In 2025 worden de regels rondom analytische cookies versoepeld: beperkte analytische cookies vallen voortaan onder “gerechtvaardigd belang” en vereisen geen toestemming, zolang ze geen persoonsgegevens verwerken. Ook komen strengere eisen voor de toegankelijkheid van cookiebanners, zoals duidelijke keuzes en intrekken, per 28 juni 2025. Deze verandering heeft grote gevolgen voor website-eigenaren en advertentieplatformen zoals Google en Meta.
Wat zijn Cookies?
Cookies zijn tekstbestanden die via je browser op je apparaat worden geplaatst en dienen om gebruikers te herkennen en te onderscheiden van andere gebruikers. Er zijn twee soorten cookies: first party cookies, specifiek voor één website, en third party cookies, afkomstig van externe partijen.
- First Party Cookies: Deze worden gemaakt en geplaatst door de website die je rechtstreeks bezoekt. Ze onthouden informatie zoals voorkeuren en inloggegevens en zijn alleen toegankelijk voor die specifieke website.
- Third Party Cookies: eze worden gemaakt en geplaatst door externe partijen zoals advertentienetwerken of analysetools. Ze worden gebruikt om informatie te verzamelen over je surfgedrag op verschillende websites, wat soms tot privacyzorgen leidt.
Wat verandert er in 2025 aan de cookiewetgeving?
In 2025 worden de regels rondom analytische cookies versoepeld: beperkte analytische cookies vallen voortaan onder “gerechtvaardigd belang” en vereisen geen toestemming, zolang ze geen persoonsgegevens verwerken. Ook komen strengere eisen voor de toegankelijkheid van cookiebanners, zoals duidelijke keuzes en intrekken, per 28 juni 2025.
De Autoriteit Persoonsgegevens (AP) heeft in april 2025 de Telecommunicatiewet aangepast. Zowel functionele cookies als beperkt analytische cookies (bijv. bezoekersstatistieken zonder persoonsgegevens) mogen voortaan geplaatst worden zonder expliciete toestemming, mits de gebruiker geïnformeerd is via de privacyverklaring en er geen persoonlijke data wordt verwerkt .
Sinds 28 juni 2025 gelden bovendien strengere eisen voor cookiebanners. Deze moeten qua ontwerp en content voldoen aan toegankelijkheidsrichtlijnen: duidelijke consent-opties, eenvoud in intrekken, en geen dark patterns gebruiken .
Tracking cookies (zoals third-party tracking) blijven zonder expliciete, vrije, geïnformeerde en ondubbelzinnige toestemming verboden. Cookies die dienen voor persoonsprofielvorming, marketing of behavioral targeting blijven onder strikte toestemming vallen .
Deze veranderingen markeren een verschuiving in privacybeleid: analytische data mag weer met minder frictie worden verzameld, maar de nadruk op transparantie en toegankelijkheid neemt toe.
Is een cookie policy verplicht?
Ja, een cookiebeleid (cookie policy) is verplicht als je cookies plaatst waarmee persoonsgegevens verwerkt worden, of die niet-functioneel zijn. Voor functionele en beperkt analytische cookies volstaat informatie in de privacyverklaring, maar voor tracking cookies is een apart cookiebeleid en toestemming verplicht.
Websites die functioneel werken of beperkte analytische cookies gebruiken (zonder IP-adres of unieke ID) hoeven geen cookiebanner te tonen, maar moeten wel helder vermelden welke cookies gebruikt worden en voor welk doel .
Als je cookies gebruikt die wél persoonsgegevens verwerken of om marketingdoeleinden dienen, dan is een cookiebanner met actieve toestemming vereist en moet die verwijzen naar een duidelijke cookie policy waarin verwerkingdoeleinden, bewaartermijnen en rechten van gebruikers uitgelegd worden.
De policy moet ook uitleggen hoe gebruikers toestemming kunnen intrekken, een grondslag per cookie-categorie, en welke derden toegang hebben tot de data.
Kortom: ja, een cookiebeleid is een wettelijke vereiste. Niet alleen om boetes te vermijden, maar ook om transparantie en vertrouwen te verhogen.
Hoeveel mensen weigeren cookies?
Ongeveer 64% van de Europese gebruikers negeert de cookiebanner helemaal of weigert tracking cookies. In Nederland ligt dit aandeel op zo’n 56% die cookie-instellingen aanpast én ruim een derde opent een cookie banner en weigert delen ervan.
Volgens studies uit 2023 komt ruim een derde van EU-gebruikers niet verder dan de eerste cookiebanner en klikt die weg.
Ongeveer 25% accepteert alle cookies, maar trackingcookies zijn minder populair onder EU-gebruikers.
Specifiek in Nederland neemt 56% van alle internetgebruikers maatregelen: zij veranderen browserinstellingen of maken actief keuzes in de cookiebanner om tracking te beperken. Daarnaast gebruikt slechts 24% software om tracking automatisch te beperken.
Studies tonen echter ook dat wanneer banners ontworpen zijn met pushing of dark patterns, gebruikers eerder geneigd zijn te accepteren – maar alleen 0,1% accepteert biased cookie-instellingen—all humor lost.
🎯 Samenvatting
2025-wijzigingen: beperkte analytische cookies vallen onder gerechtvaardigd belang zonder actieve toestemming; strengere toegankelijkheidsregels.
Cookiebeleid verplicht: noodzakelijk bij tracking- of persoonsgegevens-verwerkende cookies, mét duidelijke policy en toestemming.
Google stopt cookies: third-party cookies verdwijnen uit Chrome, de dominante browser.
Gebruikers wijzen cookies af: circa 56–64% van EU-gebruikers neemt actief maatregelen om tracking te blokkeren of te beperken.
