ziet er niet volautomagisch aan wat de webserver op zo'n domein nou precies doet, en dus ook niet of het wel of geen trackers vertegenwoordigt. uBlock laat een kolom met een of meer + en - zien om een indicatie te geven van hoeveel er is doorgelaten en hoeveel geblokkeerd van dat domein, maar niet wat precies. Zie voor een beschrijving daarvan de documentatie van de uBlock-pop-up:
https://github.com/gorhill/uBlock/wiki/Quick-guide:-popup-user-interface

Als je de details in wilt duiken kan je de logger starten, zie:
https://github.com/gorhill/uBlock/wiki/The-logger
Die laat in een nogal overweldigende mate van detail zien welke requests er allemaal gedaan worden (je moet een webpagina even herladen als je hem al open had staan voor je de logger opende), en met kleuren wordt aangegeven wat voor soort dingen uBlock met die requests doet (doorlaten, blokkeren, dingen aanpassen, deels blokkeren). Je kan door op een regel te klikken zien om wat voor filterregel en verwerking het gaat. Het is overdonderend veel en ook overdonderend ingewikkeld, dus verwacht niet dat je het allemaal van begin tot eind gaat kunnen volgen. Toch kan erin rondneuzen, ook zonder alle details te begrijpen, je een heel aardige indruk geven van hoe uBlock Origin trackers en andere kwalijke dingen uit websites filtert en hoeveel werk een groep mensen erin steekt om dat goed te doen. Daar kunnen wij zomaar van meegenieten, zelf ben ik behoorlijk onder de indruk van wat daar allemaal gebeurt.

De complete online documentatie van uBlock Origin staat hier:
https://github.com/gorhill/uBlock/wiki/
Het is veel, maar doe er moeite voor als je meer inzicht zoekt. Mensen op fora gaan het vermoedelijk niet beter voor je beschrijven dan het daar staat. En je kan gewoon de stukjes uitzoeken waar je nieuwsgierigheid naar uitgaat.

Als je in de add-on manager van je browser via het "..."-icoontje bij uBlock Origin naar de instellingen ervoor gaat zie je naast de instellingen zelf een hele reeks tabs, waaronder een voor ondersteuning. Die begint met de zojuist genoemde link naar de online documentatie, gevolgd door een link voor vragen en ondersteuning die naar Reddit verwijst, en meer. Maar begin als je vragen hebt om de documentatie te lezen. Die is daarvoor. Nogmaals: documentatie lezen kost inspanning maar beantwoordt vragen vaak beter dan versnipperde antwoorden op fora doen. In de documentatie staat het allemaal bij elkaar, met een inhoudsopgave eroverheen die je het onderdeel dat je zoekt helpt vinden. En de documentatie van uBlock Origin is zeker niet slecht.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.