Inhoudsopgave
oor Frank
25 juni 2026 — 6 minuten lezen
De Algemene Verordening Gegevensbescherming (AVG) bestaat tien jaar. De privacywet zou het einde betekenen van gepersonaliseerde online advertising en cookiegebaseerde tracking. Marketing- en mediabureaus vreesden boetes tot 20 miljoen euro. Maar de apocalyps bleef uit: handhaving is minimaal, third-party cookies zijn er nog steeds, en Nederlandse bedrijven bewaren massaal persoonsgegevens te lang zonder consequenties.
Drie takeaways:
- De AVG heeft de Nederlandse marketingsector minder geraakt dan verwacht door zwakke handhaving en beperkte budgetten bij privacytoezichthouders
- Third-party cookies blijven dominant ondanks jarenlange aankondigingen van hun afschaffing, waardoor adverteerders hun strategie niet radicaal hoefden aan te passen
- Veel bedrijven overtreden nog altijd basisregels rond bewaartermijnen van persoonsgegevens zonder sancties te krijgen
Wat is er tien jaar later van de AVG-paniek terechtgekomen?
Mei 2018: de AVG treedt in werking en de Nederlandse marketingwereld houdt de adem in. Cookiebanners verschijnen massaal, advocatenkantoren organiseren spoedcursussen en bureaus voorspellen het einde van gepersonaliseerde advertising. Tien jaar later blijkt die angst grotendeels ongegrond. Uit onderzoek van Tweakers blijkt dat de Autoriteit Persoonsgegevens (AP) en vergelijkbare toezichthouders in Europa structureel ondergefinancierd zijn. De AP heeft amper budget voor systematische handhaving, waardoor veel overtredingen onbestraft blijven. Een ERP-specialist getuigt in het artikel dat sollicitantgegevens van zeven jaar oud en medewerkergegevens van tien jaar oud routinematig in bedrijfssystemen blijven staan. Dit terwijl de AVG duidelijke bewaartermijnen voorschrijft. Voor marketing- en communicatieteams betekent dit een paradox: de regelgeving is streng op papier, maar de praktijk is veel coulanter.
Third-party cookies: de dood die nooit kwam
De grootste bedreiging voor online marketeers zou het einde van third-party cookies zijn. Google kondigde in 2020 aan dat Chrome ze zou blokkeren. Vakbladen schreven over 'cookieless marketing' als onvermijdelijke toekomst. Bureaus investeerden miljoenen in first-party data-strategieën. Maar in 2026 werken third-party cookies nog steeds, vooral omdat Google zijn plannen keer op keer uitstelde en uiteindelijk afblies. Safari en Firefox blokkeren ze wel, maar Chrome heeft nog altijd meer dan 60 procent marktaandeel. De AVG vereist sinds 2018 expliciete toestemming voor tracking cookies, maar in de praktijk klikken de meeste gebruikers gewoon op 'accepteer alles'. Socialspread stelt dat cookiegebaseerde retargeting in 2026 nog steeds een hoofdpijler is van online advertising in Nederland. De voorspelde revolutie bleek een evolutie: bedrijven bouwen aan first-party data, maar laten het oude systeem gewoon draaien.
Hoe adverteerders zich aanpasten zonder pijn
De ad tech-sector heeft zich aangepast aan de AVG, maar niet radicaal. De belangrijkste veranderingen: cookiebanners werden standaard, Consent Management Platforms (CMP's) werden industrie-norm en server-side tracking kwam op als alternatief voor client-side cookies. Maar de kern van het businessmodel bleef intact. Programmatic advertising draait nog steeds op realtime bidding met persoonsgegevens. Retargeting werkt grotendeels zoals tien jaar geleden. Het grootste verschil zit in de juridische wrappers er rond om heen. Volgens Trending.nl verschoof de focus naar contextual targeting en eerste-partijdata, maar dit gebeurde geleidelijk en niet uit noodzaak.
Handhaving bleef uit, dus veranderde er minder dan velen dachten. Nederlandse marketing directors vertellen off the record dat compliance vooral een papieren exercitie is geworden: documentatie, privacy statements en DPIA's worden geschreven, maar de dagelijkse praktijk veranderde nauwelijks.
Waarom handhaving niet van de grond kwam
De Autoriteit Persoonsgegevens kreeg na 2018 weliswaar meer budget, maar lang niet genoeg voor structurele handhaving. Tweakers becijfert dat Europese privacytoezichthouders samen minder dan 500 miljoen euro budget hebben om honderden miljoenen bedrijven te controleren. Daardoor richten ze zich op grote casussen: Facebook, Google, TikTok. Kleinere overtredingen bij Nederlandse adverteerders, mediabureaus of webshops blijven buiten beeld. De boetes die wel worden uitgedeeld, zijn vaak symbolisch of worden jarenlang aangevochten.
De balans is verstoord: de regelgeving werd streng, maar de handhaving bleef zwak. Voor marketeers betekent dit dat het risico op sancties laag is, tenzij je een multinational bent of een datalek publiek wordt. De meeste Nederlandse bedrijven opereren in een grijze zone waar overtredingen technisch strafbaar zijn, maar praktisch onbestraft blijven.
Wat betekent dit voor jouw data-governance in 2026?
De les na tien jaar AVG: juridische compliance is belangrijk, maar niet het grootste risico. Reputatieschade door een datalek raakt je harder dan een boete van de AP. Klanten worden kritischer over hoe merken met hun data omgaan, ook al klikken ze zelf op 'accepteer alles'. Voor CMO's en marketing directors betekent dit drie dingen. Ten eerste: breng je data-praktijken in kaart. Welke persoonsgegevens bewaar je, hoe lang, en waarom? Veel bedrijven hebben geen volledig overzicht. Ten tweede: prioriteer first-party data, niet uit angst voor boetes, maar omdat het je onafhankelijk maakt van cookiedeprecation als die ooit echt komt. Ten derde: investeer in transparantie. Maak duidelijk wat je met data doet. Dat bouwt vertrouwen, wat belangrijker is dan compliance. Emerce signaleert dat marketing in 2026 draait om authentieke merkrelaties en transparantie. Privacy is daar onderdeel van, niet als regeldruk maar als vertrouwensfactor. De AVG dwong bedrijven niet tot een revolutie, maar zette wel een nieuwe standaard. Wie die standaard serieus neemt, niet uit angst maar uit strategie, heeft een voorsprong.
AVG-Compliant Marketing Strategie: Practical Playbook 2026
Na tien jaar AVG blijkt compliance minder complex dan gevreesd. Dit playbook toont hoe je juridische zekerheid combineert met effectieve data-driven marketing, inclusief implementatie roadmap en budget richtlijnen.
Bronnen & verder lezen:
- https://tweakers.net/reviews/14894/tien-jaar-avg-privacy-telt-maar-voor-handhaving-is-nauwelijks-geld.html
- https://socialspread.nl/blogs/marketing-in-2026
- https://www.trending.nl/zakelijk/online-marketing-in-2026-dit-zijn-de-grootste-verschuivingen/
- https://www.emerce.nl/wire/ziet-marketing-2026-uit
