138 bedrijven krijgen jouw data als je NU.nl opent.
Dat zijn de partners die je apparaat tracken zodra je de site laadt:
- Oranje = jij
- Blauw = bekende namen (Google, Meta)
- Grijs = 130+ onbekende databrokers
Je klikt “Akkoord” en geeft onbekende bedrijven toegang tot:
- Je surfgedrag
- Je locatie
- Je apparaat-ID
- Je interesses
Ken jij deze bedrijven?
- Aarki, Inc. (Singapore mobile ad-tech)
- AdDefend GmbH (anti-adblocking, Duitsland)
- Adelaide Metrics Inc. (attention metrics, VS)
- Adform A/S (programmatic DSP, Denemarken)
- Adhese (Belgian ad server)
- Adnami Aps (high-impact ads, Denemarken)
- … en 132 meer.
Ik ook niet. Toch gaf ik ze toestemming door “Akkoord” te klikken.
Het probleem: “informed consent”
GDPR zegt: toestemming moet geïnformeerd zijn.
Maar hoe kun je informed consent geven aan bedrijven die je niet kent?
Je kunt niet. Dat is misinformed consent.
Wat ik deed
Twee weken technisch onderzoek — Firefox DevTools, HAR-files, reproduceerbaar.
Vandaag: formele melding bij de Autoriteit Persoonsgegevens.
Gemeld voor:
- NU.nl — dark pattern (8× moeilijker weigeren dan accepteren)
- NU.nl — 138 partners, 92% onbekend
- NOS.nl — pre-consent tracking (cookies vóór banner)
AP-precedenten
- Experian: €2,7 miljoen (vendor non-disclosure)
- Kruidvat: €600 000 (cookie wall)
- Coolblue: €40 000 (pre-consent tracking)
Geschat risico: €510 000 – €1,5 miljoen.
Volledig onderzoek
Het complete dossier (5 200 woorden) staat op /artikelen/101-advertentiepartners-het-probleem-met-informed-consent-op-nederlandse-nieuwssites/.
Inclusief:
- Complete lijst van 138 partners
- Juridische analyse (GDPR / ePrivacy)
- Dark-pattern-breakdown (accept- vs reject-flow)
- Evidence-package (screenshots; HAR-files alleen voor AP)
- Reproduceerbaarheid (30 min tests)
Je eigen actie
Gebruik je AVG-rechten. Artikel 15-21 geeft je recht op inzage, correctie en verwijdering.
Als duizend mensen hun GDPR-rechten uitoefenen:
- 138 000 verzoeken
- €414 000 administratieve overhead
- Industrie moet veranderen.
Economische druk werkt.
Pak je data terug.
Updates volg ik hier (AP-tijdslijn: 3–6 maanden).
Dit is geen juridisch advies.