Gratis starten
Menu
FunctiesPrijzenPrivacyInstallerenDocsSupportDashboardInloggen

De Digital Omnibus en webanalytics: wat verandert

Wat de Digital Omnibus is

De Digital Omnibus is een voorstel dat de Europese Commissie op 19 november 2025 deed (COM(2025) 837) om meerdere digitale wetten van de EU tegelijk te vereenvoudigen, waaronder de AVG, de ePrivacy-richtlijn, de Data Act en de regels voor het melden van cyberincidenten.

Voor cookies en vergelijkbare technieken zou de Commissie de toestemmingsregel uit artikel 5(3) van de ePrivacy-richtlijn verhuizen naar een nieuw artikel 88a van de AVG.

De EU-regeringen houden de regel in het mandaat van de Raad van 21 oktober 2026 in artikel 5(3) en herschrijven hem daar.

Beide teksten noemen doeleinden waarvoor geen toestemming nodig is. De Commissie noemt er vier: het overbrengen van een communicatie, een dienst waar de bezoeker om vroeg, samengevoegde bezoekersmeting door de aanbieder voor eigen gebruik, en beveiliging. De Raad noemt er zes: hij voegt bezoekersmeting van media onder de Europese verordening mediavrijheid en het meten van contextuele advertenties toe, en laat een derde partij meten namens de aanbieder.

Na een weigering mag een site voor hetzelfde doel zes maanden (Commissie) of minstens vier maanden (Raad) niet opnieuw vragen, en weigeren moet met één klik kunnen.

Wat verandert voor analytics

Beide teksten stellen het maken van samengevoegde informatie over het gebruik van een onlinedienst om haar publiek te meten vrij. De tekst van de Raad spreekt van anonieme samengevoegde informatie, gemaakt door de aanbieder van de dienst of door een derde namens hem, en alleen als de data niet voor een ander doel wordt verwerkt, niet met derden wordt gedeeld en niet met data van derden wordt gecombineerd. De gegevensbeschermingsautoriteiten van de EU lezen samengevoegd als inzicht in de prestaties en het gebruik van de dienst in het algemeen, niet herleidbaar tot een specifieke persoon.

Wat eronder valt

  • Bezoeken, pagina's, landen, bronnen en toestellen van je eigen site tellen, als totalen
  • Meting door een tool die voor jou werkt en de data alleen voor jouw site bewaart
  • Rapporten zonder persoonsgegevens

Wat niet

  • Profielen van individuele bezoekers, of iemand maandenlang herkennen
  • Volgen over sites heen, of je data combineren met data van andere sites of van een derde
  • De data gebruiken voor advertenties of een ander doel
  • Sessie-opnames en heatmaps van het gedrag van één bezoeker: dat is geen samengevoegde informatie

Wie in aanmerking zou komen, en wie niet

Gelezen tegen de tekst van de Raad van 21 oktober 2026, de laatste stand. Elke rij noemt haar bron.

ToolGeen toestemming nodig?Waarom
Nvivio, privacymodusJaGeen cookie, niets op het toestel, het IP-adres nooit bewaard, een bezoekerscode die elke dag verandert, rapporten als totalen, geen profielen. (nvivio.com)
Nvivio, cookiemodusNeePlaatst één first-party cookie om een bezoeker maandenlang te herkennen. Daar is toestemming voor nodig, en dat zegt Nvivio ook. (nvivio.com)
Google Analytics 4, zoals het standaard werktWaarschijnlijk nietZet de cookies _ga en _ga_<id> voor twee jaar om gebruikers uit elkaar te houden, dus de informatie is niet alleen samengevoegd; commentatoren lezen de uitzondering als te smal voor analyticstools die over diensten heen werken. (support.google.com)
Google Analytics 4 met consent modeNeeConsent mode past de tags van Google aan de toestemming aan die een bezoeker gaf. Het is toestemming, geen uitzondering erop. (developers.google.com)
Matomo, Plausible of Fathom zonder cookiesJaZoals Nvivio in de privacymodus: geen cookies en geen blijvende identificatie, als ze zo zijn ingesteld. (plausible.io)
Heatmaps en sessie-opnamesNeeZe leggen vast wat één bezoeker deed. Dat is geen samengevoegde informatie over het gebruik van de dienst. (edpb.europa.eu)

Tijdlijn

  1. 19 november 2025Voorstel van de Commissie
  2. 10 februari 2026Advies van het EDPB en de EDPS
  3. 21 oktober 2026Mandaat van de Raad
  4. nog nietStandpunt van het Parlement
  5. nog nietTriloog
  6. nog nietAangenomen en gepubliceerd
  7. nog nietVan kracht, in het nationale recht

Wat je vandaag doet

Als je een website hebt

  1. Kijk na in welke modus je meet, en of je tool iets op het toestel van de bezoeker opslaat.
  2. Zeg in je privacyverklaring wat je meet en waarom: de AVG geldt wat er ook met de cookieregel gebeurt.
  3. Volg tot een wijziging is aangenomen en in het nationale recht staat de regels van vandaag van de landen waar je bezoekers wonen.

Als je sites bouwt voor klanten

  1. Maak per klant een inventaris: welke tools slaan een identificatie op, en welke maken alleen totalen.
  2. Kies meting die alleen samengevoegde informatie oplevert; die is in elke versie van de tekst vrijgesteld.
  3. Noteer de standdatum op deze pagina en kijk opnieuw zodra het Parlement zijn standpunt heeft bepaald.

België en de nationale regels

België kent vandaag geen uitzondering voor bezoekersmeting: elk opslaan van of toegang tot informatie op het toestel heeft er toestemming nodig. De Omnibus zoals de Raad hem schreef, zou elke lidstaat dezelfde lijst doeleinden geven, binnen 24 maanden na aanneming in het nationale recht gezet. De regels per land vandaag

Veelgestelde vragen

Is de Digital Omnibus al wet?

Nee. De Commissie deed het voorstel in november 2025 en de Raad legde zijn standpunt vast in oktober 2026; het Europees Parlement heeft zijn standpunt nog niet bepaald, waarna de drie onderhandelen. Inwerkingtreding wordt niet vóór 2027 verwacht, en de cookieregel moet daarna nog in het nationale recht worden gezet.

Mag mijn cookiebanner weg?

Nog niet. Zodra de wijziging van kracht is, is een banner niet meer nodig voor samengevoegde bezoekersmeting; hij blijft nodig voor al het andere dat zonder uitzondering informatie op het toestel opslaat of leest, zoals advertenties.

Geldt het voor Google Analytics 4?

Zoals het standaard werkt hoogstwaarschijnlijk niet: het zet cookies die gebruikers twee jaar lang uit elkaar houden, en de uitzondering is geschreven voor samengevoegde informatie alleen. Google kan zijn werking veranderen; deze pagina volgt de teksten, niet de producten.

En consent mode v2?

Consent mode laat de tags van Google zich gedragen naar de toestemming die een bezoeker gaf. Het is een manier om toestemming te verzamelen, dus het haalt een site niet uit de toestemmingsregel.

Wat betekent samengevoegd?

Informatie over het gebruik van de dienst als geheel, zoals hoeveel mensen welke pagina's uit welke landen bezochten, die niet op een specifieke persoon slaat. De gegevensbeschermingsautoriteiten van de EU lezen het als anonieme samengevoegde informatie, niet gecombineerd met data van andere diensten en niet verder gedeeld.

Verandert er iets voor gebruikers van Nvivio?

Nee. In de privacymodus slaat Nvivio niets op het toestel op, bewaart het nooit het IP-adres en maakt het totalen; dat is wat de uitzondering beschrijft. In de cookiemodus blijft toestemming nodig, zoals vandaag.

Wat als de triloog de uitzondering schrapt?

Dan blijven de regels van vandaag gelden: toestemming waar een land erom vraagt, en de nationale uitzonderingen voor privacyvriendelijke meting die meerdere landen al hebben. Ook daaronder heeft Nvivio in de privacymodus geen banner nodig.

Waar lees ik de bronteksten?

De bronnen onderaan deze pagina linken naar het voorstel van de Commissie, het mandaat van de Raad en het advies van het EDPB en de EDPS, elk met de dag van publicatie en de dag waarop we ze nakeken.

Bronnen

Wijzigingen aan deze pagina

  • 4 november 2026: Eerste versie, met het mandaat van de Raad van 21 oktober 2026.

Deze pagina legt het voorstel uit; ze is geen juridisch advies.

Gerelateerde pagina's