A history of GDPR cookie banner compliance: the roles of publishers, regulators and CMPs
Dit artikel analyseert de historische evolutie van GDPR-cookiebannercompliance over 11.364 websites, waarbij een significante toename van "weiger alles"-opties wordt onthuld die primair wordt gedreven door acties van uitgevers en regelgevende druk, terwijl het de noodzaak voor uniforme EU-richtlijnen en toezicht op Consent Management Platforms benadrukt om de privacy van gebruikers verder te verbeteren.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je het internet voor als een enorme, bruisende marktplaats. In 2018 werd er een nieuwe set regels geïntroduceerd, de AVG (GDPR), om shoppers (gebruikers) te beschermen tegen het zonder hun toestemming volgen van hun stappen. Het belangrijkste instrument om deze regels af te dwingen is de Cookiebanner — dat pop-up venster dat je op bijna elke website ziet vragen: "Wil je dat wij je volgen?"
Dit artikel is als een zesjarige documentaire (2018–2024) die kijkt naar hoe deze pop-ups zijn veranderen, wie de veranderingen daadwerkelijk aanbrengt en of de regels worden nageleefd. De onderzoekers keken naar meer dan 11.000 websites in 30 Europese landen om het verhaal te vertellen.
Hier is de onderverdeling van het verhaal met behulp van eenvoudige analogieën:
1. De drie hoofdpersonages
Het artikel identificeert drie groepen die invloed hebben op hoe deze pop-ups eruitzien en zich gedragen:
- De Publishers (Website-eigenaren): Denk aan hen als de Winkeliers. Zij bezitten de websites en zijn wettelijk verantwoordelijk voor het vragen om toestemming.
- De Regulatoren (DPA's): Denk aan hen als de Politieagenten. Zij schrijven de regels, geven advies en leggen boetes (tickets) uit aan winkeliers die de wet overtreden.
- De CMP's (Consent Management Platforms): Denk aan hen als Pop-up Verkoopautomaten. Veel winkeliers bouwen niet hun eigen pop-ups; ze kopen een kant-en-klare "machine" van een bedrijf (zoals OneTrust of Cookiebot) die automatisch de banner weergeeft. De onderzoekers wilden zien of deze verkoopautomaten-bedrijven de winkeliers hielpen om de regels te volgen.
2. Het grote verhaal: Het gaat beter, maar langzaam
Aan het begin (2018) was de situatie chaotisch. Slechts ongeveer 3% van de websites had een "Alles weigeren"-knop. De meeste websites hadden alleen een grote "Accepteren"-knop, wat mensen effectief misleidde om "ja" te zeggen.
Tegen 2024 is de situatie aanzienlijk verbeterd. Nu heeft ongeveer 30% van de websites een duidelijke "Weigeren"-knop. Dat is een enorme sprong, maar het betekent dat 7 van de 10 sites nog steeds niet volledig voldoen aan de regels.
Het "Rimpeleffect" van de Politie:
Het artikel vond een sterke link tussen de "Politieagenten" (Regulatoren) en de winkeliers die het juiste doen.
- Voorbeeld: In Frankrijk kreeg Google een boete van de toezichthouder (CNIL) omdat de pop-ups het moeilijk maakten om "Nee" te zeggen.
- Het resultaat: Direct na de boetes begonnen websites in Frankrijk (en zelfs in andere landen) "Weigeren"-knoppen toe te voegen. Het is alsof wanneer een politieagent begint met het beboeten van mensen die geen autogordel dragen, iedereen plotseling begint te gordelen.
- Het contrast: In landen waar de regulatoren stil waren of weinig boetes uitdeelden (zoals Litouwen of Polen), bleven de websites lui en voegden ze geen "Weigeren"-knoppen toe.
3. De verrassing: De "Verkoopautomaten" hielpen niet veel
De onderzoekers hadden een theorie: ze dachten dat de bedrijven die de pop-upsoftware verkopen (de CMP's) hun automaten automatisch meer privacyvriendelijker zouden maken wanneer de wetten veranderden.
De realiteitstoets:
Het onderzoek toonde aan dat dit niet gebeurde.
- Sommige "Verkoopautomaten" (zoals Cookiebot) pasten hun ontwerpen aan om "Weigeren"-knoppen toe te voegen voor ongeveer 55% van hun klanten.
- Andere "Verkoopautomaten" (zoals Cookies Consent) deden dit slechts voor ongeveer 13% van hun klanten.
- De conclusie: De CMP's zaten er vooral bij. Ze dwongen hun klanten niet om te veranderen. In plaats daarvan waren het de Winkeliers (Publishers) die daadwerkelijk de machine openden en de instellingen handmatig aanpasten om meer te voldoen aan de regels. Het artikel suggereert dat als een website een goede "Weigeren"-knop heeft, het komt doordat de websitehouder er zelf voor heeft gekozen om die te plaatsen, en niet omdat het softwarebedrijf hen dat vertelde.
4. De huidige staat van de markt
- Consolidatie: De markt voor deze pop-upmachines krimpt in tot een paar grote spelers. Grote bedrijven zoals OneTrust en Cookiebot worden nu door de meerderheid van de websites gebruikt.
- Het probleem: Omdat deze grote bedrijven de "standaardinstellingen" bepalen, en zij niet altijd de meest privacyvriendelijke keuzes als standaard hebben, eindigen veel websites met slechte pop-ups, tenzij de eigenaar ze handmatig aanpast.
5. De uiteindelijke conclusie
Het artikel concludeert dat hoewel het internet iets respectvoller wordt naar de privacy van de gebruiker, dit gebeurt omdat Winkeliers eindelijk luisteren naar de Politie, en niet omdat de Verkoopautomaten-bedrijven behulpzaam zijn.
De auteurs suggereren dat om het internet echt veilig te maken voor iedereen, we het volgende nodig hebben:
- Meer uniforme regels: Alle "Politieagenten" in Europa moeten het eens worden over precies wat de regels zijn, zodat winkeliers niet in de war raken.
- Meer toezicht op de Verkoopautomaten: De bedrijven die de pop-upsoftware verkopen, zouden meer verantwoordelijk gehouden moeten worden. Als zij degene zijn die de standaardinstellingen bepalen, moeten zij ook verantwoordelijk zijn voor het feit dat die standaardinstellingen legaal en eerlijk zijn.
Kortom: de regels werken, maar alleen wanneer de politie goed kijkt, en de hulpmiddelen die worden gebruikt om de regels te volgen, hebben een serieuze upgrade nodig.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.