Home / Kennisbank / Cookiewet 2025: zo maak je jouw cookie-banner AP-proof

Cookiewet 2025: zo maak je jouw cookie banner AP-proof

De Autoriteit Persoonsgegevens (AP) voert sinds april 2025 een hardere koers tegen misleidende cookiebanners. Vijf onderzoeken in 2024 leidden al tot aanpassingen, en in april 2025 kreeg een nieuwe groep van 50 organisaties een waarschuwingsbrief: pas je banner aan binnen drie maanden of riskeer een boete tot €20 mln of 4 % van de wereldwijde omzet.

Wat is er nu anders?

Cookiewet & Telecommunicatiewet: artikel 11.7a blijft de basis, maar de uitleg over “beperkt analytische cookies” is aangescherpt. Toestemming is niet nodig voor privacy-vriendelijke statistiek-cookies; voor alles wat gebruikers volgt, wel.

AP-richtlijnen april 2025: de AP publiceerde negen concrete vuistregels voor een “heldere cookiebanner” en past haar toetsingskader hierop aan.

Handhaving: extra budget en een scan-bot verhogen de pakkans; grote webwinkels kregen in 2024 al forse sancties.

Content creatie met AI Conversie optimalisatie Content optimaliseren met behulp van AI

Meer weten?

De 9 AP-vuistregels samengevat

Informeer duidelijk over doel & gegevenstype vóór toestemming.
Geen vooraf aangevinkte vakjes.
Heldere, neutrale taal (geen “Aanbevolen keuze”).
Alle opties op één laag aanbieden.
Verberg geen keuzes of maak ze niet minder zichtbaar.
Niet extra laten klikken om te weigeren.
Geen onopvallende link als weigermogelijkheid.
Eenvoudig intrekken van toestemming.
Geen verwarring met gerechtvaardigd belang.

Veelgemaakte fouten (dark-patterns)

Grijze “Weiger”-link vs. felgekleurde “Accepteer alles”-knop.
Cookies al laden vóór een keuze.
Cookiewall zonder alternatief (alleen acceptatie).

Deze patronen vallen rechtstreeks onder de verscherpte AP-controle en hebben al geleid tot waarschuwingen en boetes.

1. Kennismaking

Tijdens de kennismaking hebben we al een korte analyse gemaakt over de huidige staat van de website. Hoe zijn de rankings? Wat is het verkeer?

2. Zoekwoordenonderzoek

Om optimaal in kaart te brengen waar jullie doelgroep binnen Google naar zoekt, zullen we ter voorbereiding op de SEO-werkzaamheden een zoekwoordenonderzoek uitvoeren. Vervolgens bespreken het onderzoek om zo de optimale focus te bepalen voor de SEO-strategie.

3. Technische werkzaamheden en meetbaar maken

Wanneer het zoekwoordenonderzoek is afgerond én is besproken, zullen wij starten met het uitwerken van bijvoorbeeld de technische structuur, content briefings en technische SEO onderdelen.Daarnaast maken wij de SEO resultaten meetbaar zodat wij goed monitoren wat het resultaat is van de posities binnen de zoekresultaten.

4. Contentplanning

Wanneer de voorbereidende werkzaamheden zijn afgerond. Gieten we het zoekwoordenonderzoek in een contentplanning. We spreken met elkaar af welke werkzaamheden Epurple oppakt en welke werkzaamheden jullie zelf oppakken.

5. Maandelijkse optimalisatie

Op maandelijkse basis monitoren we resultaten, de content planning en werken we aan de content creatie. Daarnaast bekijken we verdere kansen op basis van CTR-verbetering, Technische SEO en Linkbuilding.

Boete-traject stap-voor-stap

Fase	Wat doet de AP?	Deadline
Waarschuwingsbrief	50 organisaties aangeschreven, concrete knelpunten benoemd.	3 maanden
Hercontrole	AP scant opnieuw.	+1 maand
Onderzoek & sanctiebesluit	Boete ≤ €20 mln / 4 % omzet of bindende aanwijzing.	+ 2 maanden

Checklist: zo maak je je banner AP-proof

Blokkeer alle niet-essentiële cookies tot toestemming. Tag-manager trigger = “consent granted”
Symmetrische knoppen “Accepteer” & “Weiger”. Zelfde kleur & grootte
Granulaire categorie-keuze (Statistiek / Marketing / Social). CMP’s zoals Cookiebot, CookieYes, OneTrust
Logging & bewijslast: timestamp + consent-versie. Server-side of CMP-exports
Eenvoudig intrekken via banner-icon of footer-link. ‘Privacy-instellingen’ persistente knop
Consent Mode V2 implementeren voor Google Ads/GA4. Vereist “ad_user_data” & “ad_personalization”
Privacy-vriendelijke statistiek (bijv. server-side GA4, Matomo). Voldoet aan art. 11.7a bij juiste configuratie
Regelmatige scans (min. elk kwartaal). AP-scan-bot volgt dezelfde patronen

Technische extra’s

Server-side tagging voorkomt dat externe scripts ongewenst al cookies plaatsen.
CMP-integratie: kies een Google-gecertificeerd CMP om Consent Mode V2 automatisch af te handelen.
Automatisch blokkeren van IAB TCF-vendors totdat ‘marketing’-toestemming is gegeven.

Conclusie

Een AP-proof cookiebanner is in 2025 niet langer ‘nice to have’, maar harde wetgeving. Door de negen vuistregels strikt toe te passen en je technische implementatie op orde te brengen, vermijd je boetes en bouw je vertrouwen op bij bezoekers.