Cookieregels in het Verenigd Koninkrijk: UK GDPR en PECR
Hoe cookietoestemming in het VK werkt onder PECR en de UK GDPR, wat de ICO van een banner verwacht en wat de Data (Use and Access) Act 2025 verandert.
De regels in het Verenigd Koninkrijk
Na de brexit hield het VK eigen versies van de EU-regels. De Privacy and Electronic Communications Regulations 2003 (PECR, regulation 6) eisen toestemming voordat cookies en vergelijkbare technieken op een apparaat worden opgeslagen of uitgelezen, tenzij ze strikt noodzakelijk zijn. De UK GDPR en de Data Protection Act 2018 bepalen wat geldige toestemming is en regelen de verzamelde persoonsgegevens. Het Information Commissioner's Office (ICO) handhaaft beide.
Wat de ICO van een banner verwacht
- Toestemming vóór elke niet-noodzakelijke cookie, ook voor statistiek.
- „Alles weigeren” op de eerste laag even zichtbaar als „Alles accepteren”. In 2023 en 2024 schreef de ICO veel van de meestbezochte Britse websites aan over banners die weigeren moeilijker maakten dan accepteren.
- Geen vooraf aangevinkte vakjes en geen toestemming afgeleid uit verder surfen.
- Duidelijke informatie over wat elke cookie doet en wie hem plaatst.
- Een eenvoudige manier om de keuze later te wijzigen.
De Data (Use and Access) Act 2025
De Data (Use and Access) Act 2025 wijzigt PECR. Naarmate de bepalingen in werking treden, voegt de wet uitzonderingen toe voor sommige cookies met een laag risico, zoals cookies die alleen dienen voor statistieken om een site te verbeteren, als de bezoeker wordt geïnformeerd en bezwaar kan maken, en verhoogt hij de maximale PECR-boete naar het niveau van de UK GDPR (17,5 miljoen pond of 4 % van de wereldwijde omzet). Advertenties en de meeste tracking door derden blijven toestemming vereisen. Volg de richtlijnen van de ICO voor details en data.
Hoe Consentl helpt
- Een kant-en-klare VK-regel: opt-in, met „Alles weigeren” naast „Alles accepteren” en een keuze per categorie.
- Trackers tegengehouden tot toestemming en Google Consent Mode v2 voor Google-tags, dat Google voor bezoekers uit het VK eist.
- Een link „Cookie-instellingen”, een toestemmingslogboek met CSV-export en een cookiescanner met cookieverklaring.
- Met het Business-abonnement pas je het toestemmingsmodel per wet aan zodra de nieuwe uitzonderingen gelden.
Veelgestelde vragen
Is de Britse regel dezelfde als de EU-regel?
Op dit moment lijken ze sterk op elkaar: beide zijn opt-in. Het VK kan afwijken naarmate de Data (Use and Access) Act 2025 effect krijgt; daarom houdt Consentl een aparte regel voor het VK aan.
Hebben statistiekcookies in het VK toestemming nodig?
Ja, onder PECR zoals die gold vóór de wet van 2025. De wet staat sommige statistiekcookies zonder toestemming toe als bezoekers worden geïnformeerd en bezwaar kunnen maken, zodra die bepaling in werking is.
Deze pagina geeft algemene informatie, geen juridisch advies. Wetten en richtlijnen veranderen; controleer de actuele regels voor jouw situatie.