Dit artikel legt uit wat er verandert, waarom het belangrijk is voor compliance en wat adverteerders nu moeten doen.
Google ontvangt nu al IP-adressen via zijn advertentie-infrastructuur (tags, SDK's, HTTP-verzoeken). De verandering zit in het doel: vanaf 3 augustus 2026 worden dezelfde IP-adressen gebruikt om apparaten te identificeren voor advertentiemeting en -personalisatie . Dit geldt voor gebruikers in de EER, het VK en Zwitserland . Google heeft adverteerders over deze wijziging geïnformeerd en zal zich registreren onder het IAB Europe Transparency & Consent Framework (TCF) voor Feature 3: "Apparaten identificeren op basis van automatisch verzonden informatie" .
IP-adressen zijn persoonsgegevens onder de AVG . Omdat Google het verwerkingsdoel wijzigt van technische levering naar reclame-meting en -personalisatie, vereist dit gebruik nu uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Adverteerders moeten voldoen aan het EU-gebruikerstoestemmingsbeleid (EU UCP) van Google . Als een gebruiker geen toestemming geeft, mag Google het IP-adres niet voor deze reclamedoeleinden gebruiken.
Uitgevers en adverteerders moeten waar nodig hun toestemmingsstromen en openbaarmakingen bijwerken om uit te leggen dat IP-adressen kunnen worden gebruikt voor advertentiemeting en -personalisatie . Belangrijke nalevingsvereisten zijn:
ad_storage de enige autoriteit voor het verzamelen van advertentiegegevens voor Google Ads-accounts die aan een site zijn gekoppeld . Dit is relevant voor het ontwerp van toestemmingssignalen, hoewel de verstrekte bronnen niet vaststellen dat dit het enige mechanisme is voor de IP-adreswijziging van augustus 2026 .De beschikbare bronnen geven geen gedetailleerde informatie over de exacte privacybevorderende technologieën (PET's) die Google noemt als waarborgen voor deze wijziging. Wat wel is gedocumenteerd, is de rol van toestemmingsgestuurde controles en de wijziging van juni 2026 die ad_storage de belangrijkste controle maakt voor het verzamelen van advertentiegegevens in gekoppelde Google Ads-accounts . De verstrekte berichtgeving over deze specifieke IP-adresaankondiging geeft echter geen details over een benoemde set PET's, zoals differentiële privacy, k-anonimiteit of verwerking op het apparaat.
De herbestemming van IP-adressen door Google komt in een landschap van regulerende wrijving.
Google's fingerprinting-ommekeer — In december 2024 wijzigde Google zijn advertentieregels om fingerprinting toe te staan, een techniek waarmee adverteerders uitgebreide gegevens over gebruikers kunnen verzamelen, waaronder IP-adressen en apparaatspecifieke informatie . Privacyvoorvechters bekritiseerden deze zet als een minachting voor de privacy van gebruikers .
ICO-kritiek — Het Britse Information Commissioner's Office (ICO) bekritiseerde de fingerprinting-beleidsrichting van Google, noemde het onverantwoord en merkte op dat fingerprinting de controle en transparantie van gebruikers kan ondermijnen .
ICO's advies van mei 2026 over toestemmingsregels — Op 18 mei 2026 publiceerde het ICO advies aan de Britse regering over mogelijke wijzigingen van de PECR-toestemmingsvereisten voor opslag- en toegangstechnologie . Het ICO adviseerde een risicogebaseerd kader waarin bepaalde laag-risico online advertentieactiviteiten zonder toestemming van de gebruiker zouden kunnen opereren, terwijl hoog-risico tracking anders zou worden behandeld . Het ICO benadrukte ook dat er voorlopig niets is veranderd — de bestaande toestemmingsregels blijven van kracht, tenzij en totdat de wet wordt gewijzigd .
Spanning — Google gaat door met IP-adresgebaseerde advertentiemeting en -personalisatie, terwijl het ICO heeft gesuggereerd dat sommige laag-risico advertentieactiviteiten in de toekomst mogelijk geen toestemming vereisen, maar de huidige regels zijn niet gewijzigd .
Adverteerders dragen de directe nalevingslast, omdat Google adverteerders heeft geïnformeerd dat het IP-adressen zal gaan gebruiken voor advertentiemeting en -personalisatie in de EER, het VK en Zwitserland, en rapporten zeggen dat voor dit gebruik toestemming vereist is . Dit betekent:
| Aspect | Detail |
|---|---|
| Ingangsdatum | 3 augustus 2026, of kort daarna |
| Regio | EER, VK, Zwitserland |
| Wat verandert | IP-adressen worden gebruikt voor advertentiemeting en -personalisatie, inclusief apparaatidentificatie voor reclamedoeleinden |
| Juridische trigger | Rapporten zeggen dat IP-adressen persoonsgegevens zijn en dat dit reclamegebruik toestemming van de gebruiker vereist |
| Toestemmingsmechanisme | Adverteerders moeten passende toestemmingssignalen beheren en doorgeven en voldoen aan het EU UCP van Google; ad_storage staat ook centraal in Google's datacontroles voor het verzamelen van advertentiegegevens van juni 2026 voor gekoppelde Google Ads-accounts |
| Regelgevende achtergrond | Google's fingerprinting-beleidswijziging leidde tot privacykritiek; het ICO stelde later mogelijke toekomstige toestemmingsvrijstellingen voor voor laag-risico reclame, maar de huidige regels blijven ongewijzigd |
| Nalevingslast adverteerders | Adverteerders en uitgevers blijven verantwoordelijk voor het verkrijgen en beheren van toestemming in de overgangsperiode |
| PET's genoemd | Niet gedetailleerd in de beschikbare bronnen, afgezien van de infrastructuur voor toestemmingscontrole |
De kernboodschap: Google wijzigt het doel waarvoor het IP-adressen gebruikt in de EU, het VK en Zwitserland van technische advertentielevering naar reclame-meting en -personalisatie, en volgens rapporten vereist dit uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Totdat een door Google gecontroleerd keuzemechanisme duidelijk is geïmplementeerd en van toepassing is, ligt de praktische nalevingsverplichting bij adverteerders en uitgevers die hun eigen toestemmingsstromen beheren .
Dit artikel legt uit wat er verandert, waarom het belangrijk is voor compliance en wat adverteerders nu moeten doen.
Google ontvangt nu al IP-adressen via zijn advertentie-infrastructuur (tags, SDK's, HTTP-verzoeken). De verandering zit in het doel: vanaf 3 augustus 2026 worden dezelfde IP-adressen gebruikt om apparaten te identificeren voor advertentiemeting en -personalisatie . Dit geldt voor gebruikers in de EER, het VK en Zwitserland . Google heeft adverteerders over deze wijziging geïnformeerd en zal zich registreren onder het IAB Europe Transparency & Consent Framework (TCF) voor Feature 3: "Apparaten identificeren op basis van automatisch verzonden informatie" .
IP-adressen zijn persoonsgegevens onder de AVG . Omdat Google het verwerkingsdoel wijzigt van technische levering naar reclame-meting en -personalisatie, vereist dit gebruik nu uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Adverteerders moeten voldoen aan het EU-gebruikerstoestemmingsbeleid (EU UCP) van Google . Als een gebruiker geen toestemming geeft, mag Google het IP-adres niet voor deze reclamedoeleinden gebruiken.
Uitgevers en adverteerders moeten waar nodig hun toestemmingsstromen en openbaarmakingen bijwerken om uit te leggen dat IP-adressen kunnen worden gebruikt voor advertentiemeting en -personalisatie . Belangrijke nalevingsvereisten zijn:
ad_storage de enige autoriteit voor het verzamelen van advertentiegegevens voor Google Ads-accounts die aan een site zijn gekoppeld . Dit is relevant voor het ontwerp van toestemmingssignalen, hoewel de verstrekte bronnen niet vaststellen dat dit het enige mechanisme is voor de IP-adreswijziging van augustus 2026 .De beschikbare bronnen geven geen gedetailleerde informatie over de exacte privacybevorderende technologieën (PET's) die Google noemt als waarborgen voor deze wijziging. Wat wel is gedocumenteerd, is de rol van toestemmingsgestuurde controles en de wijziging van juni 2026 die ad_storage de belangrijkste controle maakt voor het verzamelen van advertentiegegevens in gekoppelde Google Ads-accounts . De verstrekte berichtgeving over deze specifieke IP-adresaankondiging geeft echter geen details over een benoemde set PET's, zoals differentiële privacy, k-anonimiteit of verwerking op het apparaat.
De herbestemming van IP-adressen door Google komt in een landschap van regulerende wrijving.
Google's fingerprinting-ommekeer — In december 2024 wijzigde Google zijn advertentieregels om fingerprinting toe te staan, een techniek waarmee adverteerders uitgebreide gegevens over gebruikers kunnen verzamelen, waaronder IP-adressen en apparaatspecifieke informatie . Privacyvoorvechters bekritiseerden deze zet als een minachting voor de privacy van gebruikers .
ICO-kritiek — Het Britse Information Commissioner's Office (ICO) bekritiseerde de fingerprinting-beleidsrichting van Google, noemde het onverantwoord en merkte op dat fingerprinting de controle en transparantie van gebruikers kan ondermijnen .
ICO's advies van mei 2026 over toestemmingsregels — Op 18 mei 2026 publiceerde het ICO advies aan de Britse regering over mogelijke wijzigingen van de PECR-toestemmingsvereisten voor opslag- en toegangstechnologie . Het ICO adviseerde een risicogebaseerd kader waarin bepaalde laag-risico online advertentieactiviteiten zonder toestemming van de gebruiker zouden kunnen opereren, terwijl hoog-risico tracking anders zou worden behandeld . Het ICO benadrukte ook dat er voorlopig niets is veranderd — de bestaande toestemmingsregels blijven van kracht, tenzij en totdat de wet wordt gewijzigd .
Spanning — Google gaat door met IP-adresgebaseerde advertentiemeting en -personalisatie, terwijl het ICO heeft gesuggereerd dat sommige laag-risico advertentieactiviteiten in de toekomst mogelijk geen toestemming vereisen, maar de huidige regels zijn niet gewijzigd .
Adverteerders dragen de directe nalevingslast, omdat Google adverteerders heeft geïnformeerd dat het IP-adressen zal gaan gebruiken voor advertentiemeting en -personalisatie in de EER, het VK en Zwitserland, en rapporten zeggen dat voor dit gebruik toestemming vereist is . Dit betekent:
| Aspect | Detail |
|---|---|
| Ingangsdatum | 3 augustus 2026, of kort daarna |
| Regio | EER, VK, Zwitserland |
| Wat verandert | IP-adressen worden gebruikt voor advertentiemeting en -personalisatie, inclusief apparaatidentificatie voor reclamedoeleinden |
| Juridische trigger | Rapporten zeggen dat IP-adressen persoonsgegevens zijn en dat dit reclamegebruik toestemming van de gebruiker vereist |
| Toestemmingsmechanisme | Adverteerders moeten passende toestemmingssignalen beheren en doorgeven en voldoen aan het EU UCP van Google; ad_storage staat ook centraal in Google's datacontroles voor het verzamelen van advertentiegegevens van juni 2026 voor gekoppelde Google Ads-accounts |
| Regelgevende achtergrond | Google's fingerprinting-beleidswijziging leidde tot privacykritiek; het ICO stelde later mogelijke toekomstige toestemmingsvrijstellingen voor voor laag-risico reclame, maar de huidige regels blijven ongewijzigd |
| Nalevingslast adverteerders | Adverteerders en uitgevers blijven verantwoordelijk voor het verkrijgen en beheren van toestemming in de overgangsperiode |
| PET's genoemd | Niet gedetailleerd in de beschikbare bronnen, afgezien van de infrastructuur voor toestemmingscontrole |
De kernboodschap: Google wijzigt het doel waarvoor het IP-adressen gebruikt in de EU, het VK en Zwitserland van technische advertentielevering naar reclame-meting en -personalisatie, en volgens rapporten vereist dit uitdrukkelijke toestemming van de gebruiker in de getroffen regio's . Totdat een door Google gecontroleerd keuzemechanisme duidelijk is geïmplementeerd en van toepassing is, ligt de praktische nalevingsverplichting bij adverteerders en uitgevers die hun eigen toestemmingsstromen beheren .