Al het nieuws
EDPB / EDPS 14 juli 2026 7 min

EDPB, bindend besluit 1/2026: een cookieklacht wordt niet afgewezen met het verwijt dat de klager misbruik maakt van zijn rechten

Op 14 juli 2026 gepubliceerd: het besluit van 28 mei 2026 op grond van art. 65, lid 1, onder a), AVG. De Belgische toezichthouder moet de klacht van noyb tegen de openbare omroep VRT inhoudelijk behandelen

TL;DR voor de FG

Krijgt een klant een klacht en is de verleiding om te antwoorden 'dit is een serieklacht, er is geen echt belang', dan laat dit besluit zien hoe smal die weg is: misbruik van recht moet in twee bestanddelen worden bewezen, objectief en subjectief, volgens de toets van het Hof van Justitie. Lukt dat niet, dan moet de klacht inhoudelijk worden onderzocht.

Wat er is gebeurd

De klacht werd bij de Oostenrijkse toezichthouder ingediend door de organisatie noyb namens een natuurlijke persoon en betrof de cookiebanners op de website van Vlaamse Radio- en Televisieomroeporganisatie (VRT), de Belgische publieke omroep. De Belgische toezichthouder legde als leidende toezichthoudende autoriteit een ontwerpbesluit voor waarin de klacht werd afgewezen wegens vermeend misbruik van art. 77 en art. 80, lid 1, AVG. De Oostenrijkse toezichthouder maakte als betrokken toezichthoudende autoriteit bezwaar: de klacht had niet op procedurele gronden mogen worden afgewezen maar inhoudelijk moeten worden beslist. De leidende autoriteit volgde het bezwaar niet en legde de zaak voor aan de EDPB.

Wat de EDPB heeft beslist

De EDPB achtte het Oostenrijkse bezwaar relevant en gemotiveerd in de zin van art. 4, punt 24, AVG en in lijn met de eigen richtsnoeren 09/2020, en beoordeelde het inhoudelijk. Op basis van de beschikbare informatie en met toepassing van de toets van het Hof van Justitie inzake misbruik van recht concludeerde zij dat de klager geen misbruik heeft gemaakt van zijn rechten uit art. 77 en art. 80, lid 1: noch het objectieve, noch het subjectieve bestanddeel dat voor misbruik nodig is, was aangetoond. Zij droeg de leidende autoriteit daarom op de klacht niet af te wijzen, haar inhoudelijk te beoordelen en op grond van art. 60, lid 3, een nieuw ontwerpbesluit voor te leggen aan de betrokken autoriteiten.

Waarom dit voor een FG telt

  • Afwijzing wegens misbruik van recht is geen kortere weg: twee bestanddelen moeten worden bewezen, het is geen doelmatigheidsafweging
  • Dat een klacht via een orgaan op grond van art. 80, lid 1, binnenkomt, maakt haar op zichzelf niet misbruikelijk
  • Art. 65 is een geschillenbeslechtingsmechanisme tussen de leidende en de betrokken autoriteiten: in grensoverschrijdende zaken is het besluit van de autoriteit in het land van de verwerkingsverantwoordelijke niet het laatste woord
  • De zaak begon bij een cookiebanner: het onderwerp blijft in heel Europa onder de aandacht

Wat ik met klanten zou doen

  • Schrap in de klachtenprocedure elke formulering als 'querulante klacht' als grond om te sluiten: gebruikt u die toch, dan moet zij met de twee bestanddelen van misbruik worden onderbouwd
  • Heeft een klant een cookiebanner waarbij weigeren meer kost dan accepteren, dan is dat nog een signaal dat dit geen rustig terrein is
  • Is de klant een groep met haar hoofdvestiging in een andere lidstaat, leg dan uit dat de leidende autoriteit kan worden overruled: de inhoud moet vanaf het begin worden beoordeeld
Officiële bron:EDPB - Comunicato del 14 luglio 2026Officiële bron:EDPB - Binding Decision 1/2026 del 28 maggio 2026Officiële bron:EDPB - Guidelines 09/2020 on relevant and reasoned objection

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

EDPB / EDPS
EDPBeerste verklaring over slimme brillen

Slimme brillen: de EDPB neemt positie in — de gebruiker kan verwerkingsverantwoordelijke zijn, en wie gefilmd wordt moet het kunnen merken

Ze zien eruit als gewone brillen, maar hebben een camera, een microfoon en een internetverbinding. De EDPB publiceert zijn eerste verklaring over slimme brillen: wanneer de gebruiker verwerkingsverantwoordelijke wordt, waarom fabrikanten en app-aanbieders hun verplichtingen niet op hem kunnen afschuiven en wat het in de praktijk betekent om een opname zichtbaar te maken.

13 okt 2026Nieuw 5 min
EDPB / EDPS
25de toezichthouders die dit jaar naar uw privacyverklaring kijken, niet naar uw registers

Het jaar waarin de toezichthouders de privacyverklaring lezen: CEF 2026 over transparantie

Op 19 maart 2026 heeft de EDPB de gecoördineerde handhavingsactie van dit jaar gestart over de transparantie- en informatieverplichtingen van de artikelen 12, 13 en 14 AVG. Vijfentwintig toezichthouders nemen deel, elk vrij in de methode: inspecties, vragenlijsten aan verwerkingsverantwoordelijken, lezing van de op websites gepubliceerde verklaringen, sectorale controles. De nationale resultaten worden in de tweede helft van 2026 samengebracht en de EDPB zal een samenvattend rapport met aanbevelingen publiceren. Voor wie de naleving beheert is het punt dat de controle dit jaar begint bij een tekst die al openbaar is.

09 okt 2026Nieuw 7 min
EDPB / EDPS
13 novlaatste dag om opmerkingen in te dienen bij de consultatie

Wanneer wel en wanneer geen boete: de EDPB schrijft het ontbrekende deel op

Op 21 september 2026 heeft het Europees Comité voor gegevensbescherming richtsnoeren 04/2026 vastgesteld over de uitoefening van de boetebevoegdheid in verhouding tot de andere corrigerende bevoegdheden, open voor publieke consultatie tot 13 november 2026. Zij vervangen de oude richtsnoeren van de Groep artikel 29 en vullen die van 2022 over de berekening van het bedrag aan. Het verschil is wezenlijk: die zeiden hoeveel, deze zeggen of. En in de vierde stap staat een vermoeden dat de last van de verdediging verschuift.

21 sep 2026Nieuw 6 min