Op 19 oktober 2026 velde de Geschillenkamer van de Gegevensbeschermingsautoriteit (GBA) beslissing nr. 285/2026 over een klacht uit 2020 tegen de website van een Belgisch bedrijf. Een banner zonder knop « alles weigeren » op de eerste laag garandeert volgens haar geen geldige toestemming. De site was vóór de beslissing aangepast, dus er volgde geen sanctie. Voor elk Belgisch bedrijf blijft het signaal duidelijk.
1. Wat de GBA heeft beslist
Volgens Kortlex dateert de klacht van 11 mei 2020. Ze verweet de site dat bezoekers cookies niet konden weigeren en dat surfen als toestemming gold. De feiten van vóór 7 september 2020 zijn verjaard: de wet hanteert een termijn van vijf jaar.
Voor de periode daarna stelde de Geschillenkamer vast dat de banner op de eerste laag enkel een knop « alles accepteren » toonde. Volgens Kortlex tast dat de vrije toestemming aan in de zin van de GDPR, op basis van het rapport van de Europese taskforce over cookiebanners.
2. Geen sanctie, maar een vastgestelde inbreuk
Volgens advocatenkantoor Everest Advocaten had de banner op 6 oktober 2026 beide knoppen, accepteren en weigeren, op de eerste laag. De Kamer seponeerde het dossier daarom zonder sanctie of corrigerende maatregel.
Hetzelfde kantoor benadrukt dat de inbreuk in de motivering van de beslissing blijft staan. Een late aanpassing kan een boete vermijden. Ze wist de vaststelling niet uit, en de GBA behoudt haar bevoegdheden bij aanhoudende of herhaalde inbreuken.
3. Zes jaar voor één klacht
Het dossier toont hoe lang deze procedures duren: een klacht in mei 2020, een beslissing in oktober 2026. Volgens Everest Advocaten hield de klager zijn klacht in 2025 aan, met de melding dat zijn voorkeuren niet correct werden bewaard.
Een site die in allerijl is aangepast, kan dus op een tweede punt kwetsbaar blijven: de keuze van de bezoeker moet door de site ook echt worden gerespecteerd, niet alleen worden getoond.
4. Wat dit betekent voor uw campagnes
Een niet-conforme banner ondermijnt ook de advertentiemeting. Als de toestemming niet geldig is, rusten de gegevens achter uw Google- of Meta-campagnes op een betwistbare basis.
Het onderwerp raakt dus tegelijk juridisch, website en reclame. U pakt het best aan vóór er een klacht komt, niet erna.
De AI-blik, de mens eerst
AI kan een site in enkele minuten doorlopen, banners zonder weigerknop opsporen en nagaan of trackingcookies worden geplaatst vóór er geklikt wordt. Ze kan u niet zeggen welke toestemmingsopzet bij uw activiteit past, of welk risico uw bedrijf aanvaardt. Die beslissing blijft menselijk, met juridisch advies bij twijfel. AI voert uit. Expertise beslist, en waakt.
Deze week
Open uw site in een privévenster en bekijk de eerste laag van de banner: de knoppen « accepteren » en « weigeren » staan er naast elkaar, met hetzelfde visuele gewicht. Controleer daarna of er geen trackingcookie wordt geplaatst vóór de keuze, en of een weigering bij het volgende bezoek onthouden wordt. Noteer het resultaat en vraag uw webpartner om een eventuele afwijking te herstellen.
Vistalaro Build configureert toestemmingsbanners op WordPress- en maatwerksites, met weigeren op hetzelfde niveau als accepteren en keuzes die echt gerespecteerd worden, op EU-servers. Vistalaro Reach controleert of de tracking achter uw Google- en Meta-campagnes op geldige toestemming rust, zodat uw metingen bruikbaar blijven. Vistalaro Pilot zet een seniormarketeer naast u om conformiteit, meting en prestaties af te wegen en de aanpassingen te ordenen.
Biedt uw cookiebanner een echte weigerknop?
Controleer het deze week: tien minuten nakijken kost minder dan een dossier bij de GBA.
Laten we praten