Dark patterns in cookiebanners: hoe "toestemming" een wassen neus werd
Verstopte weigerknoppen, vooraangevinkte vakjes, kleurpsychologie: de trucs ontleed, de boetes die erop volgden, en waarom eerlijkheid meer oplevert.
Toestemming is juridisch alleen geldig als ze vrij, geïnformeerd en ondubbelzinnig is. Kijk daarna eens naar de gemiddelde cookiebanner en probeer niet te lachen: alles aan het ontwerp is erop gericht om precies één uitkomst te produceren. Die ontwerptrucs hebben een naam — dark patterns — en ze zijn zo wijdverspreid dat we ze normaal zijn gaan vinden. Tijd voor een ontleding.
De trukendoos, opengelegd
De ongelijke knoppen. "Alles accepteren" in vrolijk vet blauw; "weigeren" als grijze tekstlink in de hoek, of achter "instellingen beheren" → scrollen → per doel uitvinken → "keuzes bevestigen". Eén klik tegen zes: dat is geen keuze, dat is een hindernisbaan.
Het vooraangevinkte "legitiem belang". Wie tóch naar de instellingen doorklikt, vindt daar naast de toestemmingsschuifjes vaak een tweede kolom die al aanstaat: tientallen partners die je data verwerken op basis van "legitiem belang" — een rechtsgrond die voor tracking zelden standhoudt, maar intussen wel alvast aangevinkt staat.
Vermoeidheidsbombardement. Weiger je, dan verschijnt de banner bij het volgende bezoek gewoon opnieuw. En opnieuw. Aanvaard je, dan onthoudt de site het opeens uitstekend. De boodschap: verzet is vermoeiender dan overgave.
Misleidende taal. "Wij geven om je privacy" boven een banner die 847 partners oplijst. Knoppen als "Begrepen!" die juridisch als toestemming geboekt worden. Paarse prozawolken waarin "gerechtvaardigd belang van onze partners" verstopt zit.
De rekening begint te komen
Toezichthouders zijn dit spel beu. De Franse CNIL legde al in 2022 boetes van tientallen miljoenen op aan Google en Facebook — niet voor tracking op zich, maar omdat wéígeren véél moeilijker was dan aanvaarden. De Europese privacytoezichthouders publiceerden gezamenlijke richtsnoeren over dark patterns, noyb diende honderden klachten in tegen banner-trucs, en de rode draad in de uitspraken is simpel: weigeren moet even makkelijk zijn als aanvaarden, en toestemming die via manipulatie tot stand kwam, is geen toestemming. Wie vandaag nog een hindernisbaan-banner draait, bouwt dus een dubbel risico op: de tracking zonder geldige toestemming, én de manipulatie zelf.
De zakelijke kant: wat zegt jouw banner over jouw zaak?
Vergeet de juristen even en bekijk het als klant. Het allereerste contactmoment met je merk is… een poging om je te slim af te zijn. Voor een KMO die op vertrouwen draait — en welke draait daar niet op? — is dat een bizarre openingszet. Zeker wanneer het alternatief bestaat: een site die niets te vragen heeft omdat ze niets afneemt. Geen banner is de enige banner die vertrouwen wekt.
En mocht je denken dat de trucs tenminste béter meten dan eerlijke banners: ook met trucs verdampt een fors deel van je data, en de rest is juridisch besmet. Manipulatie is niet eens effectief — alleen goedkoop.
De zelftest
Open je eigen site en beantwoord drie vragen: Is "weigeren" letterlijk even groot, even zichtbaar en even snel als "aanvaarden"? Staat er niets vooraangevinkt — ook niet onder een tweede tabblad? Onthoudt de site een weigering even lang als een aanvaarding? Drie keer ja: nette banner (de vraag blijft waaróm je er een nodig hebt). Eén keer nee: je banner is een risico met een designprijs.
Onze oplossing kennen jullie intussen: wij hebben deze hele discussie technisch overbodig gemaakt. Het eerlijkste consent-ontwerp is een pagina die gewoon laadt.
Start je website op Webmotor
Importeer je huidige site met AI, bouw hem zelf vanaf een sjabloon, of laat een professional hem opzetten.