← ALLE WETTEN
Cookietoestemming in Nederland, onder artikel 11.7a.
Nederland vereist toestemming voordat een site cookies plaatst of uitleest die niet functioneel zijn, op grond van artikel 11.7a van de Telecommunicatiewet; beperkt analytische cookies met geen of geringe gevolgen voor de privacy zijn vrijgesteld. De ACM houdt toezicht op de cookieregel, de Autoriteit Persoonsgegevens (AP) op de persoonsgegevens die erachter zitten, en de AP controleert banners sinds 2024 strenger.
Telecommunicatiewet in één oogopslagOpt-in vóór tracking
- Geldt voor
- Cookies en elke andere techniek die informatie op een apparaat opslaat of uitleest, zoals local storage, pixels en fingerprinting
- Cookieregel
- Telecommunicatiewet, artikel 11.7a
- Toezicht
- ACM voor artikel 11.7a, de Autoriteit Persoonsgegevens (AP) voor de AVG
- Handreiking
- De negen vuistregels van de AP voor heldere cookiebanners
- Sancties
- Tot €900.000 of 1% van de omzet voor overtredingen van artikel 11.7a, een maximum dat verdubbelt bij herhaling binnen vijf jaar, plus AVG-boetes
WAT DE TELECOMMUNICATIEWET VEREIST
Wat de AP verwacht van een Nederlandse cookiebanner.
DE REGELToestemming voor tracking, niet voor functionele cookiesArtikel 11.7a stelt cookies vrij die nodig zijn om de dienst te leveren waar de bezoeker om vroeg, en analytische cookies met geen of geringe gevolgen voor zijn privacy. Trackingcookies, en analytics die verder gaat, hebben eerst toestemming nodig.
MET KATLAIn AVG-modus weigert de cookieblokker elke cookie buiten de categorie Functioneel tot de bezoeker een keuze maakt, en verwijdert hij alle cookies die al waren geplaatst voordat hij actief werd.
DE REGELOok bij vrijgestelde analytics moet bezwaar mogelijk zijnDe AP laat functionele en beperkt analytische cookies steunen op gerechtvaardigd belang in plaats van toestemming, maar bezoekers moeten makkelijk bezwaar kunnen maken, en de site moet de belangenafweging kunnen aantonen.
MET KATLAKatla houdt analytics in een eigen categorie, en analytics wacht op toestemming. Er is nog geen modus met alleen een bezwaarmogelijkheid voor vrijgestelde analytics, dus Katla past de strengere regel toe.
DE REGELAlle keuzes op dezelfde laagUit de negen vuistregels van de AP: geen vooraf aangevinkte vakjes, accepteren en weigeren op één laag, geen weigerknop die verstopt of slecht leesbaar is, en geen extra klik om te weigeren.
MET KATLAAlles accepteren, Weigeren en Aanpassen staan samen op de eerste laag van de banner, en niets is vooraf aangevinkt.
DE REGELIntrekken even makkelijk als toestemmenBezoekers moeten horen hoe ze hun toestemming intrekken voordat ze kiezen. De AP stelt een zwevende knop voor die altijd in beeld is, of een link bovenaan het cookiebeleid, zodat niemand ernaar hoeft te zoeken.
MET KATLAEen zwevend instellingenicoon, of je eigen link “Cookie-instellingen” die katla.open() aanroept, opent de keuze opnieuw op elke pagina.
DE REGELEen toestemmingsplatform neemt de verantwoordelijkheid niet overDe AP waarschuwt dat de standaardinstellingen van een platform vaak tekortschieten, en dat de eigenaar van de site verantwoordelijk blijft voor de banner, wie die ook heeft gebouwd.
MET KATLADe cookieblokker houdt niet-functionele cookies tegen. Scripts die met data-katla-category zijn gemarkeerd, wachten tot hun categorie is geaccepteerd. Een script zonder markering draait gewoon, dus wat het naast het plaatsen van cookies doet, zoals verzoeken versturen, moet je zelf controleren.
Vragen over de Telecommunicatiewet, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Wie houdt in Nederland toezicht op de cookieregels?
- Twee toezichthouders. De ACM houdt toezicht op artikel 11.7a van de Telecommunicatiewet, en de AP op de AVG, die geldt voor de persoonsgegevens die de meeste cookies verzamelen. In maart 2025 vroeg de AP de minister om ook toezichthouder op artikel 11.7a te worden; volgens de wet zoals die nu luidt, heeft de ACM die rol nog.
- Mogen analytische cookies zonder toestemming?
- Beperkt analytische cookies wel, als ze geen of geringe gevolgen hebben voor de privacy, zoals het tellen van bezoekers en de meest bezochte pagina’s. Verwerken ze persoonsgegevens, dan heb je nog steeds een grondslag en een makkelijke manier om bezwaar te maken nodig; analytics die bezoekers over sites heen volgt, heeft toestemming nodig.
- Is een cookiewall in Nederland toegestaan?
- Nee. Volgens de AP moeten bezoekers een website normaal kunnen gebruiken zonder trackingcookies te accepteren, en de AP beschouwt een cookiewall als verboden onder de AVG.
- Heeft de AP al boetes opgelegd voor cookies?
- Ja. In juli 2024 gaf de AP het bedrijf achter drogisterijketen Kruidvat een boete van €600.000 omdat het bezoekers volgde via vooraf aangevinkte cookievakjes, en in juni 2025 verlaagde ze die boete na bezwaar tot €50.000. In november 2025 had de AP meer dan 200 websites gewaarschuwd over hun banners, en ongeveer driekwart had de banner aangepast.
- Kan de banner in het Nederlands?
- Ja. De banner en de gegenereerde beleidsteksten van Katla zijn beschikbaar in het Nederlands, en de widget kan de browsertaal van de bezoeker volgen.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.