Eind 2025 presenteerde de Europese Commissie de Digital Omnibus: een pakket voorstellen om de digitale regels van de EU te vereenvoudigen. Onder meer de cookieregels, delen van de AVG en de planning van de AI Act worden aangepast. Voor ondernemers klinkt dat als goed nieuws: minder banners, minder papierwerk. Maar wat verandert er echt, en wanneer?
Cookies: minder klikken, niet minder regels
Het voorstel wil dat websites toestemming voor cookies niet meer bij elk bezoek opnieuw hoeven te vragen. Gebruikers kunnen hun voorkeur in de browser instellen en sites moeten die respecteren. Ook zouden analytische cookies die alleen bezoek meten, zonder toestemming mogen. Let op: dit is een voorstel. Het moet nog door het Europees Parlement en de lidstaten, en de definitieve tekst kan afwijken. Tot die tijd geldt de huidige cookiewet: toestemming vooraf voor alles wat niet strikt noodzakelijk is.
AI Act: hoog-risico uitgesteld, transparantie niet
De verplichtingen voor AI-systemen met hoog risico zijn verschoven naar december 2027. Maar de transparantieregels van artikel 50, die sinds 2 augustus 2026 gelden, blijven staan: chatbots moeten zich melden als AI, realistische AI-beelden en -video moeten herkenbaar zijn. Voor de meeste mkb-bedrijven zijn dat de regels die ertoe doen, en die veranderen niet.
AVG: kleinere verplichtingen voor kleine bedrijven
Het pakket wil de administratieve lasten voor bedrijven onder 750 medewerkers verlichten, onder meer bij de registerplicht. De kernregels over toestemming, dataminimalisatie en rechten van betrokkenen blijven ongewijzigd.
Wat je nu moet doen
- Houd je cookiebanner zoals hij is, maar maak hem eerlijk: 'weigeren' even makkelijk als 'accepteren'. De Autoriteit Persoonsgegevens controleert hierop.
- Beperk het aantal cookies. Elk script dat je niet gebruikt, is een risico en vertraagt je site.
- Overweeg privacyvriendelijke statistieken (bijvoorbeeld zonder cookies of met server-side meting). Dat werkt onder de huidige en de toekomstige regels.
- Controleer je privacyverklaring en cookiebeleid: kloppen ze nog met wat je site werkelijk doet?
- Volg de besluitvorming, maar bouw niet vooruit op regels die nog niet bestaan.
Onze inschatting
De richting is duidelijk: minder banners, meer verantwoordelijkheid bij browsers en bedrijven zelf. Wie zijn website nu al schoon en transparant inricht, hoeft straks weinig aan te passen. Bij elke website die we bouwen, richten we cookies en privacy meteen goed in.
Bronnen: Europese Commissie, Digital Omnibus (november 2025); Computable (augustus 2026); Autoriteit Persoonsgegevens.
