Noyb: Google en EU-lidstaten lobbyen om de cookiebanner te behouden

De Europese Commissie wil eindelijk van de cookiebanner af. Maar uitgerekend Google en een aantal EU-lidstaten doen er nu alles aan om die irritante toestemmingspop-ups te behouden. Dat onthult de Oostenrijkse privacyorganisatie noyb van Max Schrems op basis van een vertrouwelijk lobbydocument en een positiepaper van de Raad. Voor elke Nederlandse webshop en organisatie die hoopte op simpeler cookiebeleid is dat slecht nieuws: de vereenvoudiging hangt nu aan een zijden draadje.

Wat de Commissie wilde veranderen

In het najaar van 2025 stelde de Commissie voor om cookiebanners te vervangen door een geautomatiseerd browsersignaal. In plaats van op elke site opnieuw door een banner te klikken, geef je je voorkeur eenmalig aan in je browser, per website en per doel, en communiceert die je keuze automatisch. Dat voorstel staat bekend als artikel 88b en is onderdeel van de Digital Omnibus. Schrems vat de logica scherp samen: "Je browser geeft al automatisch door welke taal je verkiest. Het is net zo makkelijk om digitaal aan te geven of je gevolgd wilt worden."

Het is een aanpak die in Californië onder de CCPA-regels al werkt. En het zou de banner-moeheid oplossen waar zowel bezoekers als ondernemers gek van worden. "Cookiebanners zijn geen uitvinding van de privacywetgeving, maar van de tracking-industrie", aldus Schrems in de onthulling van noyb.

Wie er dwarsligt

Volgens noyb eisen Duitsland, Frankrijk en Polen dat artikel 88b uit de Digital Omnibus wordt geschrapt. De Raad legde die positie op 18 juni vast in een positiepaper, wat het hele afschaffingsplan effectief blokkeert. Tegelijk circuleert een vertrouwelijk lobbydocument van Google dat waarschuwt dat online adverteren zonder cookiebanners "tot stilstand" zou komen.

Noyb wijst erop dat Google daarmee het voorstel verkeerd voorstelt: de regeling behield juist de mogelijkheid om per website en per doel toestemming te geven, en mediabedrijven kregen een uitzondering. Het argument dat kwaliteitsmedia eronder zouden lijden, gaat dus mank. "Laat dat even bezinken", zegt Schrems, "de Commissie wil eindelijk van de cookiebanners af, maar Google en sommige lidstaten zijn vastbesloten ze te houden."

Wat dit voor jou betekent

Het eerlijke antwoord is: voorlopig verandert er niets, en juist die onzekerheid is het nieuws. Het Europees Parlement heeft nog geen standpunt ingenomen over artikel 88b, en de uiteindelijke uitkomst hangt af van de onderhandelingen tussen Parlement en Raad. Reken er dus niet op dat de cookiebanner op korte termijn verdwijnt, en stel je cookiebeleid niet uit in afwachting van een versoepeling die er misschien niet komt.

Concreet betekent dat: blijf voldoen aan de regels zoals ze nu gelden. Een correcte cookiebanner met een even zichtbare weiger- als accepteerknop, geen vooraf aangevinkte vakjes, en alleen tracking na expliciete toestemming. Dat is dezelfde lijn die door heel de Europese consumentenwetgeving loopt, van toestemming tot de verplichte herroepingsknop die elke webshop sinds kort moet tonen. De rode draad: keuzes voor de gebruiker moeten net zo makkelijk te maken zijn als ze ongedaan te maken.

De diepere les zit in wie hier aan de knoppen zit. Dat een trackinglobby mede bepaalt of jij straks minder compliance-werk hebt, laat zien hoe afhankelijk je bent van keuzes die ver boven je hoofd worden gemaakt. Dat is precies waarom het AVG-risico niet in de techniek zit maar in hoe je met persoonsgegevens omgaat: de manier waarop jij data verzamelt en bewaart, houd je wel zelf in de hand. Begin daar, ongeacht hoe de strijd in Brussel afloopt.