2026-07-10

AP-proof én toch meten: conversies zonder dataverlies (2026)

Een eerlijke cookiebanner is verplicht, en die kost je een flinke hap uit je conversiedata. Toch hoef je niet te kiezen tussen "AP-proof" en "blind vliegen". Er is een derde weg, en die is 100% legaal.

Het voelt als kiezen: óf je gehoorzaamt de AP en gaat half blind, óf je speelt vals met je banner en riskeert een boete. Dat is een schijnkeuze. Er is een derde weg, en het is techniek in plaats van een trucje: Advanced Consent Mode v2 plus server-side tracking dichten het grootste deel van het gat, zonder één persoonsgegeven vóór toestemming te versturen. Hieronder eerst kort waarom het gat zo groot is, dan hoe je het legaal dicht.

In het kort

  • De AP-druk is echt. Sinds april 2025 controleert de Autoriteit Persoonsgegevens op grote schaal misleidende cookiebanners, en formele onderzoeken lopen inmiddels[1][4].
  • Een eerlijke banner kost je de helft van je meting. Als "weigeren" even prominent is als "accepteren", weigert 40 tot 60% van je bezoekers[6]. Die conversies zie je niet meer.
  • PMax en Advantage+ worden blind. Die algoritmes leren op conversiesignaal. Minder signaal betekent slechtere optimalisatie en een hogere CPA — geen mening, gewoon hoe machine learning werkt.
  • Advanced Consent Mode v2 + server-side herstelt 70%+. Google zegt zelf dat modellering via Consent Mode gemiddeld meer dan 70% van de verloren ad-click-naar-conversie-trajecten terughaalt[7].
  • En dit is 100% legaal. Vóór toestemming gaan er alleen anonieme, cookieloze pings weg — geen persoonsgegevens. De banner moet alleen wél eerlijk blijven.

De AP maakt geen grapje meer

Even zakelijk: een scheve cookiebanner is nu een reëel financieel en juridisch risico voor jou persoonlijk, niet langer een gratis gok. Wie een waarschuwing negeert, hangt een formeel onderzoek boven het hoofd. In april 2025 begon de Autoriteit Persoonsgegevens met grootschalige controles op cookiebanners, na honderden klachten van consumenten[1]. Geen steekproefje: de AP heeft aangekondigd dat het jaarlijks zo'n 500 organisaties wil aanschrijven, en de eerste 50 kregen meteen een waarschuwing[2].

Wat de AP wil zien is niet ingewikkeld. Een "alles weigeren"-knop moet op de eerste laag staan en net zo makkelijk en prominent zijn als "alles accepteren". Misleidend design en voorafgevinkte toestemming zijn verboden[3]. Simpel gezegd: geen groene "accepteer alles" naast een grijs weggemoffeld "weiger" drie klikken verderop.

honderdenconsumentenklachten vóór de controles[1]
50 / 500eerste waarschuwingen van de ~500 per jaar[2]
€500.000jaarlijks toezichtbudget voor cookiebanners (2026)[5]
De AP zet er structureel geld en menskracht op. Source: Autoriteit Persoonsgegevens, 2025; Osborne Clarke, 2025.

En het bleef niet bij brieven. Organisaties kregen drie maanden om hun banner aan te passen. Ongeveer driekwart deed dat ook — maar zo'n kwart negeerde de waarschuwing, en tegen die groep startte de AP in november 2025 formele onderzoeken[4]. Voor het toezicht op cookiebanners reserveert de toezichthouder in 2026 ongeveer €500.000 per jaar[5]. Dit is geen tijdelijke actie die overwaait.

apr 2025 AP start grootschalige controles op cookiebanners na honderden klachten[1].
deadline Aangeschreven organisaties krijgen drie maanden om hun banner recht te trekken[4].
na de deadline Ongeveer driekwart past de banner aan; ongeveer een kwart doet niets[4].
nov 2025 Formele onderzoeken tegen de organisaties die de waarschuwing negeerden[4].

Een eerlijke banner kost je de helft van je conversiedata

Hier komt het ongemakkelijke deel. Zodra je banner écht eerlijk is — "weigeren" even zichtbaar als "accepteren", niets voorgevinkt — kiest een groot deel van je bezoekers gewoon voor weigeren. In de EU en Nederland ligt dat weigerpercentage bij een compliant banner typisch tussen de 40 en 60%[6].

Lees dat nog eens. Vier tot zes op de tien bezoekers zetten je meting uit voordat ze ook maar iets doen. Elke aankoop van die groep is voor jouw analytics en je advertentieplatforms onzichtbaar. Je omzet komt gewoon binnen — maar Google en Meta weten niet dat hún klik hem heeft veroorzaakt.

Weigeren (ondergrens)40%
Weigeren (bovengrens)60%
Bij een eerlijke banner weigert typisch 40 tot 60% van de bezoekers in de EU/NL. Balklengtes proportioneel aan het weigerpercentage. Source: etracker cookie consent benchmarks, 2026.

Let op: de verleiding is nu om de banner "net iets minder eerlijk" te maken zodat meer mensen accepteren. Precies daar zit de valkuil. Dat is exact het gedrag waar de AP op controleert, en dan ruil je meetverlies in voor een handhavingstraject. De weigeraars horen erbij. De kunst zit niet in ze dwingen, maar in blijven meten binnen de regels.

Waarom PMax en Advantage+ blind worden

Waarom is dat meetverlies zo duur? Omdat Performance Max en Advantage+ geen knoppen zijn die jij bijdraait — het zijn algoritmes die leren van elke conversie die je terugstuurt. Conversiesignaal is hun voer. Elke geregistreerde aankoop vertelt het systeem: dít type klik, op dít moment, van dít soort gebruiker, leidt tot omzet.

Haal je 40 tot 60% van dat signaal weg[6], dan train je hetzelfde algoritme op de helft van de voorbeelden. De biedmachine ziet minder patronen, moet meer gokken, en verdeelt je budget met minder zekerheid. Het resultaat is voorspelbaar: rommeliger optimalisatie en een hogere kosten-per-acquisitie voor exact dezelfde campagne.

Een blind biedalgoritme verspilt geen budget uit domheid — het verspilt het omdat jij het niet vertelt wat werkt.

En het wordt erger dan alleen ruwere optimalisatie. Zonder Consent Mode v2 breken in de EER ook je remarketing-doelgroepen en de modellering zelf[9]. Dan mist het algoritme niet alleen conversies, maar kan het de weigeraars ook niet meer benaderen of statistisch invullen. Dubbel blind. Wie op MER en marge stuurt in plaats van op losse platformcijfers — daar schreven we eerder over — merkt dit meteen: je totaalomzet klopt niet meer met wat de kanalen claimen, omdat de kanalen de helft niet zien.

Consent Mode v2: wat het wél en niet doet

Consent Mode v2 is Google's manier om je tags te laten reageren op de keuze van de bezoeker. Er zijn twee smaken, en het verschil bepaalt alles.

Basic Consent Mode is de brave, veilige variant. Weigert iemand, dan blokkeert het de tags volledig: er gaat niets weg. Netjes compliant — maar het herstelt ook helemaal niets. De conversie van die weigeraar is en blijft onzichtbaar.

Advanced Consent Mode doet iets slimmers. Ook bij een weigering laden de Google-tags, maar in een sterk beperkte modus: ze sturen anonieme, cookieloze pings — vóór toestemming, zonder cookies te plaatsen en zonder persoonsgegevens. Geen naam, geen e-mail, geen device-ID, geen cross-site-identifier. Alleen een geanonimiseerd signaaltje dat er een gebeurtenis was.

Waarom is dat wél toegestaan? Omdat de cookiewet gaat over het plaatsen en uitlezen van informatie op het apparaat van de gebruiker, en over het verwerken van persoonsgegevens. Een cookieloze, anonieme ping doet geen van beide. Er wordt niets op het toestel opgeslagen en er is niemand te identificeren. Dat is juridisch een andere categorie dan een tracking-cookie — en precies daarom mag het vóór toestemming.

De nuance die je moet snappen: "de tags laden" klinkt eng, maar in de weiger-modus laden ze zonder identiteit en zonder opslag. Het is het verschil tussen iemand tellen die de winkel binnenloopt, en zijn paspoort kopiëren. Het eerste mag; het tweede niet zonder toestemming.

Conversiemodellering: Google vult de gaten

Die anonieme pings zijn geen tellertje voor de sier. Ze zijn het ruwe materiaal waarmee Google de conversies modelleert die je wettelijk niet mag observeren. Het systeem ziet: er waren zoveel geanonimiseerde gebeurtenissen bij weigeraars, en het weet uit de wél-gemeten groep hoe klikgedrag zich verhoudt tot conversies. Daaruit schat het statistisch in hoeveel van die weigeraars converteerden, en koppelt dat terug aan je campagnes.

Hoeveel haalt dat terug? Google's eigen cijfer: modellering via Consent Mode herstelt gemiddeld meer dan 70% van de ad-click-naar-conversie-trajecten die door consent-keuzes verloren gaan[7]. Niet alles — modellering is een schatting, geen waarneming — maar het grootste deel.

>70%van de verloren conversie-trajecten herstelt Google gemiddeld via modellering[7]
Google's eigen, gemiddelde cijfer voor conversiemodellering via Consent Mode. Source: Google Marketing Platform, blog.google.

Belangrijke voorwaarde: die modellering draait pas boven een volumedrempel. Google hanteert daarvoor als richtlijn zo'n 700 advertentieklikken over een periode van 7 dagen, per land en domein[11]. Kleinere en middelgrote webshops halen dat vaak niet — en dan modelleert Google die weigeraars simpelweg niet in. Zit je onder de drempel, dan leun je op je technische vangnet: server-side tracking plus Enhanced Conversions, samen goed voor zo'n 30 tot 50% herstel[8]. Reken dus niet blind op die 70% als je volume laag is.

Reken het even door in je hoofd. Stel, de helft van je bezoekers weigert en die helft is dus onzichtbaar. Herstel je daar 70% van via modellering, dan blijft er nog maar ongeveer 15% van je totale conversies écht in het donker.

Van "de helft blind" naar "een zesde blind" — zonder één regel van de AP te overtreden.

Hieronder kun je dat met je eigen cijfers narekenen.

Bereken je blinde vlek

?Het totale aantal conversies (aankopen, leads) dat je per maand haalt, inclusief de conversies die je nu niet meet. Een grove schatting uit je eigen administratie is prima.
?Het aandeel bezoekers dat "weigeren" kiest. Bij een eerlijke banner ligt dat in NL typisch tussen 40 en 60%. Weet je het niet, houd dan 50% aan.
?Het aandeel onzichtbare conversies dat modellering terughaalt. Google noemt gemiddeld meer dan 70%; daarom staat 70 als standaard. Modellering is een schatting, geen exacte meting.
— Vul je maandelijkse conversies en je weigerpercentage in.

Zo rekenen we: onzichtbaar = conversies × weiger%; hersteld = onzichtbaar × herstel%; blind = onzichtbaar − hersteld. Het herstelpercentage van standaard 70 komt van Google[7]. Let op: modellering is een schatting op gemiddelden, geen exacte telling — jouw werkelijke herstel kan afwijken.

Server-side is de laatste stap

Consent Mode v2 redt je aan de meet-kant. Server-side tagging redt je aan de techniek-kant. In plaats van dat de browser rechtstreeks naar Google praat, stuur je de data eerst naar je eigen server, en van daaruit gecontroleerd door. Dat houdt een first-party context in stand, verlengt de levensduur van je cookies, dempt het verlies door ITP en adblockers, en geeft je controle over de data vóórdat die bij Google aankomt[10].

Dit is een ander soort herstel dan de 70% modellering: geen statistische schatting, maar technisch herstel — jouw vangnet wanneer je onder Google's modelleringsdrempel zit. Hoeveel je terugwint hangt af van hoe ver je gaat. De stappen stapelen op elkaar[8]:

AanpakVerwacht herstel
Basic Consent Mode0%
Advanced + Enhanced Conversions10–20%
+ managed server-side20–30%
Volledig self-hosted server-side30–50%

Herstelniveaus per implementatie; de percentages stapelen niet, ze vervangen elkaar per rij. Source: Dataslayer, 2025[8].

Basic doet niets voor je data — het is puur een compliance-schakelaar. Zet je Advanced aan met Enhanced Conversions erbovenop, dan win je 10 tot 20% terug[8]. Voeg managed server-side toe en je zit op 20 tot 30%[8]. Bouw je een volledig self-hosted server-side setup, dan haal je 30 tot 50% terug[8]. Ga zo ver als jouw omzet rechtvaardigt.

Is dit 100% AP-proof?

Ja — met één harde voorwaarde. Vóór toestemming stuurt Advanced Consent Mode alleen anonieme, cookieloze pings: geen persoonsgegevens, niets opgeslagen op het toestel. Dat is precies waarom het legaal is en waarom de AP er geen probleem mee heeft. Je meet niemand persoonlijk; je vult statistisch een gat.

Maar hier komt de voorwaarde die iedereen wil vergeten: de banner zélf moet nog steeds eerlijk zijn. "Weigeren" even makkelijk als "accepteren", op de eerste laag, niets voorgevinkt[3]. Consent Mode v2 is geen truc om een misleidende banner te redden. Het is de techniek die je toestaat om zónder trucjes te blijven meten. Zet een agressieve banner en je bent alsnog in overtreding, hoe net je pings ook zijn.

Eerlijk is eerlijk: modellering is een schatting, geen exacte meting. Je krijgt niet je oude 100%-zicht terug — je krijgt het grootste deel terug, legaal. Wie je iets anders belooft, verkoopt je een sprookje.

Hoe begin je

Geen maandenlang project. Dit is in 30 dagen te doen, in vijf stappen die op elkaar voortbouwen.

Week 1: audit je banner. Is "weigeren" echt net zo makkelijk en zichtbaar als "accepteren", op de eerste laag, zonder voorgevinkte vakjes[3]? Zo niet, repareer dat eerst. Zonder eerlijke banner is de rest juridisch zinloos.

Week 2: implementeer Advanced Consent Mode v2. Niet Basic. Advanced, zodat de anonieme pings vóór toestemming worden verstuurd en Google kan modelleren[7]. In de EER is Consent Mode v2 sowieso nodig voor remarketing en advertentiepersonalisatie[9].

Week 3–4: stapel je herstel-lagen. Zet eerst Enhanced Conversions aan — de eerste laag bovenop modellering, goed voor 10 tot 20% extra[8]. Voeg daarna server-side tagging toe: first-party context, langere cookielevensduur en minder verlies door ITP en adblockers[10]. Begin managed en ga later self-hosted als de cijfers het rechtvaardigen.

En dan het deel dat de meeste mensen overslaan: blijf valideren. Controleer in Google Tag Assistant en DebugView dat je consent-signalen en pings kloppen. Twijfel je of je meting überhaupt goed staat? Draai eerst een gratis tracking checker voordat je op deze data gaat sturen — een kapotte setup herstel je niet met een schatting.

FAQ

Is Consent Mode v2 verplicht?+
Voor adverteren in de Europese Economische Ruimte praktisch wel. Sinds 2024 heb je Consent Mode v2 nodig om remarketing en advertentiepersonalisatie via Google te blijven gebruiken; zonder v2 breken je remarketing-doelgroepen en de conversiemodellering (Fresh Egg, 2026). Het is geen wettelijke plicht op zichzelf, maar zonder is een groot deel van Google Ads in de EER onbruikbaar.
Verlies ik data als iemand weigert?+
Je verliest de directe, waargenomen meting van die bezoeker — die conversie zie je niet meer één-op-één. Bij een eerlijke banner weigert in NL typisch 40 tot 60% (etracker, 2026), dus dat verlies is fors. Maar met Advanced Consent Mode vult conversiemodellering het grootste deel weer in: Google noemt gemiddeld meer dan 70% herstel (Google, blog.google). Je gaat dus niet volledig blind, je meet statistisch in plaats van individueel.
Stuurt Advanced Consent Mode persoonsgegevens zonder toestemming?+
Nee. Vóór toestemming verstuurt Advanced Consent Mode alleen anonieme, cookieloze pings: er worden geen cookies geplaatst, niets op het apparaat opgeslagen en geen persoonsgegevens meegestuurd — geen naam, e-mail of device-ID. Het is een geanonimiseerd signaal dat er een gebeurtenis was, meer niet. Juist daardoor valt het buiten de toestemmingsplicht en is het legaal.
Wat riskeer ik van de AP?+
Een misleidende cookiebanner is sinds april 2025 doelwit van grootschalige controles door de Autoriteit Persoonsgegevens (AP, 2025). Wie een waarschuwing kreeg en zijn banner binnen drie maanden niet aanpaste, kreeg vanaf november 2025 een formeel onderzoek (AP, 2025). De AP reserveert hiervoor jaarlijks zo'n €500.000 (Osborne Clarke, 2025) en wil rond de 500 organisaties per jaar aanschrijven. Dit is structureel toezicht, geen eenmalige actie.
Heb ik server-side echt nodig?+
Niet meteen, maar het is de stap die het meeste herstelt. Advanced Consent Mode met Enhanced Conversions haalt zo'n 10 tot 20% terug; voeg je server-side toe, dan groeit dat naar 20 tot 30% (managed) tot 30 tot 50% (volledig self-hosted) (Dataslayer, 2025). Server-side houdt bovendien een first-party context in stand en dempt verlies door ITP en adblockers (Usercentrics, 2026). Begin met Consent Mode en Enhanced Conversions; schaal naar server-side zodra je omzet de investering rechtvaardigt.

Bronnen

  1. Autoriteit Persoonsgegevens — AP warns 50 organisations about misleading cookie banners, 2025. autoriteitpersoonsgegevens.nl
  2. Autoriteit Persoonsgegevens — eerste 50 van ~500 aan te schrijven organisaties per jaar, 2025. autoriteitpersoonsgegevens.nl
  3. Autoriteit Persoonsgegevens — Clear cookie banners (eisen: reject op eerste laag, even prominent, geen voorgevinkte toestemming). autoriteitpersoonsgegevens.nl
  4. Autoriteit Persoonsgegevens — Three-quarters of websites have adjusted their misleading cookie banners after warning; investigation launched into those who refuse (drie maanden deadline, ~¾ aangepast, ~¼ niet, formele onderzoeken vanaf nov 2025), 2025. autoriteitpersoonsgegevens.nl
  5. Osborne Clarke — Dutch DPA steps up cookie-banner supervision (€500.000 extra budget per jaar voor toezicht op cookies en online tracking, 2024–2026). osborneclarke.com
  6. etracker — Cookie consent benchmarks (weigerpercentage 40–60% bij compliant banner in EU/NL), 2026. etracker.com
  7. Google Marketing Platform — Conversion modeling through Consent Mode (>70% herstel gemiddeld). blog.google
  8. Dataslayer — Track Google Ads after Consent Mode v2, 2025 guide (herstelniveaus per implementatie). dataslayer.ai
  9. Fresh Egg — Consent Mode v2: what you need to know (vereist voor EER remarketing/personalisatie sinds 2024). freshegg.co.uk
  10. Usercentrics — Benefits of server-side tagging (first-party context, langere cookielevensduur, minder ITP/adblock-verlies, datacontrole vóór doorgifte aan derden). usercentrics.com
  11. Google Ads Help — About consent mode modeling (volumedrempel: ~700 advertentieklikken over 7 dagen, per land en domein, voordat modellering draait). support.google.com

Back to all posts