Data & Onderzoek 24 maart 2026 • Bijgewerkt: 9 november 2026

Privacy & AVG
statistieken 2026

50+ geverifieerde cijfers over privacy, AVG-handhaving en de impact op marketing in Nederland. Van AP-boetes en datalekken tot hoe Nederlanders cookies en persoonsgegevens beheren. Elk cijfer met bronlink: DLA Piper, CMS Enforcement Tracker, Eurostat, CBS, IAB Europe en meer.

€825 mln

AVG-boete van de AP aan Uber (augustus 2026, in beroep)

Bron: EDPB, 2026

91,2%

van de Nederlandse internetgebruikers beschermt persoonsgegevens online (2025)

Bron: Eurostat, 2026

44.374

datalekmeldingen bij de AP in 2025 (2024: 37.839)

Bron: Binnenlands Bestuur, 2026

De Algemene Verordening Gegevensbescherming (AVG) bestaat inmiddels acht jaar en de impact op het Nederlandse marketinglandschap is enorm. Europese toezichthouders legden in 2025 samen ongeveer €1,2 miljard aan boetes op, de Autoriteit Persoonsgegevens kreeg 75% meer klachten en signalen, en marketeers zoeken naar privacyvriendelijke manieren om hun campagnes meetbaar te houden. Hoe je kanalen met deze cijfers naast elkaar legt op kosten per lead, lees je in onze uitleg over ons performance marketing bureau.

Op deze pagina vind je 50+ geverifieerde statistieken over privacy en AVG in Nederland, samengesteld uit bronnen als DLA Piper, de CMS Enforcement Tracker, de EDPB, Eurostat, het CBS en IAB Europe, elk met een link naar de bron. Essentiële data voor iedereen die werkt met Google Ads targeting of andere vormen van online marketing.

Sectie 1

AVG/GDPR naleving & handhaving

€7,1 mld

aan AVG-boetes in Europa, 25 mei 2018 tot 10 januari 2026

DLA Piper, 2026

44.374

datalekmeldingen bij de AP in 2025, nationaal en internationaal

Binnenlands Bestuur, 2026

4

boetes door de AP in 2025 (2024: 6), plus 9 berispingen

Binnenlands Bestuur, 2026

+75%

klachten en signalen bij de AP in 2025 ten opzichte van 2024

Binnenlands Bestuur, 2026

Grootste AVG-boetes ooit (CMS Enforcement Tracker, 9 november 2026)

Meta Platforms Ireland (IE, 2023) €1,2 mld
Uber Technologies (NL, 2026) €825 mln
TikTok Technology (IE, 2025) €530 mln
Meta Platforms (IE, 2022) €405 mln
Google Ireland (IE, 2026) €403 mln
Meta Platforms Ireland (IE, 2023) €390 mln
TikTok (IE, 2023) €345 mln
LinkedIn (IE, 2024) €310 mln
Uber Technologies / Uber B.V. (NL, 2024) €290 mln
Meta Platforms Ireland (IE, 2022) €265 mln

Bron: CMS Enforcement Tracker, 2026

De Autoriteit Persoonsgegevens in cijfers

  • Op 21 augustus 2026 legde de AP Uber een boete op van €824,99 miljoen voor onrechtmatige geautomatiseerde besluiten over chauffeurs, na klachten van 171 Franse chauffeurs; Uber is in beroep gegaan (EDPB, 2026)
  • In 2024 kreeg Uber al een AP-boete van €290 miljoen voor doorgifte van chauffeursgegevens naar de VS (EDPB, 2024)
  • De AP kreeg in 2025 ruim 13.500 klachten en tips over mogelijke privacyschendingen (DutchNews, 2026)
  • Klachten over deurbel- en beveiligingscamera's van particulieren stegen van 370 naar 550 (DutchNews, 2026)
  • De AP zette in 2025 voor het eerst 3 keer een vereenvoudigde afdoeningsprocedure in en rondde 22 grote, complexe nationale onderzoeken af (Binnenlands Bestuur, 2026)
  • 5% van de gemelde datalekken werd veroorzaakt door een cyberaanval (Binnenlands Bestuur, 2026)
  • Datalekken door cyberaanvallen stegen van 1.537 naar 2.428, geslaagde accountovernames van 607 naar 1.742 en ransomware-incidenten van 127 naar 136 (AP-datalekkenrapportage 2025) (Clyde & Co, 2026)
  • Het aantal nieuwe beroepszaken tegen de AP bereikte in 2025 een record van 83 (2024: 72); Bezwaar handelde 213 zaken af (Binnenlands Bestuur, 2026)

Europa

  • Europese toezichthouders legden in 2025 voor ongeveer €1,2 miljard aan AVG-boetes op (DLA Piper, 2026)
  • In Europa werden gemiddeld 443 datalekken per dag gemeld, 22% meer dan een jaar eerder (363) (DLA Piper, 2026)
  • De CMS Enforcement Tracker telt €7,59 miljard aan AVG-boetes in 3.417 zaken (stand 9 november 2026, andere telling en peildatum dan DLA Piper) (CMS Enforcement Tracker, 2026)
  • De hoogste AVG-boete ooit is €1,2 miljard voor Meta (Ierse toezichthouder, 2023); de grootste boete van 2025 was €530 miljoen (DLA Piper, 2026)
Sectie 2

Cookiebeleid & consent management

56,2%

van de Nederlandse internetgebruikers paste browserinstellingen aan om cookies te beperken (2025)

Eurostat, 2025

38,9%

EU-gemiddelde (2023: 36,5%)

Eurostat, 2025

38%

van de door de Consumentenbond onderzochte websites maakt cookies weigeren moeilijker dan accepteren

Consumentenbond, 2025

Internetgebruikers die browserinstellingen aanpasten om cookies te beperken (2025)

Finland 69,9%
69,9%
Nederland 56,2%
56,2%
Duitsland 47,5%
47,5%
Ierland 47,4%
47,4%
België 40,6%
40,6%
EU-gemiddelde 38,9%
38,9%
Frankrijk 35,8%
35,8%
Spanje 32,4%
32,4%
Italië 32,0%
32,0%

Bron: Eurostat, 2025 (aandeel personen van 16-74 jaar dat de afgelopen 3 maanden internet gebruikte; dit is geen consent rate)

  • 31,8% van de Nederlandse internetgebruikers gebruikt software die tracking beperkt, tegen 21,2% in de EU (Eurostat, 2025)
  • Browseraandeel Nederland (oktober 2026): Chrome 64,79%, Safari 17,2%, Edge 6,19%, Samsung Internet 4,33%, Firefox 3,7% (Statcounter, 2026)
  • Chrome houdt third-party cookies: op 22 april 2025 besloot Google de huidige cookiekeuze in Chrome te behouden, zonder aparte cookieprompt (Google Privacy Sandbox, 2025)

Wat dit betekent voor het meten van resultaten, lees je in onze statistieken over attributie en meetbaarheid.

Sectie 3

Impact van privacy op marketing

68,4%

van de Nederlandse internetgebruikers weigerde gebruik van persoonsgegevens voor advertenties (2025; 2023: 64,8%)

Eurostat, 2025

66%

van de digitale advertising in Nederland was in 2025 cookieless ingericht

Mediaonderzoek.nl over VIA/Deloitte, 2026

58%

van Europese advertentiebedrijven noemt privacyregels een uitdaging

IAB Europe, 2025

48%

noemt signaalverlies door het verdwijnen van cookies

IAB Europe, 2025

  • De grootste uitdaging voor Europese adverteerders en publishers is datatoegang over platforms heen: 68% (79+ bedrijven in 27+ Europese markten) (IAB Europe, 2025)
  • 53% ziet attributie zonder cookies als barrière voor meting, 58% het gebrek aan standaardisatie (IAB Europe, 2025)
  • In de hele EU weigerde 58,8% van de internetgebruikers in 2025 gebruik van hun gegevens voor advertenties (Eurostat, 2026)
  • 54% van de Amerikanen vindt gepersonaliseerde advertenties 'creepy' (Amerikaans onderzoek) (YouGov, 2025)
  • Wereldwijd koopt 75% van de consumenten niet bij organisaties die ze niet vertrouwen met hun data (2.600+ consumenten in 12 landen) (Cisco, 2024)

Overweeg je Google Ads uit te besteden? Een ervaren bureau kan je helpen om ondanks privacy-beperkingen maximale resultaten te behalen met slimme budgetallocatie.

Sectie 4

Privacybewustzijn consumenten

91,2%

van de Nederlandse internetgebruikers beschermde in 2025 persoonsgegevens online (EU: 76,9%)

Eurostat, 2026

43,6%

leest de privacyverklaring voordat ze persoonsgegevens geven (EU: 37,6%)

Eurostat, 2025

57,1%

controleert of de website veilig is (EU: 39,0%)

Eurostat, 2025

13,5%

vroeg een website of zoekmachine om eigen gegevens in te zien, aan te passen of te verwijderen (EU: 11,7%)

Eurostat, 2025

Hoe Nederlandse internetgebruikers hun persoonsgegevens beschermen (2025)

Toegang tot locatie beperkt of geweigerd 80,7%
Toegang tot social-mediaprofiel of online opslag beperkt 75,5%
Gebruik van gegevens voor advertenties geweigerd 68,4%
Gecontroleerd of de website veilig is 57,1%
Privacyverklaring gelezen 43,6%
Inzage, aanpassing of verwijdering gevraagd 13,5%

Bron: Eurostat, 2025 (aandeel personen van 16-74 jaar dat de afgelopen 3 maanden internet gebruikte)

  • Van de Nederlandse internetgebruikers (12+) was in 2023 14,6% erg en 60,1% een beetje bezorgd dat hun online activiteiten gevolgd worden; 25,3% helemaal niet (CBS, 2024)
  • In 2023 beschermde 89% van de Nederlanders van 12 jaar of ouder persoonsgegevens online, tegen 82% in 2021 (CBS, 2024)
  • 75-plussers doen dit het minst: 60% (2023) (CBS, 2024)
  • 26,5% van de Nederlanders van 15+ is erg bezorgd over diefstal van persoonsgegevens en 25,8% over misbruik ervan (ruim 33.000 respondenten, 2024) (CBS, 2025)
  • 76% van de Nederlanders van 15+ zou nooit een kopie van de betaalpas online delen (CBS, 2025)
  • Wereldwijd kent 53% van de consumenten de privacywetgeving van het eigen land, voor het eerst een meerderheid sinds 2019 (Cisco, 2024)
Sectie 5

Privacy-first marketing trends

50%+

van Europese advertentiebedrijven gebruikt of test data clean rooms en Unified ID

IAB Europe, 2025

46%

gebruikt contextuele data

IAB Europe, 2025

70%+

is goed bekend met privacy-first meten

IAB Europe, 2025

Privacy-first oplossingen in gebruik of in test (Europa, 2025)

Data clean rooms en Unified ID 50%+
50%+
Contextuele data 46%
46%
Seller-defined audiences 38%
38%
Customer match 36%
36%

Bron: IAB Europe, 2025

  • 66% van de digitale advertising in Nederland was in 2025 cookieless ingericht (VIA/Deloitte Digital Ad Spend) (Mediaonderzoek.nl, 2026)
  • Privacy Sandbox gestopt: op 17 oktober 2025 kondigde Google aan Topics, Protected Audience, de Attribution Reporting API en andere Privacy Sandbox-technieken uit te faseren (Google Privacy Sandbox, 2025)
  • Wat blijft: Google blijft CHIPS en FedCM ondersteunen en houdt Private State Tokens (Google Privacy Sandbox, 2025)

Benieuwd naar SEO uitbesteden? Organisch verkeer is inherent privacyvriendelijk en wordt niet geraakt door cookie-beperkingen. Bekijk ook onze analytics begrippen-gids voor uitleg over server-side tracking en consent mode.

Sectie 6

Nederland vs. EU vergelijking

#2

Nederland in de EU qua bescherming van persoonsgegevens online (91,2%, na Finland 92,6%)

Eurostat, 2026

68,4%

Nederlanders weigerde data voor advertenties, EU 58,8%

Eurostat, 2025

80,7%

beperkte toegang tot locatie, EU 56,2%

Eurostat, 2025

Internetgebruikers die gebruik van hun gegevens voor advertenties weigerden (2025)

Finland 79,5%
Spanje 72,9%
Italië 70,0%
Ierland 68,6%
Nederland 68,4%
Frankrijk 64,0%
EU-gemiddelde 58,8%
België 53,0%
Duitsland 49,3%

Bron: Eurostat, 2025 (aandeel personen van 16-74 jaar dat de afgelopen 3 maanden internet gebruikte)

  • Ook in 2023 had Nederland het hoogste aandeel in de EU (16-75 jaar): 92% tegen 67% voor de EU-27 (CBS, 2024)
  • Na Finland en Nederland volgt Tsjechië (90,3%); het laagst scoren Roemenië (56,0%), Slovenië (57,4%) en Bulgarije (62,0%) (Eurostat, 2026)
  • Nederlanders passen vaker browserinstellingen aan tegen cookies: 56,2% tegen 38,9% in de EU (Eurostat, 2025)
  • De Ierse toezichthouder legde sinds 2018 €4,04 miljard aan AVG-boetes op, meer dan welke andere toezichthouder ook (DLA Piper, 2026)
  • Volgens PPC Land tellen de vier AP-boetes aan Uber (2018 tot 2026) op tot ongeveer €1,13 miljard (PPC Land, 2026)
  • De ePrivacy-verordening, in 2017 voorgesteld als opvolger van de ePrivacy-richtlijn uit 2002, is in 2025 ingetrokken door de Europese Commissie (EDRi, 2025)
Sectie 7

Toekomst: cookieloos & AI

2 aug 2026

de AI Act is van toepassing, inclusief de transparantieregels

Europese Commissie, 2026

2 dec 2027

hoog-risicoregels voor gevoelige toepassingen (Annex III)

Europese Commissie, 2026

2 aug 2028

hoog-risicoregels voor AI in gereguleerde producten (Annex I)

Europese Commissie, 2026

Belangrijke data voor privacy en marketing

  • 2 februari 2025: de verboden AI-praktijken en de plicht tot AI-geletterdheid gelden (Europese Commissie, 2026)
  • 2025: de Europese Commissie trekt het voorstel voor de ePrivacy-verordening in; de ePrivacy-richtlijn uit 2002 blijft de basis voor cookieregels (EDRi, 2025)
  • 22 april 2025: Google houdt third-party cookies in Chrome, zonder aparte cookieprompt (Google Privacy Sandbox, 2025)
  • 2 augustus 2025: de verplichtingen voor AI-modellen voor algemene doeleinden (GPAI) gelden (Europese Commissie, 2026)
  • 17 oktober 2025: Google stopt met Topics, Protected Audience en de Attribution Reporting API (Google Privacy Sandbox, 2025)
  • 27 juli 2026: de AI Omnibus treedt in werking en verschuift de hoog-risicodeadlines naar december 2027 en augustus 2028 (Europese Commissie, 2026)
Samenvatting

Belangrijkste conclusies

1

Handhaving blijft groeien

€7,1 miljard aan AVG-boetes in Europa sinds 2018 (DLA Piper), ongeveer €1,2 miljard in 2025 en 443 datalekmeldingen per dag.

2

De AP deelt de grootste klap uit

€824,99 miljoen voor Uber in augustus 2026, de op één na hoogste AVG-boete ooit (in beroep). In 2025 zelf: 4 boetes en 9 berispingen.

3

Meer meldingen en klachten

44.374 datalekmeldingen bij de AP in 2025 (2024: 37.839) en 75% meer klachten en signalen.

4

Nederland is privacybewust

91,2% van de Nederlandse internetgebruikers beschermt persoonsgegevens online, na Finland de hoogste score in de EU.

5

Nee tegen advertentietracking

68,4% van de Nederlandse internetgebruikers weigerde in 2025 gebruik van gegevens voor advertenties (EU: 58,8%).

6

Cookieless is de norm

66% van de digitale advertising in Nederland was in 2025 cookieless ingericht; Chrome houdt cookies, maar Privacy Sandbox is gestopt.

Methodologie & bronnen

Elk cijfer op deze pagina linkt naar de bron die we bij de controle hebben geopend (laatste controle: 9 november 2026). Cijfers die we niet tot een bron konden herleiden, hebben we verwijderd. Internationale cijfers staan als zodanig vermeld. De belangrijkste bronnen:

  • Autoriteit Persoonsgegevens: jaarverslag 2025 en datalekkenrapportage 2025, via Binnenlands Bestuur, DutchNews en Clyde & Co (de AP-site was voor ons niet bereikbaar)
  • DLA Piper: GDPR Fines and Data Breach Survey (januari 2026)
  • CMS Enforcement Tracker: database van AVG-boetes (stand 9 november 2026)
  • EDPB: nieuws over besluiten van nationale toezichthouders
  • Eurostat: privacy en bescherming van persoonsgegevens (isoc_cisci_prv20), 2023 en 2025
  • CBS: bescherming van persoonsgegevens online en online veiligheid
  • IAB Europe en VIA/Deloitte: addressability-onderzoek (november 2025) en Digital Ad Spend 2025
  • Cisco, YouGov, Consumentenbond, Statcounter, Google: consumentenonderzoek, browseraandelen en Privacy Sandbox-besluiten

Disclaimer: Dit is een statistiekpagina, geen juridisch advies. Boetetotalen verschillen per bron door andere tellingen en peildata; we noemen altijd bron en datum. Sommige boetes zijn nog niet onherroepelijk. Neem voor specifiek advies over AVG-compliance contact op met een privacyjurist of met een AI marketing bureau voor privacyvriendelijke marketingoplossingen.

Bekijk ook onze andere statistiekenpagina's: AI Marketing Statistieken 2026, Conversie-optimalisatie Statistieken 2026 en E-commerce Statistieken Nederland 2026.

FAQ

Veelgestelde vragen

Hoeveel AVG-boetes heeft de Autoriteit Persoonsgegevens uitgedeeld in 2025-2026?

Volgens het AP-jaarverslag 2025 (via Binnenlands Bestuur) legde de AP in 2025 vier boetes op, tegen zes in 2024, en deelde zij negen berispingen uit. Het totale boetebedrag over 2025 stond niet in de bronnen die we konden openen. In 2026 volgde de grootste AP-boete tot nu toe: €824,99 miljoen aan Uber (21 augustus 2026) voor onrechtmatige geautomatiseerde besluiten; Uber is in beroep gegaan. Europees legden toezichthouders in 2025 ongeveer €1,2 miljard aan boetes op (DLA Piper).

Wat is het gemiddelde cookie consent percentage in Nederland?

Er is geen officieel, openbaar cijfer voor de consent rate van cookies in Nederland, en we vonden geen benchmark die we konden controleren. Wat Eurostat wel meet: in 2025 paste 56,2% van de Nederlandse internetgebruikers browserinstellingen aan om cookies te beperken (EU: 38,9%) en weigerde 68,4% het gebruik van persoonsgegevens voor advertenties (EU: 58,8%). Volgens de Consumentenbond is cookies weigeren op 38% van de onderzochte websites moeilijker dan accepteren.

Hoe beïnvloedt de AVG de effectiviteit van online marketing?

In een Europees onderzoek van IAB Europe noemt 58% van de advertentiebedrijven privacyregels een uitdaging, 48% signaalverlies door cookies en ziet 53% attributie zonder cookies als barrière voor meting. Ruim 50% gebruikt of test daarom data clean rooms en Unified ID, 46% contextuele data. In Nederland was in 2025 al 66% van de digitale advertising cookieless ingericht (VIA/Deloitte). Een AI marketing bureau kan je helpen om deze privacyvriendelijke oplossingen te implementeren.

AVG
Klaar om te starten?

Privacyvriendelijk marketing advies

Bij Searchlab helpen we bedrijven om maximale marketingresultaten te behalen binnen de grenzen van de AVG. Server-side tracking, first-party data en AI-gedreven optimalisatie.

Neem contact op Google Ads laten beheren
Ruud ten Have

Samengesteld door

Ruud ten Have

Ruud is marketeer met 10+ jaar ervaring in online advertising en AI-implementatie. Bij Searchlab combineert hij strategisch denken met hands-on AI-tooling om bedrijven meetbare en privacyvriendelijke resultaten te leveren.

Van cijfers naar uitvoering

Deze data verzamelen we niet alleen, we passen ’m dagelijks toe voor klanten. Bekijk wat ons online marketing uitbesteden voor jouw bedrijf kan betekenen.

[ Gratis groei-analyse ]

Zie waar de
meeste winst zit.

  1. VandaagNaam, e-mail en website. Meer hebben we niet nodig.
  2. Binnen 5 werkdagenEen document dat je kunt doorsturen naar je directeur of collega's.
  3. DaarnaEen halfuur met de specialist die het werk doet.
Je praat met de specialist zelfGeen verkoper

Gratis en vrijblijvend. We gebruiken je gegevens alleen voor de groei-analyse.