Behandel een privacy gate niet als een front-endbanner maar als een controleerbare workflow: weigeren moet net zo eenvoudig zijn als accepteren, toestemming moet vrij, specifiek en geïnformeerd zijn, en elke keuze plus latere wijziging moet per gebruikersreis herleidbaar zijn. De Belgische toezichthouder onderzoekt precies deze ontwerpkeuzes bij DPG Media.
Volgens de berichtgeving van Tweakers heeft de Belgische Gegevensbeschermingsautoriteit (GBA) begin februari 2025 besloten de klacht van NOYB tegen de cookiemuur van DPG Media inhoudelijk te behandelen. Het bezwaar van DPG om de zaak tegen te houden werd afgewezen. Voor iedereen die zelf een toestemmingsscherm ontwerpt of beheert, is de praktische consequentie helder: de manier waarop u toestemming vraagt, weigert en intrekt, is nu een handhavingsonderwerp en geen afgevinkte juridische formaliteit.
Wat besliste de Belgische toezichthouder over de cookiemuur van DPG Media?
De GBA gaat volgens Tweakers de klacht van privacyorganisatie NOYB over de cookiemuur op onder meer HLN, De Morgen, VTM en 7sur7 onderzoeken. De toezichthouder stelt daarbij concrete ontwerpkeuzes ter discussie: het ontbreken van een duidelijke weigerknop naast de accepteerknop, het kleurgebruik dat gebruikers naar toestemming kan sturen, en de moeite die het kost om eerder gegeven toestemming weer in te trekken.
Belangrijk voor de context: dit is een beslissing om de zaak te behandelen, geen eindoordeel over de rechtmatigheid. De inhoudelijke beoordeling moet nog volgen. Wat de stap wél doet, is de ontwerpkeuzes rond toestemming formeel onder de loep leggen.
Hoe positioneert DPG Media zijn eigen privacy gate en data vault?
In zijn eigen communicatie plaatst DPG Media de privacy gate juist als een transparantie- en controle-instrument. Op de bedrijfspagina over verantwoord datagebruik en AI beschrijft DPG een zelf ontwikkelde privacy gate binnen het DPG Network, een gezamenlijk ontwikkelde data vault en de keuze om de verkoop van advertenties via derden op bepaalde nieuwsapps te beëindigen ten gunste van het eigen netwerk. De strekking: gegevens die binnen DPG blijven, worden niet aan derden verkocht en gebruikers krijgen meer regie.
Hier zit de spanning die dit dossier interessant maakt. DPG presenteert de privacy gate als bewijs van verantwoord datagebruik, terwijl de GBA en NOYB juist onderzoeken of het ontwerp van datzelfde scherm geldige toestemming en eenvoudige weigering oplevert. Naar onze inschatting laat dat zien dat een privacy-architectuur niet beoordeeld wordt op de intentie erachter, maar op de concrete werking per keuzemoment.
Aan welke toestemmingseisen moet een cookiemuur volgens de EDPB voldoen?
De maatstaf ligt al langer vast in de toestemmingsrichtsnoeren van de Article 29 Working Party, de voorloper van de EDPB. Die richtsnoeren stellen dat toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig moet zijn en bekritiseren geforceerde toestemming waarbij toegang afhankelijk wordt gemaakt van het accepteren van tracking. Vertaald naar het ontwerp van een cookiemuur of privacy gate betekent dit onder meer:
- Weigeren moet even eenvoudig zijn als accepteren, bij voorkeur op hetzelfde niveau en met vergelijkbare zichtbaarheid.
- Kleur, plaatsing en formulering mogen de gebruiker niet naar toestemming duwen; misleidende ontwerppatronen zijn niet toegestaan.
- Toestemming moet per doel specifiek zijn, niet één alles-of-niets-knop voor ongelijksoortig gebruik.
- Intrekken van toestemming moet net zo laagdrempelig zijn als het geven ervan.
- De toegangsbeslissing en de trackingbeslissing moeten helder gescheiden blijven.
Deze eisen maken van een toestemmingsscherm een ontwerpvraagstuk met controleerbare uitkomsten, niet louter een juridische tekst onderaan de pagina. Wie AI-gegenereerde content of gepersonaliseerde aanbevelingen op dezelfde toestemming baseert, krijgt daarnaast te maken met markeringsverplichtingen; zie onze uitleg over AI-content markeren volgens de EU AI Act.
Waarom is een privacy gate een workflowvraag en geen bannerkeuze?
De privacy gate is de zichtbare kop van een diepere keten. Achter het keuzescherm zitten accountkoppeling tussen merken, het vastleggen van toestemming, latere voorkeurwijzigingen, toegang tot de data vault en de personalisatie- en aanbevelingslaag die daarop draait. De compliancevraag verschuift daarmee van "hoe ziet de banner eruit" naar "kan elke stap in deze keten per gebruikersreis worden gereconstrueerd".
Dat sluit aan bij een bredere beweging die de podcast van Consumer Finance Monitor beschrijft, waarin privacy, cybersecurity en AI-governance als één vertrouwensarchitectuur worden behandeld. Voor media-organisaties betekent dit dat een privacy gate niet losstaat van de rest: het is de plek waar toegang, toestemming en datagebruik samenkomen. Wie deze onderdelen als aparte silo's beheert, kan bij een onderzoek de samenhang niet aantonen. Zie ook onze analyse over één governance-systeem voor privacy, cyber en AI en het bredere themahub over AI-privacy en AVG.
Hoe controleer ik of mijn privacy gate en datastromen doen wat ze beloven?
Naar onze inschatting is de kernvraag na de DPG-zaak niet of uw toestemmingsscherm er netjes uitziet, maar of u per workflow kunt laten zien wat er gebeurt. Een praktische controlevolgorde:
- Leg per gebruikersreis vast welke gegevens onder welke toestemming worden verzameld.
- Registreer elke accepteer- en weigerbeslissing én latere wijzigingen, met tijdstip en context.
- Toon aan welke content en advertenties op basis van die keuze worden gepersonaliseerd.
- Beschrijf hoe de data vault of vergelijkbare opslag hergebruik en delen beperkt.
- Koppel AI-gedreven aanbevelingen expliciet terug aan de gegeven toestemming.
- Test of weigeren en intrekken feitelijk even eenvoudig zijn als accepteren.
Wie zulke controles wil ondersteunen bij documentgedreven werk waarin AI gevoelige inhoud verwerkt, kan een verificatielaag zoals Vera inzetten. De werking van de Semantic Privacy Shield is zo opgezet dat voorbewerking en anonimisering op EU-infrastructuur plaatsvinden en dat bij een mislukte privacycontrole niets wordt doorgestuurd; de workflow is ontworpen om alleen geanonimiseerde inhoud naar de geselecteerde AI-modellen te sturen. Dat geeft meer zicht op de stappen, maar is geen garantie van AVG-naleving of foutloze anonimisering, en het eindoordeel blijft bij de gebruiker. De les uit de DPG-zaak is breder dan één toezichthouder of één bedrijf: een privacy gate is pas verdedigbaar als u haar werking per gebruikersreis kunt tonen.
Bronnen en referenties
Bronnen: Het artikel steunt op Tweakers over de beslissing van de Belgische Gegevensbeschermingsautoriteit, de eigen pagina van DPG Media over verantwoord datagebruik en de toestemmingsrichtsnoeren van de Article 29 Working Party.