AVG-websitescan: Meubelhuis Nova B.V.
meubelhuisnova.nl · 42 pagina’s doorzocht in een echte browser · peildatum 11 aug. 2026 · rapport-id VB-0000 (voorbeeld)
Waarom dit urgent is
De Autoriteit Persoonsgegevens scant sinds 2025 stelselmatig websites en handhaaft actief op cookies en tracking. Tracking zónder geldige toestemming kostte Kruidvat € 600.000 boete. Dit rapport laat precies zien wáár jouw site datzelfde risico loopt, en hoe je het dicht.
Managementrapport: in het kort
3 hoofdoorzaken · 9 unieke bevindingen · 42 gescande pagina’s. Eén oorzaak (een verkeerd gekoppelde cookiebanner) veroorzaakt meerdere bevindingen op vrijwel álle pagina’s; het aantal is dus geen optelsom van losse problemen.
| Per rechtsgebied | Kritiek | Zwaar | Aandacht | Totaal |
|---|---|---|---|---|
| Websiteprivacy & cookies | 3 | 2 | 0 | 5 |
| AVG-organisatie | 0 | 1 | 1 | 2 |
| Beveiliging | 0 | 1 | 1 | 2 |
⚠️ De cookiebanner laat trackers door vóór toestemming browser-geverifieerd
De site toont een cookiebanner die om toestemming vraagt, maar we zagen in een echte browser Google Analytics, Meta Pixel en Hotjar al naar derden vertrekken vóórdat de bezoeker íets koos. De banner blokkeert deze door ComplyNL als niet-noodzakelijk geclassificeerde verzoeken dus niet; de toestemming komt te laat.
Technische bijlage: een greep uit de bevindingen
Trackers plaatsen cookies en delen data vóór toestemming
Op alle 42 pagina’s vuren advertentie- en analytics-trackers al vóór er een keuze is gemaakt. Dat is precies waar de AP op handhaaft.
| Verzoek | Leverancier | Initiërend script | Fase |
|---|---|---|---|
| google-analytics.com/g/collect | Google Analytics | gtm.js · googletagmanager.com | vóór keuze |
| connect.facebook.net/en_US/fbevents.js | Meta Pixel | gtm.js · googletagmanager.com | vóór keuze |
| static.hotjar.com/c/hotjar-123.js | Hotjar | (inline script) · meubelhuisnova.nl | vóór keuze |
Trackers blijven laden ná ‘alles weigeren’
Ook nadat we expliciet op ‘alles weigeren’ klikten, bleef Meta Pixel vuren. De weigering heeft dan geen effect: precies het punt waarop de AP de Kruidvat-boete van € 600.000 baseerde.
| Verzoek | Leverancier | Fase |
|---|---|---|
| connect.facebook.net/tr | Meta Pixel | ná weigeren |
VS-diensten gebruikt, maar de privacyverklaring zwijgt over doorgifte
De site laadt Amerikaanse diensten (Google, Meta), maar de privacyverklaring noemt geen doorgifte buiten de EER of de gebruikte waarborg. Bezoekers moeten hierover geïnformeerd worden.
Na herstel
3 kritiek · 4 zwaar · 2 aandacht
Data lekt op vrijwel elke pagina vóór toestemming.
0 kritiek
Hertest bevestigt: geen verzoek meer vóór toestemming. Plus een gedateerde controleverklaring en doorlopende bewaking.
Wat staat er op jóuw site?
De gratis scan telt je punten in een split second. Wil je weten wélke punten dat zijn, met bewijs en oplossing, zoals hierboven? Dan is het volledige rapport er vanaf € 99.