Cookietoestemming: het EU-voorstel van vier maanden

Written by Safegram Editorial Team

Ierse websites mogen het nieuwe Europese cookievoorstel niet behandelen als toestemming om bezoekers te volgen. Op 21 oktober 2026 stelde de Raad van de EU zijn onderhandelingspositie over digitale regels vast. Het voorstel bevat eenvoudiger weigeren, grenzen aan herhaalde vragen en uitzonderingen met strikte voorwaarden. Het is een onderhandelingsmandaat, geen wet die de Ierse cookieregels al heeft veranderd. [1][2]

De belangrijkste punten

De Raad stelt weigeren met één klik of een gelijkwaardig middel voor en minimaal vier maanden wachten voordat opnieuw voor hetzelfde doel wordt gevraagd na een weigering. [2]
Voorgestelde uitzonderingen voor publieksmeting hebben voorwaarden en gelden niet voor alle analyse- of advertentietools. [2]
De Ierse DPC zegt nog steeds dat analytische cookies toestemming vereisen. Bedrijven moeten huidige naleving testen, niet een voorstel vervroegd invoeren. [3][4]

Wat de vier maanden werkelijk betekenen

Het mandaat verscheen met de bijgewerkte aankondiging op 22 oktober. Het zou gebruikers eenvoudig en begrijpelijk laten weigeren met een knop voor één klik of gelijkwaardige bediening. Na een weigering zou de aanbieder minstens vier maanden niet opnieuw voor hetzelfde doel mogen vragen. Bij toestemming zou opnieuw vragen niet nodig zijn zolang daarop voor dat doel rechtmatig kan worden gesteund. [2]

Dit is geen algemene vervaldatum van vier maanden voor iedere cookie. Het betekent evenmin dat een website een latere wijziging van voorkeur mag negeren. Het gaat om herhaalde verzoeken voor hetzelfde doel. Het mandaat voorziet ook in een latere nationale uitvoeringsperiode; de aankondiging wijzigde Iers recht niet onmiddellijk. [2]

Een cookie is een klein stukje informatie op een apparaat. Sommige ondersteunen een door de gebruiker gevraagde functie; andere meten activiteit of richten advertenties. Alle cookies «essentieel» noemen omdat ze nuttig zijn voor het bedrijf maakt die indeling niet juist. [4]

Een hand houdt een telefoon naast een notitieboek en kop koffie.

Een hand houdt een telefoon naast een notitieboek en kop koffie. Met AI gemaakte redactionele illustratie; geen foto van een specifieke gebeurtenis of onderzoeksdeelnemers.

Meten is geen algemene vrijstelling

Het ontwerp bevat verschillende meetbepalingen. Een bepaling voor publieksmeting vereist pseudonimisering na verzameling, beperkt hergebruik en volgen buiten de gemeten dienst of media-inhoud, en begrenst het delen van persoonsgegevens. Pseudonimisering is niet hetzelfde als onomkeerbare anonimisering. Het hele voorstel beschrijven als vrijstelling voor «anonieme analytics» zou belangrijke voorwaarden weglaten. [2]

Een andere bepaling betreft het meten van contextuele advertenties: advertenties gekozen op basis van de onmiddellijke inhoud of één zoekopdracht, niet van een profiel van vroegere of toekomstige activiteit. Profilering en andere toepassingen worden beperkt. Gedragsreclame omdopen tot «contextueel» toont niet aan dat zij onder het voorstel valt. [2]

Het praktische onderscheid is tussen de prestaties van een pagina meten en doorlopend een beeld opbouwen van een identificeerbare persoon. Een toekomstige uitzondering hangt af van wat de tool daadwerkelijk doet, niet van de verkooppagina. Dit blijven voorstellen, geen kant-en-klare goedkeuring voor software.

Wat Ierse bedrijven nu moeten doen

De DPC antwoordt momenteel «ja» op de vraag of analytische cookies toestemming nodig hebben, ook in haar uitleg over eigen first-partyanalyse. Zij noemt nauwe uitzonderingen voor strikt noodzakelijke functies die de gebruiker vraagt en voor het overbrengen van een communicatie. Gerichte advertentiecookies en conversietracking zijn niet vrijgesteld. [3][4]

Vooraf aangevinkte vakjes of schakelaars leveren volgens de DPC geen geldige toestemming op. Een algemene link naar de cookie-uitleg van een ander bedrijf vervangt geen uitleg van het eigen gebruik. Mensen moeten hun toestemming kunnen aanpassen of intrekken; intrekken moet even gemakkelijk zijn als geven. [4][5]

Daarom is een andere knop onvoldoende. De banner is de interface; de scripts erachter bepalen of een keuze wordt gerespecteerd. Een bedrijf moet weten wat vóór de keuze laadt, wat na weigering laadt en wat na intrekking stopt.

Een team bespreekt digitale metingen in een werkruimte.

Een team bespreekt digitale metingen in een werkruimte. Met AI gemaakte redactionele illustratie; geen foto van een specifieke gebeurtenis of onderzoeksdeelnemers.

Een praktische controle zonder nieuwe wet af te wachten

Neem een fictieve bakkerij in Dublin met een boekingswidget, bezoekenteller en advertentiepixel. De eigenaar kan de ontwikkelaar vragen per tool doel, gegevensontvangers, bewaartermijn en toestemmingsgedrag te documenteren. Boekingen en marketing hoeven niet hetzelfde behandeld te worden. Het gaat om een illustratie, niet om een audit van een genoemd bedrijf.

Test vervolgens als nieuwe bezoeker die optioneel volgen weigert. Herhaal op mobiel en na intrekking van een eerder akkoord. Controleer of het beleid de echte tools beschrijft en weigering niet elders stilzwijgend in toestemming verandert. Bewaar de testresultaten en vraag deskundig advies bij onzekerheid. [4][5]

Minder opdringerige vragen kan nuttig zijn voor creators en kleine bedrijven. Succes alleen meten aan het aantal keren dat iemand «accepteren» kiest, beloont echter het verkeerde resultaat. De betere test is of mensen de keuze begrijpen en de website die eerbiedigt.

Een winkelier spreekt met een klant in een designwinkel.

Een winkelier spreekt met een klant in een designwinkel. Met AI gemaakte redactionele illustratie; geen foto van een specifieke gebeurtenis of onderzoeksdeelnemers.

Eenvoud blijft verantwoording vereisen

Safegrams nadruk op privacy en gebruikerscontrole past bij dat principe: beoordeel een privacybelofte op de ervaring van iemand die nee zegt, niet alleen op een koptekst. Dat is een ontwerpmaatstaf voor Safegram zelf, geen claim dat zijn technologie onafhankelijk is geaudit of een bepaald hulpmiddel nooit gebruikt.

De Raad noemt onderhandelingen met het Europees Parlement als volgende stap. Het EU-voorstel of de Ierse uitleg verandert niet automatisch de wet in het VK, de VS, Brazilië of andere landen. Ook binnen Europa moet een concrete toepassing aan de geldende regels en uiteindelijke tekst worden getoetst. [1]

De nuttige volgende stap kan nu al: test een echte weigering en een intrekking op uw website. Lees platforminformatie op safegram.com (https://safegram.com/). Dit is algemene redactionele analyse, geen individueel juridisch advies of conformiteitsbewijs.

Veelgestelde vragen

Heeft de EU cookiebanners in oktober 2026 afgeschaft?

Nee. De Raad nam een onderhandelingspositie aan, geen definitieve afschaffingswet. De huidige verplichtingen blijven gelden. [1]

Wat betekent de voorgestelde periode van vier maanden?

Na een weigering zou minstens vier maanden niet opnieuw voor hetzelfde doel gevraagd mogen worden. Het is nog geen nieuwe Ierse regel. [2]

Mogen Ierse sites nu analytische cookies zonder toestemming plaatsen?

Niet vanwege dit voorstel. De DPC verlangt momenteel toestemming; voorgestelde uitzonderingen vervangen dat nog niet. [3]

Zijn gepseudonimiseerde gegevens anoniem?

Niet noodzakelijk. Identificatoren vervangen neemt de mogelijkheid van koppeling aan een persoon niet vanzelf weg. Het voorstel maakt niet alle analytics anoniem. [2]

Wat is contextuele reclame?

Reclame op basis van de bekeken inhoud of een specifieke zoekopdracht in plaats van een activiteitenprofiel. De voorgestelde meetuitzondering stelt aanvullende grenzen. [2]

Wat moet een bedrijf onmiddellijk aanpassen?

Bestaande problemen oplossen: trackers inventariseren, vooraf gekozen toestemming weghalen, doelen uitleggen en intrekken gemakkelijk maken. Uitzonderingen niet toepassen vóór ze gelden. [3][4][5]