De bond stelt dat de cookiebanner te vaak in strijd is met de AVG en de richtlijnen ervoor van de Autoriteit Persoonsgegevens. De regel schrijft voor dat de optie om die cookies te weigeren voor consumenten net zo eenvoudig moet zijn als accepteren, stellen bond en AP.

(Sterker nog, de Oostenrijkse toezichthouder op databescherming DSB heeft in een klachtzaak gesteld dat de optie om te weigeren qua opmaak niet mag verschillen van de optie om cookies te accepteren: dus dezelfde kleur en letter en achtergrond. Deze uitleg geldt dan voor de hele EU, maar bijna niemand weet ervan. Hier staat de FAQ van de Oostenrijkers.)

“DPG en Mediahuis ergste overtreders”

Dat het in Nederland fout gaat blijkt uit onderzoek van de Consumentenbond onder 100 populaire websites. Vooral nieuwswebsites gaan vaak de mist in: “Twintig van de 26 mediasites plaatsen een cookiebanner en bij 16 daarvan is die niet in de haak. Zo moeten gebruikers vaak meerdere keren klikken om volgcookies te weigeren of is de weigeroptie moeilijk vindbaar.”

De helft van de overtreders valt volgens de bond onder DPG Media, zoals Nu.nl, AD, Volkskrant, Autoweek.nl en zelfs Tweakers.net. Bits of Freedom reikte recent 2025 een Big Brother-award uit aan DPG Media voor het grootschalig profileren van consumenten met vastlegging van interesses, gedrag en voorkeuren. Zie het commentaar van DPG bij dit artikel met de onteknning van de beschuldiging van Consumentenbond.

Ook de andere grote Belgische uitgever in Nederland, Mediahuis, gaat in de fout volgens de bond, met NRC.nl, Telegraaf.nl en Dumpert.nl.

Al die DPG-sites plaatsen dezelfde banner, waarbij je volgcookies pas op het tweede scherm kunt weigeren. En geef je akkoord op één site, dan word je volgens de bond automatisch gevolgd op alle andere DPG-sites.

Voetbalzone.nl deelt met 900 reclamepartners

Bijna alle van de 100 onderzochte sites plaatsen één of meerdere cookies. De uitkomst van 38 procent overtreders betekent een trage verbetering van het cookie-onderzoek in 2023, toen nog 61 procent van de toen bekeken websites zich volgens de bond niet aan de regels hield.

“Cookies weigeren is vaak moeilijker dan ze accepteren. Om cookies te kunnen weigeren, moet je vaak eerst klikken op een knop als ‘Instellen’ of ‘Meer informatie’ en daarna zoeken naar een weigerknop. Soms is de weigeroptie minder zichtbaar (bijvoorbeeld een klein linkje) of de knoptekst onduidelijk. 

Tellen we alle sites mee die sowieso volgcookies planten - of je nu wel of geen toestemming geeft - dan komen we op een nog hoger percentage uit.

De cookies en andere trackers die websites plaatsen, komen vaak van het almachtige advertentieplatform van Google. En dan hebben we nog niet eens gelet op minder zichtbare volgtechnieken, zoals ‘fingerprinting’ en ‘vermomde cookies’.”

Sommige partijen delen hun data na acceptatie van de cookies met meer dan 800 advertentiepartners. Kampioen is Voetbalzone.nl met 891 getelde advertentiepartners die allemaal data krijgen van bezoekers. Voetbalzone gaat ook in de fout bij het vragen om toestemming.

De Consumentenbond uit ook kritiek op de AP: “De Autoriteit Persoonsgegevens (AP) deelde in 2024 maar 2 ‘cookieboetes’ uit. Dit gebeurde vrij recent en na een onderzoek dat al in 2019 en 2020 startte. De juridische processen duren blijkbaar lang. Er lopen meer cookieprocedures, maar de AP kan geen namen noemen zolang ze nog lopen.”

Louter boetes Coolblue en Kruidvat

In december 2024 deelde De AP een boete van 40.000 euro uit aan webwinkel Coolblue vanwege een foute cookiebanner. De webshop was er al vijf jaar eerder voor gewaarschuwd. In juni kreeg Kruidvat een boete van 600.000 euro.

Grootste probleem is volgens de bond dat Europese wetgeving om van de cookies verlost te worden met een instelling van de browser, te weten een nieuwe Europese ePrivacy Verordening (ePV) al acht jaar wacht op goedkeuring. De kans dat die regels er nog in enigerlei wijze komen, is miniem. Aanvullende regels worden meer en meer bepaald door de toezichthouders, zonder dat daarvoor een democratisch proces wordt doorlopen.

De bond wedijvert ervoor dat web-exploitanten helemaal ophouden met reclame die op de persoon gericht is. Ze zouden reclame moeten afstemmen op de inhoud van de informatie op de pagina’s of doelgroepen, net als in kranten en bij omroepen.