Digitaal bureau Nixon Digital publiceerde op 12 oktober 2026 de eerste editie van zijn Privacy Index, een scan van tweehonderd Europese websites uit de voedings- en verzorgingsbranche (FMCG), uitgevoerd tussen augustus en oktober 2026. De conclusie: op acht van de tien sites bereikt bezoekersdata Google, Meta, LinkedIn of een ander techbedrijf voordat de bezoeker enige keuze heeft gemaakt. Bij 68 procent van de sites vond Nixon Digital minstens één duidelijke hoogrisico-bevinding, ook al had negen op de tien van die sites gewoon een cookiebanner draaien.
Het rapport van 12 oktober 2026 noemt concrete aantallen. Van de tweehonderd onderzochte sites stuurden er 75 al signalen naar Google Analytics voordat er toestemming was gegeven, hadden er 82 trackers van Meta, LinkedIn, TikTok of Microsoft actief vóór elke interactie, en plaatsten 19 sites YouTube-cookies zonder dat een bezoeker daar iets voor had hoeven doen. Nixon Digital wijst de oorzaak niet aan bij een gebrek aan beleid, maar bij de techniek: een cookiebanner werkt pas als elke tag, pixel, video-embed en lettertype er daadwerkelijk aan gekoppeld is, en dat is precies waar het volgens het onderzoek misgaat.
Deze eerste editie kijkt alleen naar de FMCG-sector; Nixon Digital kondigt aan de komende kwartalen tien andere sectoren te scannen, waaronder retail en de publieke sector. Het onderliggende probleem, een cookietool die wel zichtbaar is maar niet alles tegenhoudt, zit niet vast aan één branche.
Wat betekent dit voor jouw website
Dat jouw site een cookiebanner toont, zegt niets over of die banner ook daadwerkelijk iets blokkeert. Dat kun je zelf nagaan: open je site in een privévenster, open de Netwerk-tab van de browser-devtools, en laad de pagina zonder op de banner te klikken. Zie je daar al verzoeken naar Google Analytics, de Meta-pixel, LinkedIn’s trackingpixel of een vergelijkbare dienst langskomen, dan laadt die meting al vóór een keuze, precies het probleem uit het onderzoek.
Veelvoorkomende oorzaken zijn een Google Tag Manager-container die tags onvoorwaardelijk aflevert in plaats van gekoppeld aan een toestemmingstrigger, een rechtstreeks ingebed YouTube-filmpje dat al cookies zet zodra de pagina laadt, of een lettertype- of widget-loader van een derde partij die naast zijn eigen taak ook meeleest. Geen van deze zit in de banner zelf; ze zitten in de pagina eromheen.
Wat je dus niet moet doen, is aannemen dat een geïnstalleerde cookiebanner-plugin voldoende is. Negen van de tien onderzochte sites hadden er een en faalden alsnog. Vraag in plaats daarvan aan wie je site beheert om specifiek te testen of elke tag via de consent-tool zelf wordt tegengehouden, niet alleen of de banner op het scherm verschijnt.
Een los toegevoegde GA4- of Tag Manager-meting bij FWRD laadt om die reden pas nadat een bezoeker cookies accepteert, zoals het publieke wijzigingenoverzicht op 23 juli 2026 vastlegt. De eigen ingebouwde meting van FWRD werkt daarnaast sowieso zonder cookies, zoals hetzelfde overzicht op 31 juli 2026 beschrijft, en heeft om die reden geen bannerkeuze nodig.
Wil je weten waar jouw site staat?
Doe de gratis diagnose. Je ziet meteen wat je site nodig heeft om beter gevonden te worden.
Heb je zelf geen tijd om dit uit te zoeken, dan is de snelste eerste check nog steeds dezelfde: een privévenster, de netwerktab open, en kijken wat er al vertrekt voordat jij iets hebt gekozen.
Bronnen
Geschreven met AI door FWRD. Bronnen en cijfers staan in de tekst gelinkt.