Birçok çerez banner'ı ilk ekranda iki buton gösterir: “Tümünü kabul et” ve “Ayarlar”. Reddetmek isteyen ziyaretçi önce bir sonraki ekrana geçmek zorunda kalır. Bu uzun süre yaygındı ama izin verilmiyor. Hem Hollanda'da hem Belçika'da denetim otoriteleri açık konuşuyor: reddetmek, kabul etmek kadar kolay olmalı. Hollanda'da bu artık aktif olarak denetleniyor.

İnternet davranışını takip etmek ancak ziyaretçinin açık rızasından sonra mümkündür. Bu rızayı çerez banner'ınızla istersiniz ve banner yasal şartlara uymak zorundadır; Thuiswinkel.org durumu böyle özetliyor. Yani mesele banner'ın kendisi değil, arkasındakiler: takip çerezleri, reklam pikselleri, istatistikler.

Görünür bir reddet butonu olmayan banner insanları “evet”e doğru iter. Hollanda Kişisel Veriler Kurumu'na (AP) göre ziyaretçiler bu yüzden takip çerezlerini daha kolay kabul ediyor. AP bu tür bir banner'ı bu nedenle yanıltıcı sayıyor.

Konu neden şimdi gündemde

Security.nl'in aktardığına göre AP, 16 Ekim 2026'da açıklama ve uyarıya rağmen yanıltıcı çerez banner'ı kullanmaya devam eden iki kuruluşun web siteleri hakkında soruşturma başlattığını duyurdu. Hangi kuruluşlar olduğu açıklanmadı. Bu banner'larda takip çerezlerini reddetmek için doğrudan görünür bir buton yok. Bu, sadece “Tümünü kabul et” ve “Ayarlar” bulunan durumun ta kendisi.

Bu ikisi buzdağının görünen kısmı. Security Management'e göre AP, önceki aylarda medya, sağlık ve bakım ile sigorta sektörlerinden kuruluşlar dahil yaklaşık 100 kuruluşu uyardı. AP'ye göre takip çerezlerini reddetmek kabul etmek kadar kolay olmalı; bu yüzden “kabul et” butonunun yanında doğrudan görünür bir reddet butonu bulunmalı. AP 2024'ten beri kuruluşların rızayı doğru isteyip istemediğini daha sık kontrol ediyor.

Kasım 2025'te AP zaten 200'den fazla web sitesini banner'ı nedeniyle uyarmıştı. Thuiswinkel.org'a göre AP, on binlerce web sitesinin çerez banner'ını yazılım kullanarak aynı anda kontrol ediyor. Yani bu taramaya girmek için büyük bir şirket olmanız gerekmiyor.

Uyarıdan sonra banner'ınızı düzeltmeniz için süre verilir. Yaklaşık yüzde 70'i bunu yapıyor. Yapmayanlar soruşturma ve muhtemelen para cezası bekleyebilir. Bir örnek: Kruidvat 2024'te takip çerezleri nedeniyle 600.000 euro ceza aldı, bu ceza bir yıl sonra 50.000 euroya indirildi.

Belçika'daki GBA ne diyor

Belçika'da Veri Koruma Otoritesi'nin (GBA) çerez kontrol listesi çok somut. Aynı katmanda, kesinlikle gerekli olmayan tüm çerezleri reddetmeye yarayan bir buton olmadan “tüm çerezleri kabul et” butonu sunamazsınız. Bir dipnotta açıkça yazıyor: “tümünü kabul et” yanında bir “ayarları yönet” butonu yeterli değil.

Kontrol listesi ayrıca şunları söylüyor:

  • Çerez duvarı ve deceptive design yok, örneğin renklerle yönlendirme. GBA'ya göre iyi bir örnek: aynı şekilde gösterilen “tümünü reddet” ve “tümünü kabul et”.
  • Kesinlikle gerekli olmayan çerezler ancak geçerli rızadan sonra yerleştirilebilir veya okunabilir. Gezinmeye devam etmek, banner'ı kapatmak veya tarayıcı ayarları rıza sayılmaz. Önceden işaretlenmiş kutular hiçbir katmanda yasak değil, tamamen yasak.
  • İlk katman en azından çerezleri kimin yerleştirdiğini, nasıl kabul veya ret edileceğini, bunun sonuçlarını ve rızanın geri alınabileceğini ve nasıl geri alınacağını belirtmeli.
  • Ziyaretçi saymak prensipte kesinlikle gerekli sayılmaz. Load balancing, dil seçimi, çerez tercihleri ve alışveriş sepeti çerezleri ise rıza olmadan kullanılabilir.

GBA kontrol listesini kendisi eksiksiz olmayan, sadece bir yardımcı araç olarak tanımlıyor; yeni yükümlülük getirmiyor. Yani yeni bir kural değil, zaten geçerli olanın net bir yorumu.

Somut olarak ne yapmalısınız, bu sırayla

  1. İlk katmanda “Tümünü kabul et”in yanına bir “Tümünü reddet” butonu koyun, ikisi de aynı tasarımda olsun: aynı boyut, aynı renk, aynı konum. Tek başına bir “Ayarlar” butonu yeterli değil.
  2. Ziyaretçi rıza vermeden takip veya istatistik çerezi yüklemeyin. Sitenizi gizli pencerede açın ve hiçbir şeye tıklamadan hangi çerezlerin ve scriptlerin yüklendiğine bakın. Her çerezin gerçekten kesinlikle gerekli olup olmadığını kontrol edin.
  3. İkinci katmanda amaç bazında seçim imkânı verin, önceden işaretlenmiş kutu olmadan. Kendi reklamınız veya profillemeniz ile üçüncü tarafların reklam ve profillemesi ayrı amaçlardır. Kategoriye göre amaç, saklama süresi ve alıcıları içeren tam çerez listesi daha alt bir katmanda olabilir.
  4. Sitenize, ziyaretçilerin rızalarını tek tıkla geri alabileceği iyi görünür bir bağlantı veya buton ekleyin. Sonra gerçekten işe yaradığını test edin: geri alındıktan sonra bu çerezler artık yerleştirilmemeli veya okunmamalı.
  5. Çerez tercihlerini prensipte 6 ay saklayın. Çerez politikanıza tarih ve sürüm numarası verin, eski sürümleri saklayın ve banner'ınızın zaman içinde nasıl değiştiğini kayıt altına alın.
  6. AP'den mektup mu aldınız? Banner'ınızı size verilen süre içinde düzeltin. Görmezden gelirseniz soruşturma ve muhtemelen para cezası riski var.
  7. Ardından banner'ınızı AP'nin kendi sitesinde yayımladığı anlaşılır çerez banner'ları için temel kurallarla karşılaştırın. Thuiswinkel.org da bunu öneriyor.

Her zaman eklediğim bir not: AP, web siteniz üzerinden hangi verileri topladığınızı, ne amaçla ve kiminle paylaştığınızı açıkça belirtmeniz gerektiğini hatırlatıyor. Ne kadar çok veri toplarsanız, bir hack veya veri sızıntısında risk o kadar büyük olur. İhtiyacınız olmayan her piksel, banner'ınızda açıklamak zorunda olmadığınız bir şey demektir.

Ne zaman dışarıya vermelisiniz

Reddet butonunu eklemek birçok çerez aracında bir ayardan ibaret. Zor kısım 2. ve 4. adımlar: hangi scriptlerin gerçekten rızadan sonra yüklendiğini ve rızayı geri almanın gerçekten işe yarayıp yaramadığını kontrol etmek. Siteniz çok sayıda eklentili bir tema, bir tag manager ve birkaç pazarlama pikseliyle çalışıyorsa, bu aradan çıkarılacak bir iş değil.

Bu tür bir kontrolü bakım ve güvenlik hizmetimin içinde yapıyorum: banner'ı düzenlemek, scriptleri tek tek gözden geçirmek ve rızadan önce ve sonra ne olduğunu test etmek. AP'den mektup aldıysanız veya banner'ınızın uygun olup olmadığından emin değilseniz, benimle iletişime geçin. Ne kadar erken düzeltirseniz, düzeltmeyen kuruluşlar arasında yer alma ihtimaliniz o kadar azalır.