← ALLE WETTEN
Britse cookiewet: de toestemmingsregels van PECR, en wat er in 2025 veranderde.
In het Verenigd Koninkrijk vereist PECR toestemming voordat een site niet-essentiële cookies plaatst of uitleest, en de UK GDPR bepaalt aan welke norm die toestemming moet voldoen. De Data (Use and Access) Act 2025 voegt vrijstellingen toe voor sommige cookies met een laag risico en verhoogt de boetes, en de wijzigingen treden gefaseerd in werking.
PECR in één oogopslagOpt-in vóór tracking
- Geldt voor
- Sites die cookies plaatsen op apparaten van mensen in het Verenigd Koninkrijk
- Cookieregel
- PECR, regulation 6
- Toezicht
- Information Commissioner’s Office (ICO)
- Recente wijziging
- Data (Use and Access) Act 2025, gefaseerd in werking getreden
- Sancties
- UK GDPR-boetes tot £17,5 miljoen of 4% van de wereldwijde omzet. De wet van 2025 trekt de PECR-boetes op tot hetzelfde niveau.
WAT DE PECR VEREIST
Wat de ICO verwacht van een Britse cookiebanner.
DE REGELToestemming vóór niet-essentiële cookiesRegulation 6 staat cookies zonder toestemming alleen toe als ze strikt noodzakelijk zijn voor een dienst waar de gebruiker om vroeg. Voor al het andere is een duidelijke, actieve opt-in nodig.
MET KATLAIn AVG-modus weigert de cookieblokker elke cookie buiten de categorie Functioneel tot de bezoeker een keuze maakt, en verwijdert hij alle cookies die al waren geplaatst voordat hij actief werd.
DE REGELDe nieuwe vrijstellingen voor laag risico hebben voorwaardenDe wet van 2025 laat sommige cookies zonder toestemming draaien, zoals cookies die alleen statistieken verzamelen om je eigen site te verbeteren of die de instellingen van een bezoeker onthouden, mits je ze uitlegt en een eenvoudige manier biedt om bezwaar te maken.
MET KATLAKatla houdt analytics in een eigen categorie, en analytics wacht op toestemming. Er is nog geen modus met alleen een bezwaarmogelijkheid voor vrijgestelde analytics, dus Katla past de strengere regel toe.
DE REGELWeigeren moet even makkelijk zijn als accepterenDe ICO heeft de beheerders van populaire Britse websites laten weten dat een banner zonder een even makkelijke manier om te weigeren geen geldige toestemming verzamelt.
MET KATLAAlles accepteren, Weigeren en Aanpassen staan samen op de eerste laag van de banner, en niets is vooraf aangevinkt.
DE REGELLeg elke cookie uitGebruikers moeten weten wat elke cookie doet en wie hem plaatst, voordat ze kiezen.
MET KATLAKatla scant de site, classificeert elke cookie die het vindt en genereert op basis van die lijst het cookiebeleid, in 13 talen. Brits-Engels is er een van.
Vragen over de PECR, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Wat veranderde er met de Data (Use and Access) Act 2025?
- De wet wijzigt PECR zodat sommige cookies met een laag risico geen toestemming meer nodig hebben, zoals analytics die alleen je eigen site verbetert, en trekt de PECR-boetes op tot het niveau van de UK GDPR. De bepalingen treden gefaseerd in werking, dus kijk in de richtsnoeren van de ICO welke datum voor jou geldt.
- Heb ik in het Verenigd Koninkrijk toestemming nodig voor Google Analytics?
- Zolang de nieuwe vrijstelling niet voor jouw gebruik geldt, wel: analytische cookies zijn niet strikt noodzakelijk. Ook onder de vrijstelling moet je de cookies uitleggen en een eenvoudige manier bieden om bezwaar te maken.
- Is de Britse cookiewet hetzelfde als die van de EU?
- De kernregel is hetzelfde, toestemming voor niet-essentiële cookies, omdat PECR dezelfde ePrivacy-richtlijn omzet. Met de wet van 2025 is het Verenigd Koninkrijk daarvan afgeweken, dus een site die beide bedient, volgt voor bezoekers uit de EU de EU-regel.
- Wie handhaaft de cookieregels in het Verenigd Koninkrijk?
- Het Information Commissioner’s Office. Het publiceert de richtsnoeren over cookies en heeft de beheerders van populaire Britse websites aangeschreven over banners die daar niet aan voldeden.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.