Wie controleert, en onder welke wet

Wie controleert

• Cookies: CNIL (Commission nationale de l'informatique et des libertés)
• Toegankelijkheid: DGCCRF en de rechter; organisaties van mensen met een beperking kunnen procederen
• Betalingen: Uw bank (acquirer) en de regels van de kaartsector (PCI DSS)

Welke regels gelden

• AVG en de Franse privacywet (cookies: artikel 82)
• European Accessibility Act, sinds 28 juni 2025 in de Franse wet
• Regels van de kaartsector PCI DSS 4.0.1 (een contract, geen wet)

Recente acties

• De CNIL beboette Google met € 325 mln en Shein met € 150 mln voor cookies (sep 2025)
• 23 vereenvoudigde sancties van de CNIL in de eerste helft van 2026, gemiddeld ongeveer € 5.800
• De rechtbank van Caen droeg Carrefour op de webwinkel en de app binnen zes maanden toegankelijk te maken (juni 2026)

Hoe wij daar werken

Zakelijke adressen mogen per e-mail worden benaderd; oplossingen in het Frans.

Wie controleert

• Cookies: ICO (Information Commissioner's Office), onder PECR en UK GDPR
• Toegankelijkheid: Claims onder de Equality Act 2010 in het VK zelf; nationale autoriteiten in de EU voor uw verkoop in de EU
• Betalingen: Uw bank (acquirer) en de regels van de kaartsector (PCI DSS)

Welke regels gelden

• PECR (cookies en elektronische marketing) en UK GDPR
• Data (Use and Access) Act 2025: PECR-boetes verhoogd tot AVG-niveau
• Equality Act 2010; European Accessibility Act voor verkoop in de EU
• Regels van de kaartsector PCI DSS 4.0.1

Recente acties

• Maximale PECR-boete verhoogd van £ 500.000 naar £ 17,5 mln of 4% van de omzet
• De ICO schreef de 1.000 grootste websites aan over de naleving van de cookieregels
• De ICO stelde haar richtsnoeren voor cookies en trackingtechnieken definitief vast (2026)

Hoe wij daar werken

Oplossingen in het Engels; EU-toegankelijkheid alleen gecontroleerd als u in de EU verkoopt.

Wie controleert

• Cookies: Autoriteit Persoonsgegevens (AP)
• Toegankelijkheid: ACM (Autoriteit Consument & Markt) voor webshops
• Betalingen: Uw bank (acquirer) en de regels van de kaartsector (PCI DSS)

Welke regels gelden

• Telecommunicatiewet (cookies) en de AVG
• European Accessibility Act, met een Nederlandse implementatiewet sinds 28 juni 2025
• Regels van de kaartsector PCI DSS 4.0.1

Recente acties

• De AP scant ongeveer 10.000 Nederlandse websites per jaar op cookies
• De ACM vond 61% van de grootste Nederlandse webshops niet toegankelijk (maart 2026)
• Coolblue kreeg een boete van € 40.000 voor cookies (dec 2024)

Hoe wij daar werken

Oplossingen in het Nederlands; we benaderen Nederlandse bedrijven via LinkedIn, per brief of telefonisch, niet met ongevraagde e-mail.

Wie controleert

• Cookies: Uw nationale privacytoezichthouder
• Toegankelijkheid: Uw nationale markttoezichthouder (in Duitsland onder de BFSG)
• Betalingen: Uw bank (acquirer) en de regels van de kaartsector (PCI DSS)

Welke regels gelden

• ePrivacy-regels (cookies) en de AVG, nationaal toegepast
• European Accessibility Act, sinds 28 juni 2025 in nationale wetgeving (Duitsland: BFSG)
• Regels van de kaartsector PCI DSS 4.0.1

Recente acties

• De EU-lidstaten bepaalden in oktober 2026 hun standpunt over de Digital Omnibus: de regels voor cookietoestemming blijven voorlopig staan
• EN 301 549 V4.1.1 gepubliceerd in september 2026, waarmee toegankelijkheid naar WCAG 2.2 gaat
• Duitsland: BFSG-boetes tot € 100.000, plus sommaties van concurrenten

Hoe wij daar werken

Oplossingen in het Engels, Frans of Nederlands; andere talen op verzoek; lokale regels gecontroleerd voordat we iemand benaderen.