De Autoriteit Persoonsgegevens (AP) is een onderzoek gestart naar de websites van de twee organisaties, omdat die een misleidende cookiebanner blijven gebruiken, ondanks een waarschuwing en uitleg van de privacytoezichthouder. Om welke organisaties het gaat is niet bekendgemaakt. Volgens de AP heeft de cookiebanner van deze organisaties geen direct zichtbare knop om trackingcookies te weigeren. "Hierdoor zullen bezoekers eerder trackingcookies accepteren", aldus de AP.

De privacytoezichthouder benadrukt dat het voor internetgebruikers net zo eenvoudig moet zijn om trackingcookies te weigeren als te accepteren. Daarom moeten cookiebanners naast de knop ‘accepteren’ een directe zichtbare weigerknop hebben. Sinds 2024 doet de AP onderzoek naar cookiebanners op websites. De afgelopen maanden heeft de toezichthouder zo'n honderd organisaties gewaarschuwd dat hun cookiebanner niet aan de eisen voldoet. Het gaat onder meer om organisaties in de mediasector, de sector zorg en welzijn en de verzekeringsbranche.

De Autoriteit Persoonsgegevens geeft organisaties na een waarschuwing de tijd om aanpassingen door te voeren. "Het merendeel van de organisaties, zo’n 70 procent, past een verkeerde cookiebanner daarop aan. Wie dat niet doet, kan een onderzoek en mogelijk een boete verwachten", aldus de AP. In 2024 kreeg het Kruidvat van de AP wegens trackingcookies een boete van 600.000 euro opgelegd. Die boete werd een jaar later verlaagd naar 50.000 euro.