Google's IP-adreswijziging augustus 2026: wat adverteerders moeten weten over toestemming en naleving in de EU, UK en Zwitserland

Vanaf of kort na 3 augustus 2026 gaat Google IP-adressen van gebruikers in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland gebruiken voor advertentiemeting en -personalisatie . Deze wijziging betekent een verschuiving in het doel waarvoor Google IP-adressen verwerkt: van netwerkroutering en advertentielevering naar apparaatidentificatie voor reclamedoeleinden . Omdat IP-adressen als persoonsgegevens worden beschouwd onder de AVG, activeert deze herbestemming de toestemmingsvereisten waaraan adverteerders en uitgevers onmiddellijk moeten voldoen .

Dit artikel legt uit wat er verandert, waarom het belangrijk is voor compliance en wat adverteerders nu moeten doen.

Wat verandert er op 3 augustus 2026

Google ontvangt nu al IP-adressen via zijn advertentie-infrastructuur (tags, SDK's, HTTP-verzoeken). De verandering zit in het doel: vanaf 3 augustus 2026 worden dezelfde IP-adressen gebruikt om apparaten te identificeren voor advertentiemeting en -personalisatie . Dit geldt voor gebruikers in de EER, het VK en Zwitserland . Google heeft adverteerders over deze wijziging geïnformeerd en zal zich registreren onder het IAB Europe Transparency & Consent Framework (TCF) voor Feature 3: "Apparaten identificeren op basis van automatisch verzonden informatie" .

Waarom deze verschuiving AVG-toestemmingsvereisten activeert

IP-adressen zijn persoonsgegevens onder de AVG . Omdat Google het verwerkingsdoel wijzigt van technische levering naar reclame-meting en -personalisatie, vereist dit gebruik nu uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Adverteerders moeten voldoen aan het EU-gebruikerstoestemmingsbeleid (EU UCP) van Google . Als een gebruiker geen toestemming geeft, mag Google het IP-adres niet voor deze reclamedoeleinden gebruiken.

Framework-registraties en updates voor uitgevers

Uitgevers en adverteerders moeten waar nodig hun toestemmingsstromen en openbaarmakingen bijwerken om uit te leggen dat IP-adressen kunnen worden gebruikt voor advertentiemeting en -personalisatie . Belangrijke nalevingsvereisten zijn:

• Google EU UCP-handhaving: Google heeft adverteerders laten weten dat naleving van het EU-gebruikerstoestemmingsbeleid vereist is waar toestemming nodig is .
• Consent Mode v2: Een aparte Google-privacy-update van juni 2026 maakt ad_storage de enige autoriteit voor het verzamelen van advertentiegegevens voor Google Ads-accounts die aan een site zijn gekoppeld . Dit is relevant voor het ontwerp van toestemmingssignalen, hoewel de verstrekte bronnen niet vaststellen dat dit het enige mechanisme is voor de IP-adreswijziging van augustus 2026 .
• CMP/TCF-implementatie: De verstrekte bronnen geven onvoldoende details om de exacte IAB TCF- of Google-gecertificeerde CMP-registratievereisten voor deze specifieke IP-adreswijziging te verifiëren. Uitgevers en adverteerders moeten CMP/TCF-implementatie behandelen als een nalevingsontwerpkwestie die moet worden gecontroleerd tegen de huidige productdocumentatie van Google en hun eigen wettelijke verplichtingen.

Privacybevorderende technologieën die Google noemt

De beschikbare bronnen geven geen gedetailleerde informatie over de exacte privacybevorderende technologieën (PET's) die Google noemt als waarborgen voor deze wijziging. Wat wel is gedocumenteerd, is de rol van toestemmingsgestuurde controles en de wijziging van juni 2026 die ad_storage de belangrijkste controle maakt voor het verzamelen van advertentiegegevens in gekoppelde Google Ads-accounts . De verstrekte berichtgeving over deze specifieke IP-adresaankondiging geeft echter geen details over een benoemde set PET's, zoals differentiële privacy, k-anonimiteit of verwerking op het apparaat.

Regulerende spanningen die deze aankondiging omkaderen

De herbestemming van IP-adressen door Google komt in een landschap van regulerende wrijving.

Google's fingerprinting-ommekeer — In december 2024 wijzigde Google zijn advertentieregels om fingerprinting toe te staan, een techniek waarmee adverteerders uitgebreide gegevens over gebruikers kunnen verzamelen, waaronder IP-adressen en apparaatspecifieke informatie . Privacyvoorvechters bekritiseerden deze zet als een minachting voor de privacy van gebruikers .

ICO-kritiek — Het Britse Information Commissioner's Office (ICO) bekritiseerde de fingerprinting-beleidsrichting van Google, noemde het onverantwoord en merkte op dat fingerprinting de controle en transparantie van gebruikers kan ondermijnen .

ICO's advies van mei 2026 over toestemmingsregels — Op 18 mei 2026 publiceerde het ICO advies aan de Britse regering over mogelijke wijzigingen van de PECR-toestemmingsvereisten voor opslag- en toegangstechnologie . Het ICO adviseerde een risicogebaseerd kader waarin bepaalde laag-risico online advertentieactiviteiten zonder toestemming van de gebruiker zouden kunnen opereren, terwijl hoog-risico tracking anders zou worden behandeld . Het ICO benadrukte ook dat er voorlopig niets is veranderd — de bestaande toestemmingsregels blijven van kracht, tenzij en totdat de wet wordt gewijzigd .

Spanning — Google gaat door met IP-adresgebaseerde advertentiemeting en -personalisatie, terwijl het ICO heeft gesuggereerd dat sommige laag-risico advertentieactiviteiten in de toekomst mogelijk geen toestemming vereisen, maar de huidige regels zijn niet gewijzigd .

Nalevingslast: adverteerders aan zet totdat Google een eigen keuzemechanisme implementeert

Adverteerders dragen de directe nalevingslast, omdat Google adverteerders heeft geïnformeerd dat het IP-adressen zal gaan gebruiken voor advertentiemeting en -personalisatie in de EER, het VK en Zwitserland, en rapporten zeggen dat voor dit gebruik toestemming vereist is . Dit betekent:

• Adverteerders moeten passende toestemmingssignalen verkrijgen en doorgeven voor het verzamelen en gebruiken van IP-adressen voor advertentiemeting en -personalisatie waar vereist .
• Google's eigen gebruikersgerichte keuzemechanisme is niet gedocumenteerd als reeds geïmplementeerd in de verstrekte bronnen. Totdat een door Google gecontroleerde keuzestroom beschikbaar en duidelijk van toepassing is, blijft de praktische last bij adverteerders en uitgevers liggen om toestemming te beheren via hun eigen toestemmingsstromen .
• Er is geen specifieke implementatiedatum voor een dergelijke Google-keuze-UI vastgesteld in de verstrekte bronnen, dus de overgangsperiode die op of kort na 3 augustus 2026 begint, legt de operationele nalevingslast bij de adverteerders/uitgevers .

Snel overzicht: Belangrijkste details van de wijziging

Aspect	Detail
Ingangsdatum	3 augustus 2026, of kort daarna
Regio	EER, VK, Zwitserland
Wat verandert	IP-adressen worden gebruikt voor advertentiemeting en -personalisatie, inclusief apparaatidentificatie voor reclamedoeleinden
Juridische trigger	Rapporten zeggen dat IP-adressen persoonsgegevens zijn en dat dit reclamegebruik toestemming van de gebruiker vereist
Toestemmingsmechanisme	Adverteerders moeten passende toestemmingssignalen beheren en doorgeven en voldoen aan het EU UCP van Google; ad_storage staat ook centraal in Google's datacontroles voor het verzamelen van advertentiegegevens van juni 2026 voor gekoppelde Google Ads-accounts
Regelgevende achtergrond	Google's fingerprinting-beleidswijziging leidde tot privacykritiek; het ICO stelde later mogelijke toekomstige toestemmingsvrijstellingen voor voor laag-risico reclame, maar de huidige regels blijven ongewijzigd
Nalevingslast adverteerders	Adverteerders en uitgevers blijven verantwoordelijk voor het verkrijgen en beheren van toestemming in de overgangsperiode
PET's genoemd	Niet gedetailleerd in de beschikbare bronnen, afgezien van de infrastructuur voor toestemmingscontrole

De kernboodschap: Google wijzigt het doel waarvoor het IP-adressen gebruikt in de EU, het VK en Zwitserland van technische advertentielevering naar reclame-meting en -personalisatie, en volgens rapporten vereist dit uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Totdat een door Google gecontroleerd keuzemechanisme duidelijk is geïmplementeerd en van toepassing is, ligt de praktische nalevingsverplichting bij adverteerders en uitgevers die hun eigen toestemmingsstromen beheren .