Wat er op tafel ligt
Op 19 november 2025 publiceerde de Europese Commissie het digitaal pakket, waaronder de digitale omnibus: een set wijzigingen in bestaande regels, van de AVG tot de ePrivacyrichtlijn. Zie de dossierpagina van de Eerste Kamer voor de stand van zaken.
Voor cookies staan er drie dingen in die ertoe doen. Ten eerste verschuift het toegang krijgen tot een apparaat van ePrivacy naar de AVG, met een aantal uitzonderingen op toestemming. Denk aan technische transmissie, een dienst die de gebruiker expliciet heeft gevraagd, eigen geaggregeerde metingen en beveiliging of onderhoud. Ten tweede komen er privacysignalen: een instelling in browser of besturingssysteem waarmee iemand vooraf aangeeft niet gevolgd te willen worden, met een uitzondering voor mediadiensten die hun eigen banner mogen blijven tonen. Ten derde: weigert iemand cookies voor een bepaald doel, dan mag je minimaal zes maanden niet opnieuw om toestemming vragen. Dat laatste staat helder uitgelegd in de uitleg van branchevereniging DDMA.
Wie hieruit leest dat de banner verdwijnt, leest te snel. Minder banners komen er alleen voor organisaties die binnen de toestemmingsvrije route blijven, en de meeste sites draaien op standaard third party stacks. Heb je Google Analytics, Ads, een pixel of een embedded video? Dan blijf je toestemming vragen.
En wanneer dan?
Dat is nog niet te zeggen. Op 14 juli 2026 stuurde de Eerste Kamer nog een vraag aan de staatssecretaris naar aanleiding van het verslag van de Telecomraad van 9 juni 2026, en op 6 juli 2026 ging er een brief over de voortgang van de onderhandelingen over de Omnibus Digitaal naar de Kamer. Kortom: dit wordt nog onderhandeld. De regels van vandaag zijn de regels van vandaag.
Wat ondertussen wél gebeurt
Toezicht en controle gaan gewoon door. De Autoriteit Persoonsgegevens waarschuwde 200 websites over misleidende cookiebanners, waarvan driekwart ze aanpaste, meldt Thuiswinkel.org.
En de banners zelf? Die zijn beter dan een paar jaar geleden, maar nog lang niet op orde. De grafiek toont het aandeel onderzochte sites waar de banner niet op de juiste manier om toestemming vraagt. De boodschap voor jou: dit is geen theoretisch risico van straks, dit is de stand van nu.
```cijfers
titel: Cookiebanners die niet correct om toestemming vragen
eenheid: %
bron: https://www.consumentenbond.nl/acties-claims/nieuws/2025/onderzoek-cookies-nog-steeds-teveel-opgedrongen (Consumentenbond, steekproef 100 populaire websites)
Alle sites met banner, 2023: 61
Alle sites met banner, 2025: 38
Mediasites met banner, 2025: 80
```
De steekproef van de Consumentenbond uit maart 2025 keek naar 100 populaire websites. Van de 84 sites met een banner vroegen er 32 niet op de juiste manier toestemming, tegenover 61% in het onderzoek uit 2023, al zaten daar deels andere sites in. Bij mediasites was het beeld het slechtst: van de 20 met een banner deugden er 16 niet.
Wat je nu kunt doen
Precies wat je zonder dit voorstel ook zou doen. Weigeren net zo makkelijk maken als accepteren. Keuze per categorie, niet één knop voor alles. Scripts pas laden na toestemming. En bewaren wie wat wanneer koos, zodat je het kunt laten zien als er iemand vraagt.
Wie dat nu op orde heeft, hoeft straks weinig te veranderen. Komen de privacysignalen er, dan is dat een instelling in je consenttool, geen verbouwing. Wachten op Brussel levert je in de tussentijd niets op, behalve een banner die vandaag niet klopt.