Google's IP-adreswijziging augustus 2026: wat adverteerders moeten weten over toestemming en naleving in de EU, UK en Zwitserland

Waarom deze verschuiving AVG-toestemmingsvereisten activeert

IP-adressen zijn persoonsgegevens onder de AVG . Omdat Google het verwerkingsdoel wijzigt van technische levering naar reclame-meting en -personalisatie, vereist dit gebruik nu uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Adverteerders moeten voldoen aan het EU-gebruikerstoestemmingsbeleid (EU UCP) van Google . Als een gebruiker geen toestemming geeft, mag Google het IP-adres niet voor deze reclamedoeleinden gebruiken.

Framework-registraties en updates voor uitgevers

Uitgevers en adverteerders moeten waar nodig hun toestemmingsstromen en openbaarmakingen bijwerken om uit te leggen dat IP-adressen kunnen worden gebruikt voor advertentiemeting en -personalisatie . Belangrijke nalevingsvereisten zijn:

• Google EU UCP-handhaving: Google heeft adverteerders laten weten dat naleving van het EU-gebruikerstoestemmingsbeleid vereist is waar toestemming nodig is .
• Consent Mode v2: Een aparte Google-privacy-update van juni 2026 maakt ad_storage de enige autoriteit voor het verzamelen van advertentiegegevens voor Google Ads-accounts die aan een site zijn gekoppeld . Dit is relevant voor het ontwerp van toestemmingssignalen, hoewel de verstrekte bronnen niet vaststellen dat dit het enige mechanisme is voor de IP-adreswijziging van augustus 2026 .
• CMP/TCF-implementatie: De verstrekte bronnen geven onvoldoende details om de exacte IAB TCF- of Google-gecertificeerde CMP-registratievereisten voor deze specifieke IP-adreswijziging te verifiëren. Uitgevers en adverteerders moeten CMP/TCF-implementatie behandelen als een nalevingsontwerpkwestie die moet worden gecontroleerd tegen de huidige productdocumentatie van Google en hun eigen wettelijke verplichtingen.

Privacybevorderende technologieën die Google noemt

De beschikbare bronnen geven geen gedetailleerde informatie over de exacte privacybevorderende technologieën (PET's) die Google noemt als waarborgen voor deze wijziging. Wat wel is gedocumenteerd, is de rol van toestemmingsgestuurde controles en de wijziging van juni 2026 die ad_storage de belangrijkste controle maakt voor het verzamelen van advertentiegegevens in gekoppelde Google Ads-accounts . De verstrekte berichtgeving over deze specifieke IP-adresaankondiging geeft echter geen details over een benoemde set PET's, zoals differentiële privacy, k-anonimiteit of verwerking op het apparaat.

Regulerende spanningen die deze aankondiging omkaderen

De herbestemming van IP-adressen door Google komt in een landschap van regulerende wrijving.

Google's fingerprinting-ommekeer — In december 2024 wijzigde Google zijn advertentieregels om fingerprinting toe te staan, een techniek waarmee adverteerders uitgebreide gegevens over gebruikers kunnen verzamelen, waaronder IP-adressen en apparaatspecifieke informatie . Privacyvoorvechters bekritiseerden deze zet als een minachting voor de privacy van gebruikers .

ICO-kritiek — Het Britse Information Commissioner's Office (ICO) bekritiseerde de fingerprinting-beleidsrichting van Google, noemde het onverantwoord en merkte op dat fingerprinting de controle en transparantie van gebruikers kan ondermijnen .

ICO's advies van mei 2026 over toestemmingsregels — Op 18 mei 2026 publiceerde het ICO advies aan de Britse regering over mogelijke wijzigingen van de PECR-toestemmingsvereisten voor opslag- en toegangstechnologie . Het ICO adviseerde een risicogebaseerd kader waarin bepaalde laag-risico online advertentieactiviteiten zonder toestemming van de gebruiker zouden kunnen opereren, terwijl hoog-risico tracking anders zou worden behandeld . Het ICO benadrukte ook dat er voorlopig niets is veranderd — de bestaande toestemmingsregels blijven van kracht, tenzij en totdat de wet wordt gewijzigd .

Spanning — Google gaat door met IP-adresgebaseerde advertentiemeting en -personalisatie, terwijl het ICO heeft gesuggereerd dat sommige laag-risico advertentieactiviteiten in de toekomst mogelijk geen toestemming vereisen, maar de huidige regels zijn niet gewijzigd .

Nalevingslast: adverteerders aan zet totdat Google een eigen keuzemechanisme implementeert

Adverteerders dragen de directe nalevingslast, omdat Google adverteerders heeft geïnformeerd dat het IP-adressen zal gaan gebruiken voor advertentiemeting en -personalisatie in de EER, het VK en Zwitserland, en rapporten zeggen dat voor dit gebruik toestemming vereist is . Dit betekent:

• Adverteerders moeten passende toestemmingssignalen verkrijgen en doorgeven voor het verzamelen en gebruiken van IP-adressen voor advertentiemeting en -personalisatie waar vereist .
• Google's eigen gebruikersgerichte keuzemechanisme is niet gedocumenteerd als reeds geïmplementeerd in de verstrekte bronnen. Totdat een door Google gecontroleerde keuzestroom beschikbaar en duidelijk van toepassing is, blijft de praktische last bij adverteerders en uitgevers liggen om toestemming te beheren via hun eigen toestemmingsstromen .
• Er is geen specifieke implementatiedatum voor een dergelijke Google-keuze-UI vastgesteld in de verstrekte bronnen, dus de overgangsperiode die op of kort na 3 augustus 2026 begint, legt de operationele nalevingslast bij de adverteerders/uitgevers .

Snel overzicht: Belangrijkste details van de wijziging

De kernboodschap: Google wijzigt het doel waarvoor het IP-adressen gebruikt in de EU, het VK en Zwitserland van technische advertentielevering naar reclame-meting en -personalisatie, en volgens rapporten vereist dit uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Totdat een door Google gecontroleerd keuzemechanisme duidelijk is geïmplementeerd en van toepassing is, ligt de praktische nalevingsverplichting bij adverteerders en uitgevers die hun eigen toestemmingsstromen beheren .