Het begrijpen van de cookiewetgeving en het implementeren van effectieve oplossingen voor toestemmingsbeheer is cruciaal geworden voor elke website. Deze gids onderzoekt de verschillen tussen Europese en Amerikaanse regelgeving, analyseert hoe Google Consent Mode werkt en vergelijkt de belangrijkste oplossingen voor toestemmingsbeheer.

Cookiewetgeving en toestemmingsbeheer: updates 2025

Het begrijpen van de cookiewetgeving en het implementeren van effectieve oplossingen voor toestemmingsbeheer is van cruciaal belang geworden voor elke website. Deze gids onderzoekt de verschillen tussen Europese en Amerikaanse regelgeving, analyseert hoe Google Consent Mode werkt en vergelijkt de belangrijkste oplossingen voor toestemmingsbeheer, met de nieuwste updates voor 2025.

Europese wetgeving: GDPR en ePrivacy-richtlijn

In Europa worden de bescherming van persoonlijke gegevens en online privacy voornamelijk geregeld door twee stukken wetgeving:

De GDPR (Algemene Verordening Gegevensbescherming)

De GDPR, die in 2018 van kracht wordt, stelt strenge eisen aan de verwerking van persoonsgegevens en legt fundamentele beginselen vast:

• Rechtmatigheid en transparantie: elke verwerking moet een geldige rechtsgrondslag hebben
• Minimalisering van gegevens: alleen de noodzakelijke gegevens verzamelen
• Beveiliging: adequate beschermingsmaatregelen garanderen

Voor het verzamelen en verwerken van persoonsgegevens (inclusief online identificatiemiddelen zoals cookies) is een geldige rechtsgrondslag nodig, zoals uw uitdrukkelijke toestemming, een legitiem belang of een contractuele verplichting.

Overtredingen van de GDPR kunnen leiden tot zeer hoge boetes, tot 4% van de wereldwijde omzet van het bedrijf.

De ePrivacy-richtlijn

De ePrivacy-richtlijn (2002/58/EG, gewijzigd in 2009) richt zich specifiek op privacy in elektronische communicatie, inclusief het gebruik van cookies en trackingtechnologieën.

Artikel 5(3) van de richtlijn stelt dat het verplicht is om de voorafgaande toestemming van de gebruiker te verkrijgen voordat informatie op zijn of haar apparaat wordt opgeslagen of geraadpleegd, behoudens uitzonderingen (zoals strikt noodzakelijke technische cookies).

In de praktijk betekent dit dat Europese websites:

• De gebruiker duidelijk informeren over de doeleinden van de cookies
• Vrije, specifieke en geïnformeerde toestemming verzamelen voordat niet-essentiële cookies worden geplaatst
• De gebruiker toestaan om op elk moment te weigeren en de voorkeuren te wijzigen

Europese privacyautoriteiten hebben overtredingen actief bestraft: zo heeft de Franse CNIL tussen 2020 en 2022 boetes opgelegd aan Google en Amazon voor het plaatsen van tracking cookies zonder geldige toestemming.

Updates 2025

In maart 2024 werd de Digital Markets Act (DMA) van de EU van kracht, die de toestemmingsvereisten voor grote technologieplatforms verder aanscherpte en het beheer van cookies en tracking aanzienlijk beïnvloedde. Dit heeft ertoe geleid dat bedrijven zoals Google hun oplossingen voor toestemmingsbeheer hebben bijgewerkt.

In februari 2025 heeft de Europese Commissie haar voorstel voor een nieuwe ePrivacy-verordening officieel ingetrokken, waardoor de bestaande richtlijn van kracht blijft. Dit betekent dat de toestemmingsvereisten voor cookies blijven zoals ze nu zijn, nog steeds bindend en onderworpen aan strikte handhaving in heel Europa.

Het Europese Hof van Justitie heeft in maart 2024 een belangrijke uitspraak gedaan over de IAB TCF-zaak, met belangrijke implicaties voor de implementatie van het Transparency & Consent Framework, die bedrijven nog steeds aan het verwerken zijn.

Regelgeving in de VS: CCPA, CPRA en ontwikkelingen in staten

In tegenstelling tot de EU is er in de VS geen algemene federale privacywetgeving die vergelijkbaar is met de GDPR. Regulering vindt plaats op staats- en sectorniveau, met belangrijke ontwikkelingen in de afgelopen jaren.

CCPA (California Consumer Privacy Act) en CPRA (California Privacy Rights Act)

De CCPA, die in 2020 van kracht werd, is versterkt door de CPRA (van kracht sinds 2023), waardoor het nog dichter bij het Europese model komt.

Het CPRA heeft:

• Het concept "sharing" van gegevens naast "verkoop" geïntroduceerd
• Consumenten het recht gegeven om zich af te melden voor het delen van hun persoonsgegevens voor cross-contextuele advertentiedoeleinden
• Een categorie Gevoelige Persoonlijke Informatie gedefinieerd met een specifiek recht om het gebruik ervan te beperken
• Bestaande rechten uitgebreid en een speciaal agentschap opgericht, de California Privacy Protection Agency (CPPA)

Updates 2025

Tussen 2023 en 2025 onderging het privacylandschap in de Verenigde Staten een snelle evolutie:

Vanaf januari 2025 hebben maar liefst 20 Amerikaanse staten een uitgebreide privacywetgeving, met acht nieuwe wetten die in 2025 van kracht worden. Dit betekent dat ongeveer 40% van de Amerikaanse consumenten nu digitale privacyrechten heeft. De versnippering van de regelgeving vormt echter een grote uitdaging voor bedrijven, die moeten navigeren tussen vaak vergelijkbare maar niet identieke vereisten.

Californië blijft in de voorhoede, met de CPPA vooral actief in 2024-2025. Het agentschap heeft verschillende belangrijke boetes opgelegd, waaronder een boete van $ 6,75 miljoen aan een cloudsoftwarebedrijf in 2024. Het agentschap heeft ook nieuwe voorgestelde regels uitgevaardigd voor cyberbeveiliging, risicobeoordelingen en geautomatiseerde besluitvormingstechnologieën (ADMT), met een openbare commentaarperiode tot juni 2025.

Een van de meest relevante ontwikkelingen op het gebied van cookiebeheer is dat Californië de definitie van 'gevoelige persoonlijke informatie' heeft uitgebreid met 'neurale gegevens' (informatie die wordt gegenereerd door het meten van de activiteit van het zenuwstelsel) en heeft verduidelijkt dat persoonlijke informatie ook digitale en abstracte formaten omvat, zoals die welke worden gegenereerd door kunstmatige intelligentie.

Delaware heeft een privacywet aangenomen die, in tegenstelling tot andere, non-profitorganisaties en academische instellingen niet vrijstelt van de dekking, waardoor de reikwijdte aanzienlijk wordt vergroot.

In tegenstelling tot de EU blijft het Amerikaanse model voornamelijk gebaseerd op opt-out in plaats van voorafgaande toestemming. Een site in de VS die EU-gebruikers bedient, zal daarom een GDPR-conforme banner moeten gebruiken voor die gebruikers, terwijl voor gebruikers in de VS gewoon een mededeling en een opt-out-link kunnen worden weergegeven zonder cookies vooraf te blokkeren.

IAB TCF: Het kader voor transparantie en consensus

Het Interactive Advertising Bureau (IAB) Europe heeft het Transparency & Consent Framework (TCF) ontwikkeld als sectorstandaard om bedrijven te helpen de toestemming van gebruikers te beheren in overeenstemming met de AVG en de ePrivacy-richtlijn, wat bijzonder relevant is in de context van digitale reclame.

TCF ontwikkeling en versies

Het TCF heeft verschillende versies gehad:

• TCF v1.1: gelanceerd in april 2018
• TCF v2.0: gelanceerd in augustus 2019
• TCF v2.1: gelanceerd in augustus 2020, afgestemd op het Planet49-arrest van het Europese Hof van Justitie
• TCF v2.2: gelanceerd in mei 2023, geïmplementeerd tegen november 2023, als reactie op een actieplan overeengekomen met de Belgische Gegevensbeschermingsautoriteit (GBA)

TCF v2.2: Belangrijkste wijzigingen

TCF v2.2 introduceerde belangrijke veranderingen:

1. Verwijdering van gerechtvaardigd belang als rechtsgrondslag voor personalisatie van advertenties en content. Voor Purpose 3, 4, 5 en 6 (het aanmaken van gepersonaliseerde advertentieprofielen, het selecteren van gepersonaliseerde advertenties, het aanmaken van gepersonaliseerde contentprofielen en het selecteren van gepersonaliseerde content) is nu alleen uitdrukkelijke toestemming toegestaan.
2. Gebruiksvriendelijkere beschrijvingen die de juridische informatie over doeleinden en functies vervangen, waardoor de communicatie met gebruikers duidelijker en toegankelijker wordt.
3. Standaardisering en uitbreiding van vendorinformatie, inclusief categorieën van verzamelde gegevens, bewaartermijnen en aanwijzingen over de toepassing van gerechtvaardigd belang.
4. Strengere vereisten voor publishers, die het totale aantal gebruikte vendors en Google Ad Tech Providers al op het eerste niveau van de CMP moeten bekendmaken.
5. Verbeterde handhavingsmechanismen, met nieuwe auditprocessen en gedifferentieerde handhavingsprocedures.

TCF v2.3: De laatste ontwikkelingen

In april 2025 openden IAB Tech Lab en IAB Europe de TCF v2.3 technische specificatie voor publiek commentaar, met een commentaarperiode tot 19 mei 2025. De update is bedoeld om verkopers meer duidelijkheid te bieden in specifieke scenario's waarin het onduidelijk is of gegevens aan de gebruiker zijn verstrekt, wat met name belangrijk is wanneer een verkoper van plan is gegevens te verwerken voor Speciale Doeleinden op basis van gerechtvaardigd belang.

De tijdlijn voor TCF v2.3 omvat:

• Eind mei 2025: Afronding van de technische specificaties
• 1 februari 2026: Uiterste termijn voor alle CMP's en Vendors om hun implementatie bij te werken ter ondersteuning van v2.3

Google toestemmingsmodus: wat het is en hoe het werkt

Om sites en adverteerders te helpen de toestemmingskeuzes van gebruikers te respecteren, heeft Google Consent Mode geïntroduceerd, een technische oplossing die het gedrag van Google-tags aanpast aan de toestemmingsstatus van de gebruiker.

Google toestemmingsmodus V2

In november 2023 lanceerde Google Consent Mode V2, met verplichte implementatie in maart 2024 voor sites die Google-services gebruiken en gegevens verzamelen van gebruikers in de Europese Economische Ruimte (EER). Deze update is speciaal ontworpen om aan te sluiten bij de Digital Markets Act (DMA) van de EU.

Consent Mode V2 introduceert twee nieuwe parameters naast de oorspronkelijke:

• ad_storage en analytics_storage (bestaand): regelen de opslag van advertentie- en analytische cookies
• ad_user_data (nieuw): beheert de toestemming voor het gebruik van persoonsgegevens voor advertentiedoeleinden
• ad_personalization (nieuw): beheert de toestemming voor het gebruik van gegevens voor gepersonaliseerde remarketing

In tegenstelling tot ad_storage en analytics_storage hebben deze nieuwe parameters geen invloed op het gedrag van de tags op de site zelf, maar zijn het aanvullende parameters die naar Google-services worden verzonden om aan te geven hoe gebruikersgegevens kunnen worden gebruikt.

Implementatiemethoden

Google Consent Mode V2 heeft twee implementatiemodi:

1. Basic Consent Mode (Basismodus): Google-tags worden volledig geblokkeerd totdat de gebruiker interactie heeft met de toestemmingsbanner. Als de gebruiker geen toestemming geeft, wordt er geen informatie verzameld.
2. Advanced Consent Mode (Geavanceerde modus): Google-tags worden geladen voordat de gebruiker interactie heeft met de banner. Als de gebruiker geen toestemming geeft, werken de tags in beperkte modus en sturen ze "anonieme pings" (zonder gebruikersidentificatoren) die Google gebruikt om resultaten statistisch te modelleren.

Het is belangrijk om op te merken dat sommige privacyexperts twijfels hebben geuit over de naleving van de regelgeving voor gegevensbescherming door de geavanceerde modus, omdat 'pings' persoonlijke gegevens kunnen vertegenwoordigen die zonder toestemming worden verwerkt.

Invloed op marketing en analyse

Zonder de toestemmingsmodus van Google kunnen reclameplatforms geen gegevens over nieuwe EER-gebruikers verwerven, waardoor de mogelijkheid om doelgroepgegevens te verzamelen, de effectiviteit van campagnes te meten en gerichte reclamestrategieën te implementeren aanzienlijk wordt beperkt.

Met Consent Mode V2 kunnen websites doorgaan met het verzamelen van analytische basisgegevens, zelfs als gebruikers geen toestemming hebben gegeven voor cookies, door middel van geavanceerde modelleringstechnieken die de voorkeuren voor toestemming respecteren.

Consent management oplossingen (CMP)

Om aan al deze regels te voldoen, gebruiken websites Consent Management Platforms (CMP) die banners en interfaces bieden om de toestemming van gebruikers te verkrijgen en mechanismen om deze keuzes te respecteren.

De rol van de IAB in CMP

De IAB speelt een sleutelrol in de certificering van CMP's via het TCF raamwerk. Een IAB TCF v2.2 gecertificeerde CMP moet:

1. Duidelijke informatie weergeven over de doeleinden van de gegevensverwerking
2. Granulaire toestemmingen verzamelen voor verschillende doeleinden
3. Gebruikers in staat stellen hun voorkeuren gemakkelijk te wijzigen
4. Toestemmingen veilig opslaan (TC String)
5. Deze voorkeuren communiceren naar alle vendors in het gestandaardiseerde TCF-formaat

In 2023-2024 introduceerde Google specifieke certificeringsvereisten voor CMP's die Google Ads in de EU en het VK willen ondersteunen, met als belangrijkste vereiste een bijgewerkte naleving van het IAB TCF. Door Google gecertificeerde CMP's kunnen Google Ads producten gebruiken en zijn opgenomen in een officiële lijst.

Vergelijking van de belangrijkste CMP-oplossingen tot 2025

Finweet (Finsweet Cookie Toestemming)

Een oplossing speciaal gericht op sites die zijn gebouwd met Webflow, met volledige ondersteuning voor IAB TCF v2.2 en Google Consent Mode v2.

Voordelen:

• Gratis (basisversie)
• Volledige grafische personalisatie (de banner wordt rechtstreeks opgebouwd in de Webflow-designer)
• "No-code"-aanpak voor wie Webflow gebruikt

Nadelen:

• Vereist technische kennis voor een correcte implementatie
• De gratis versie dekt alleen de basisaspecten van de AVG
• Voor geavanceerde functies zoals Google Consent Mode v2 is een abonnement vereist

Ideaal voor: ontwikkelaars of bureaus die met Webflow werken en volledige controle en op maat gemaakt design willen.

CookieJa

Een plug-and-play oplossing die is bijgewerkt om IAB TCF v2.2 en Google Consent Mode v2 te ondersteunen, nu met Gold-certificering als Google CMP Partner.

Voordelen:

• Gebruiksgemak (gewoon de code kopiëren/plakken)
• Automatische scan van de cookies van de site
• Regelmatige updates om conform de regelgeving te blijven
• Ondersteuning bij het oplossen van implementatieproblemen van Google Consent Mode v2

Nadelen:

• Beperkte personalisatie-opties
• Terugkerend abonnementsmodel
• Kan te eenvoudig zijn voor veeleisende merken

Ideaal voor: kleine sites of eigenaars die snel in orde willen zijn.

Iubenda cookie-oplossing

Iubenda is een Italiaans bedrijf dat een complete suite van compliance tools aanbiedt, volledig geüpdatet om IAB TCF v2.2 en Google Consent Mode v2 te ondersteunen.

Voordelen:

• Complete "all-in-one"-oplossing (inclusief generatoren voor meertalige privacy- en cookiebeleid)
• IAB TCF v2.2-gecertificeerd
• Google-partner voor Consent Mode v2
• Bewaart een register van toestemmingen voor audits
• Ondersteuning voor geolocatie van gebruikers en gedifferentieerd beheer EU/VS

Nadelen:

• Betaalde dienst (met jaarplannen op basis van de gebruikte diensten)
• Kan overgedimensioneerd zijn voor zeer kleine websites
• Voor Webflow-gebruikers niet zo "native" als Finsweet

Ideaal voor: bedrijven die op zoek zijn naar een professionele, wereldwijde oplossing met minimaal onderhoud.

Cookiebot (Gebruikerscentrieken CMP)

Een van de eerste populaire SaaS CMP oplossingen, nu onderdeel van het Usercentrics platform.

Voordelen:

• Automatisering van cookiecompliance
• Periodieke scan van trackers en cookies, met automatische classificatie
• Genereren van een dynamisch bijgewerkt cookiebeleid
• Gecertificeerd voor TCF v2.2 en compatibel met Google Consent Mode v2
• Ondersteuning voor compliance in meerdere jurisdicties (EU en VS)

Nadelen:

• Freemium bedrijfsmodel met kosten die meegroeien met het verkeer
• Gematigde personalisatie van de banner
• Niet volledig vanaf nul te ontwerpen zoals bij Finsweet

Ideaal voor: middelgrote websites en bedrijven die het cookiebeheer aan automatisering willen overlaten.

UniConsent

Een opkomende CMP die een complete oplossing biedt voor integratie met Google Consent Mode V2 en IAB TCF v2.2.

Voordelen:

• Eenvoudige integratie met de twee modi van Google Consent Mode V2 (Basic en Advanced)
• Ondersteuning voor IAB TCF v2.2-compliance
• Vereenvoudigde configuratie met Google Analytics 4 (GA4)
• Intuïtief dashboard voor consentbeheer

Nadelen:

• Minder gevestigd merk dan andere oplossingen
• Minder uitgebreide documentatie beschikbaar

Ideaal voor: bedrijven die op zoek zijn naar een oplossing die gericht is op integratie met Google Consent Mode V2.

Bedrijfsoplossingen

Voor grote multinationale organisaties zijn er enterprise CMP's zoals OneTrust, TrustArc, Didomi, Usercentrics, Osano, enz.

Voordelen:

• Diepgaande integraties met bedrijfssystemen (CRM, enz.)
• Geavanceerde personalisatie
• Consentbeheer via meerdere kanalen (web, mobiele apps, connected tv)
• Compliancemodules die verder gaan dan cookies (beheer van verzoeken van betrokkenen, effectbeoordelingen)
• Wereldwijde ondersteuning voor compliance in meerdere jurisdicties

Nadelen:

• Hoge budgetten
• Complexe implementatie
• Vereisen gespecialiseerd advies

Ideaal voor: grote ondernemingen met wereldwijde aanwezigheid en behoefte aan complex consentbeheer.

Conclusies

Aanpassing aan de cookie/privacy-regelgeving vereist zowel een juridisch begrip van de verschillende regelgevingen als de implementatie van geschikte technische oplossingen.

In Europa overheerst een strikt regime van voorafgaande toestemming, terwijl in de VS de opt-out met transparantieverplichting overheerst, hoewel de wetten van de staten geleidelijk evolueren in de richting van strengere normen en dichter bij het Europese model komen.

Tools zoals Google Consent Mode V2 en IAB TCF v2.2/v2.3 helpen de kloof tussen marketing en privacy te overbruggen, waardoor sites analyses en advertentieservices kunnen gebruiken terwijl ze voldoen aan de cookiewetgeving.

De keuze van het platform voor toestemmingsbeheer hangt af van factoren zoals de grootte van de site, de beschikbare technische middelen, het budget en de behoefte aan multinationale naleving. Het belangrijkste is dat gebruikers echte controle krijgen over hun gegevens en dat de site transparant en in overeenstemming met de toepasselijke wetgeving kan werken.

Bedrijven die actief zijn in zowel Europa als de VS zullen moeten blijven navigeren door een complex en veranderend regelgevingslandschap, waarbij ze hun oplossingen voor toestemmingsbeheer moeten aanpassen aan verschillende rechtsgebieden.

FAQ over cookiewetgeving en toestemmingsbeheer

Wat zijn de belangrijkste verschillen tussen de Europese en Amerikaanse cookiewetgeving?

In Europa (GDPR en ePrivacy-richtlijn) geldt een opt-in model: er moet expliciete toestemming van de gebruiker worden verkregen voordat niet-essentiële cookies worden gebruikt. In de VS daarentegen (CCPA/CPRA en andere staatswetten) geldt een opt-out model: cookies kunnen worden gebruikt totdat de gebruiker hier expliciet bezwaar tegen maakt en bedrijven moeten een duidelijke manier bieden om zich af te melden voor de verkoop/het delen van gegevens.

Welke cookies kunnen in Europa worden gebruikt zonder toestemming van de gebruiker?

Alleen 'strikt noodzakelijke' (of 'technische') cookies kunnen zonder toestemming worden gebruikt in Europa. Hieronder vallen cookies die essentieel zijn voor de werking van de site, zoals cookies voor verificatie, voor het opslaan van items in een e-commerce winkelwagentje of voor de beveiliging van de site.

Wat is Google toestemmingsmodus V2 en waarom is het belangrijk?

Google Consent Mode V2 is een interface die toestemmingskeuzes van gebruikers communiceert met Google. Het introduceert vier toestemmingsparameters (ad_storage, analytics_storage, ad_user_data, ad_personalisation) die het gedrag van Google-tags bepalen. Het is belangrijk omdat het sites in staat stelt een balans te vinden tussen het meten van prestatiemarketing en naleving van de privacywetgeving. Het is vanaf maart 2024 verplicht voor sites die Google-services gebruiken in Europa.

Hoe kies ik de meest geschikte CMP-oplossing voor mijn locatie?

De keuze hangt af van verschillende factoren: grootte en verkeer van de site, beschikbaar budget, interne technische expertise, platform waarop de site is gebouwd (bijv. Webflow, WordPress) en specifieke compliance-eisen. Het is ook belangrijk om te controleren of de CMP IAB TCF v2.2 gecertificeerd is en Google Consent Mode V2 ondersteunt, vooral als Google advertentiediensten gebruikt.

Is de cookiebanner ook vereist voor een site die geen marketing- of analytische cookies gebruikt?

In Europa, technisch gezien wel. Zelfs als de site alleen essentiële cookies gebruikt, is het nog steeds noodzakelijk om gebruikers te informeren over welke cookies worden gebruikt. In dit geval is het echter niet nodig om toestemming te vragen, dus kan de banner worden vereenvoudigd tot een informatieve mededeling die geen interactie vereist.

Wat zijn de straffen voor het niet naleven van de cookiewetgeving?

In Europa kunnen overtredingen van de GDPR boetes opleveren tot 4% van de wereldwijde jaaromzet of €20 miljoen, afhankelijk van welk bedrag het hoogst is. In Californië kunnen overtredingen van de CCPA/CPRA leiden tot civielrechtelijke boetes van maximaal $ 2.500 per onopzettelijke overtreding en $ 7.500 per opzettelijke overtreding, evenals mogelijke rechtszaken tegen consumenten. Toezichthouders zijn actiever geworden in de handhaving, met een aantal aanzienlijke boetes in de afgelopen jaren.

Vervangt Google Consent Mode V2 de noodzaak van een cookiebanner?

Nee, Google Consent Mode V2 vervangt de banner cookie niet, maar werkt ermee samen. Er is nog steeds een systeem nodig om toestemming van de gebruiker te verzamelen (CMP), dat vervolgens voorkeuren doorgeeft aan Google Consent Mode om het taggedrag te reguleren.

Hoe beheer je toestemmingen voor een site met gebruikers in zowel Europa als de VS?

De beste oplossing is om een systeem te implementeren dat de geografische locatie van de gebruiker herkent en de juiste interface weergeeft: een opt-in banner voor Europese gebruikers en een opt-out melding voor Amerikaanse gebruikers. De meest geavanceerde CMP's bieden deze geo-targeting functionaliteit.

Wat is het IAB TCF en waarom is het belangrijk?

Het IAB Transparency & Consent Framework (TCF) is een industriestandaard die bedrijven helpt de toestemming van gebruikers te beheren in overeenstemming met de AVG en de ePrivacy-richtlijn, met name in de context van digitale reclame. Het biedt een gestandaardiseerd mechanisme om de toestemmingsvoorkeuren van gebruikers te verzamelen, op te slaan en te delen tussen publishers, adverteerders en aanbieders van advertentietechnologie. De nieuwste versie, TCF v2.2, is ontworpen om de transparantie en verantwoordingsplicht te verbeteren en is ontwikkeld naar aanleiding van aanwijzingen van gegevensbeschermingsautoriteiten.

Wat zijn de belangrijkste nieuwe functies in TCF v2.3?

TCF v2.3, momenteel in openbare raadpleging tot mei 2025, is bedoeld om meer duidelijkheid te bieden aan verkopers in specifieke scenario's waarin het onduidelijk is of gegevens aan de gebruiker zijn verstrekt. Dit onderscheid is met name van belang wanneer een verkoper van plan is gegevens te verwerken voor speciale doeleinden op basis van gerechtvaardigd belang. De technische specificaties zullen naar verwachting eind mei 2025 gereed zijn, met een implementatiedeadline van 1 februari 2026.

Bronnen

1. IAB Europe (2025). "TCF v2.3 is open for public comment". IAB Tech Lab. https://iabtechlab.com/tcf-v2-3-is-open-for-public-comment/
2. IAB Europe (2025). "TCF 2.2 Launches! All You Need To Know". https://iabeurope.eu/tcf-2-2-launches-all-you-need-to-know/
3. IAB Europe (2025). "TCF Supporting Resources". https://iabeurope.eu/tcf-supporting-resources/
4. Google (2025). "Updates to consent mode for traffic in European Economic Area (EEA)". Google Tag Manager Help. https://support.google.com/tagmanager/answer/13695607
5. Termly (2025). "What Is Google Consent Mode v2?". https://termly.io/resources/articles/what-is-google-consent-mode-v2/
6. Cookieyes (2024). "What is Google Consent Mode V2? How to Implement It?". https://www.cookieyes.com/blog/google-consent-mode-v2/
7. CookieFirst (2024). "Google Consent Mode V2 explained". https://cookiefirst.com/google-consent-mode-v2-released/
8. Bloomberg Law (2025). "Which States Have Consumer Data Privacy Laws?". https://pro.bloomberglaw.com/insights/privacy/state-privacy-legislation-tracker/
9. IAPP (2025). "US State Privacy Legislation Tracker". https://iapp.org/resources/article/us-state-privacy-legislation-tracker/
10. California Privacy Protection Agency (2025). "Proposed Regulations on CCPA Updates, Cybersecurity Audits, Risk Assessments, Automated Decisionmaking Technology (ADMT), and Insurance Companies". https://cppa.ca.gov/regulations/ccpa_updates.html
11. White & Case LLP (2025). "Data Privacy Update". https://www.whitecase.com/insight-alert/data-privacy-update-2025
12. California Lawyers Association (2025). "State Privacy Law in 2025—What to Expect". https://calawyers.org/privacy-law/state-privacy-law-in-2025-what-to-expect/