← TUTTE LE NORMATIVE
Il consenso ai cookie nei Paesi Bassi, secondo l’articolo 11.7a.
I Paesi Bassi richiedono il consenso prima che un sito memorizzi o legga cookie non funzionali, in base all’articolo 11.7a della Telecommunicatiewet; gli analytics con un impatto minimo o nullo sulla privacy sono esenti. L’ACM vigila sulla regola dei cookie, l’Autoriteit Persoonsgegevens (AP) sui dati personali che ne derivano, e dal 2024 l’AP controlla i banner in modo più rigoroso.
Telecommunicatiewet in breveOpt-in prima del tracciamento
- Si applica a
- I cookie e qualsiasi altra tecnologia che memorizza o legge informazioni su un dispositivo, come local storage, pixel e fingerprinting
- Regola sui cookie
- Telecommunicatiewet, articolo 11.7a
- Autorità competente
- ACM per l’articolo 11.7a, l’Autoriteit Persoonsgegevens (AP) per il GDPR
- Linee guida
- Le nove regole di base dell’AP per banner dei cookie chiari
- Sanzioni
- Fino a 900.000 € o all’1% del fatturato per le violazioni dell’articolo 11.7a, un tetto che raddoppia in caso di recidiva entro cinque anni, più le sanzioni GDPR
COSA RICHIEDE TELECOMMUNICATIEWET
Cosa si aspetta l’AP da un banner dei cookie olandese.
LA REGOLAConsenso per il tracciamento, non per i cookie funzionaliL’articolo 11.7a esenta i cookie necessari per fornire il servizio richiesto dal visitatore e gli analytics con un impatto minimo o nullo sulla sua privacy. I cookie di tracciamento, e gli analytics che vanno oltre, richiedono prima il consenso.
CON KATLAIn modalità GDPR, il blocco dei cookie rifiuta ogni cookie al di fuori della categoria funzionale finché il visitatore non sceglie, ed elimina quelli impostati prima che entrasse in funzione.
LA REGOLAAnche gli analytics esenti devono consentire l’opposizioneL’AP permette ai cookie funzionali e agli analytics limitati di basarsi sul legittimo interesse anziché sul consenso, ma i visitatori devono potersi opporre facilmente, e il sito deve poter dimostrare come ha bilanciato i loro interessi.
CON KATLAKatla tiene gli analytics in una categoria a sé, e gli analytics attendono il consenso. Non esiste ancora una modalità di sola opposizione per gli analytics esenti, quindi Katla applica la regola più severa.
LA REGOLATutte le scelte sullo stesso livelloTra le nove regole di base dell’AP: nessuna casella preselezionata, accettazione e rifiuto sullo stesso livello, nessun pulsante di rifiuto nascosto o più difficile da leggere, e nessun clic in più per rifiutare.
CON KATLA«Accetta tutto», «Rifiuta» e «Personalizza» stanno insieme sul primo livello del banner, e nulla è preselezionato.
LA REGOLARevocare facile quanto acconsentireI visitatori devono sapere come revocare il consenso prima di scegliere. L’AP suggerisce un’icona sempre visibile o un link in cima all’informativa sui cookie, così che nessuno debba cercarlo.
CON KATLAUn’icona fluttuante delle impostazioni, oppure un tuo link «Impostazioni cookie» che chiama katla.open(), riapre la scelta su qualsiasi pagina.
LA REGOLAUsare una piattaforma di consenso non sposta la responsabilitàL’AP avverte che le impostazioni predefinite di una piattaforma spesso non bastano, e che il gestore del sito resta responsabile del banner, chiunque lo abbia realizzato.
CON KATLAIl blocco dei cookie ferma i cookie non funzionali. Gli script contrassegnati con data-katla-category attendono che la loro categoria venga accettata. Uno script lasciato senza contrassegno viene comunque eseguito, quindi sta a te verificare cosa fa oltre a impostare cookie, per esempio inviare richieste.
Telecommunicatiewet: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Chi fa rispettare le regole sui cookie nei Paesi Bassi?
- Due autorità. L’ACM vigila sull’articolo 11.7a della Telecommunicatiewet, e l’AP sul GDPR, che copre i dati personali raccolti dalla maggior parte dei cookie. Nel marzo 2025 l’AP ha chiesto al ministro di diventare anche l’autorità di vigilanza dell’articolo 11.7a; secondo la legge attuale, quel ruolo resta all’ACM.
- I cookie analitici sono ammessi senza consenso?
- Gli analytics limitati sì, quando hanno un impatto minimo o nullo sulla privacy, come il conteggio dei visitatori e delle pagine più visitate. Se trattano dati personali servono comunque una base giuridica e un modo semplice per opporsi; gli analytics che tracciano i visitatori su più siti richiedono il consenso.
- Un cookie wall è consentito nei Paesi Bassi?
- No. Secondo l’AP i visitatori devono poter usare normalmente un sito senza accettare i cookie di tracciamento, e un cookie wall è vietato ai sensi del GDPR.
- L’AP ha già sanzionato qualcuno per i cookie?
- Sì. Nel luglio 2024 ha sanzionato per 600.000 € la società a capo della catena di drogherie Kruidvat per aver tracciato i visitatori tramite caselle dei cookie preselezionate, e nel giugno 2025, dopo l’opposizione, ha ridotto la sanzione a 50.000 €. A novembre 2025 aveva richiamato oltre 200 siti per i loro banner, e circa tre quarti li avevano corretti.
- Il banner può essere in olandese?
- Sì. Il banner e le informative generate da Katla sono disponibili in olandese, e il widget può seguire la lingua del browser del visitatore.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.