Al het nieuws
EDPB / EDPS 14 juli 2026 7 min

EDPB, bindend besluit 1/2026: een cookieklacht wordt niet afgewezen met het verwijt dat de klager misbruik maakt van zijn rechten

Op 14 juli 2026 gepubliceerd: het besluit van 28 mei 2026 op grond van art. 65, lid 1, onder a), AVG. De Belgische toezichthouder moet de klacht van noyb tegen de openbare omroep VRT inhoudelijk behandelen

TL;DR voor de FG

Krijgt een klant een klacht en is de verleiding om te antwoorden 'dit is een serieklacht, er is geen echt belang', dan laat dit besluit zien hoe smal die weg is: misbruik van recht moet in twee bestanddelen worden bewezen, objectief en subjectief, volgens de toets van het Hof van Justitie. Lukt dat niet, dan moet de klacht inhoudelijk worden onderzocht.

Wat er is gebeurd

De klacht werd bij de Oostenrijkse toezichthouder ingediend door de organisatie noyb namens een natuurlijke persoon en betrof de cookiebanners op de website van Vlaamse Radio- en Televisieomroeporganisatie (VRT), de Belgische publieke omroep. De Belgische toezichthouder legde als leidende toezichthoudende autoriteit een ontwerpbesluit voor waarin de klacht werd afgewezen wegens vermeend misbruik van art. 77 en art. 80, lid 1, AVG. De Oostenrijkse toezichthouder maakte als betrokken toezichthoudende autoriteit bezwaar: de klacht had niet op procedurele gronden mogen worden afgewezen maar inhoudelijk moeten worden beslist. De leidende autoriteit volgde het bezwaar niet en legde de zaak voor aan de EDPB.

Wat de EDPB heeft beslist

De EDPB achtte het Oostenrijkse bezwaar relevant en gemotiveerd in de zin van art. 4, punt 24, AVG en in lijn met de eigen richtsnoeren 09/2020, en beoordeelde het inhoudelijk. Op basis van de beschikbare informatie en met toepassing van de toets van het Hof van Justitie inzake misbruik van recht concludeerde zij dat de klager geen misbruik heeft gemaakt van zijn rechten uit art. 77 en art. 80, lid 1: noch het objectieve, noch het subjectieve bestanddeel dat voor misbruik nodig is, was aangetoond. Zij droeg de leidende autoriteit daarom op de klacht niet af te wijzen, haar inhoudelijk te beoordelen en op grond van art. 60, lid 3, een nieuw ontwerpbesluit voor te leggen aan de betrokken autoriteiten.

Waarom dit voor een FG telt

  • Afwijzing wegens misbruik van recht is geen kortere weg: twee bestanddelen moeten worden bewezen, het is geen doelmatigheidsafweging
  • Dat een klacht via een orgaan op grond van art. 80, lid 1, binnenkomt, maakt haar op zichzelf niet misbruikelijk
  • Art. 65 is een geschillenbeslechtingsmechanisme tussen de leidende en de betrokken autoriteiten: in grensoverschrijdende zaken is het besluit van de autoriteit in het land van de verwerkingsverantwoordelijke niet het laatste woord
  • De zaak begon bij een cookiebanner: het onderwerp blijft in heel Europa onder de aandacht

Wat ik met klanten zou doen

  • Schrap in de klachtenprocedure elke formulering als 'querulante klacht' als grond om te sluiten: gebruikt u die toch, dan moet zij met de twee bestanddelen van misbruik worden onderbouwd
  • Heeft een klant een cookiebanner waarbij weigeren meer kost dan accepteren, dan is dat nog een signaal dat dit geen rustig terrein is
  • Is de klant een groep met haar hoofdvestiging in een andere lidstaat, leg dan uit dat de leidende autoriteit kan worden overruled: de inhoud moet vanaf het begin worden beoordeeld
Officiële bron:EDPB - Comunicato del 14 luglio 2026Officiële bron:EDPB - Binding Decision 1/2026 del 28 maggio 2026Officiële bron:EDPB - Guidelines 09/2020 on relevant and reasoned objection

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

EDPB / EDPS
12-14gli articoli sotto esame

In 2026 kijken alle Europese toezichthouders naar hetzelfde: de privacyverklaringen

Elk jaar kiest de EDPB een thema dat alle nationale toezichthouders samen onderzoeken, in dezelfde periode, met vragenlijsten en inspecties. Het thema voor 2026 is transparantie: hoe verwerkingsverantwoordelijken mensen vertellen wat er met hun gegevens gebeurt. In beeld zijn art. 13, wanneer de gegevens van de betrokkene komen, en art. 14, wanneer ze ergens anders vandaan komen. De Tsjechische toezichthouder heeft het thema al in zijn inspectieplan opgenomen.

10 aug 2026Nieuw 6 min
EDPB / EDPS
28 agotermine per candidarsi

Mededinging en gegevensbescherming: de EDPB opent de tafel, en er is een termijn

Na de DSA en vóór de DMA en de AI-verordening gaat het vierde stuk van de Europese regelgevingsmozaïek over de verhouding tussen mededinging en gegevensbescherming. Dat is niet theoretisch: het raakt gegevens als marktactivum, concentraties, en de positie van wie gegevens verwerkt omdát hij een markt beheerst. De EDPB en de Commissie vragen om input vóórdat zij schrijven - en deze keer is de termijn dichtbij.

30 jul 2026Nieuw 6 min
EDPB / EDPS
10 lug 2027quando si potra' condividere

Witwasbestrijding en privacy: EDPB en AMLA schrijven samen de regels voor delen

Op 1 juli 2026 kondigden de EDPB en de Europese antiwitwasautoriteit gezamenlijke richtsnoeren aan over een vraag die geen van beiden alleen kon oplossen: hoe banken, beroepsbeoefenaren en toezichthouders informatie over verdenkingen kunnen delen zonder ongecontroleerde lijsten van verdachten te bouwen. De mogelijkheid geldt vanaf 10 juli 2027 en de openbare consultatie wordt in de eerste helft van dat jaar verwacht. Wie meldingsplichtige klanten begeleidt, heeft een jaar om zich voor te bereiden.

01 jul 2026Nieuw 6 min