Hoe groot is de kans op een cookieboete? Overzicht cookieboetes in België, Nederland, Frankrijk en Spanje

Het meest feitelijke antwoord baseren we logischerwijze op het aantal cookieboetes dat reeds uitgevaardigd werd in België en buurlanden. Dat waren er niet zo heel veel, dus puur statistisch gezien heeft het wat weg van een loterij: weinig winnaars, maar de jackpot is hoog. 

Maar wij kijken natuurlijk door een privacybril en vinden vooral dat de vraag verkeerd gesteld is. Meer nog, het vertelt ons veel over de privacycultuur van jouw bedrijf.  Wanneer enkel een potentiële boete je kan motiveren voor een legal compliant cookiebeleid, dan neem je het niet zo nauw met de privacy van je klanten en prospecten. In de digitale wereld van vandaag zit je met een niet-compliant databeleid op ramkoers met een ontspoorde TGV. 

Consumenten zijn zich steeds bewuster van hun rechten en verwachten dat jij hun privacy serieus neemt. Zie compliance niet als een obstakel, maar als een kans om vertrouwen op te bouwen en je merk te versterken. Dus om jullie extra te motiveren: stel jezelf in regel omdat het simpelweg respectvol is naar je gebruikers, en niet om een boete te ontlopen.

Speciaal om deze veelgestelde vraag zo concreet mogelijk te beantwoorden, maakten we een overzicht van de voornaamste cookieboetes die in België, Nederland, Frankrijk en Spanje gegeven werden. Mochten we ergens een flagrant boete missen, laat het ons zeker weten! 

Cookieboetes in België – De Belgische Gegevensbeschermingsautoriteit (GBA): Slapende reus?

De GBA heeft ondermeer cookies als prioriteit, maar heeft sinds november 2022 geen boetes meer uitgedeeld. Laat je echter niet misleiden door deze schijnbare passiviteit. Eén enkele klacht kan een lawine aan controles en procedures in gang zetten. De GBA onderzoekt niet alleen de specifieke klacht, maar ook je hele gegevensverwerking. En met de nieuwe richtlijnen van de European Data Protection Board (EDPB) kunnen de boetes bij een inbreuk flink oplopen.

In onderstaande tabel vind je alle cookieboetes die tot hiertoe werden uitgedeeld in België. 

Cookieboetes in Nederland – Autoriteit Persoonsgegevens (AP): Eerste boete is raak

De AP heeft tot voor kort nog nooit een cookieboete uitgedeeld, maar hun eerste boete was meteen een schot in de roos: €600.000 voor A.S. Watson (Kruidvat). Dit toont aan dat ook zonder een geschiedenis van handhaving, de risico’s reëel zijn.

Cookieboetes in Frankrijk – Commission Nationale de l’Informatique et des Libertés (CNIL): Strenge handhaver

De CNIL, de Franse toezichthouder, staat bekend om zijn strenge handhaving van de privacyregels. Ze hebben al meerdere boetes uitgedeeld voor cookie-overtredingen, waaronder een boete van €105.000 voor NS Cards France.

Cookieboetes in Spanje – Agencia Española de Protección de Datos (AEPD): Actief op alle fronten

De AEPD, de Spaanse toezichthouder, is erg actief op het gebied van cookie-handhaving. Ze vaardigden al honderden kleine cookieboetes uit voor een bedrag van 5.000€. Maar daarnaast legde ze ook grotere boetes op aan ondermeer Twitter, Vueling, Vodaphone en Iberia. 

In de tabel hieronder vind je het overzicht van de “grotere cookieboetes”.