{ "meta": { "title": "mijnoverheid.us", "subtitle": "Een register van wat de Nederlandse overheid naar Amerika stuurt.", "updated": "2026-07-14", "auteur": "Mick Beer", "aard": "particulier register, geen overheidssite", "tagline": "Onderdeel van hackedemia.nl. Geen tracking. Geen cookies. Geen advertenties.", "removed": [ "WEB-020 (apotheek.nl) — innerlijk tegenstrijdige record geschrapt 2026-05-05" ], "todos": [ "NL-014/NL-015: rapport-URLs zijn homepages (taxlive.nl, rijksoverheid.nl) — vervangen door specifieke artikel-URLs post-launch." ], "added": [ "NL-022..025 — SVB+Toeslagen×AB Tasty, PRO×Piwik (systemisch, 188 sites), Douane×Adobe+Piwik (5 mei 2026)", "NL-008 scope verbreed naar belastingdienst.nl + toeslagen.nl (HAR 5 mei 2026); NL-024 NB toegevoegd voor afzonderlijke SVB/Belastingdienst-stacks", "NL-026 toegevoegd 2026-05-05T23:00 — Kiesraad × Piwik PRO eigen tenant 75718efd-..., consent-mechanisme actief uitgezet (consent_enabled:false + respectVisitorsPrivacy:false). Bewijs: code-niveau onderzoek + sandbox + 3 HARs. Apart van NL-024 (eigen tenant, eigen Kiesraad-bestuur-verantwoordelijkheid).", "NL-027, NL-028, NL-029, NL-030, NL-031, NL-032 — 2026-05-15: staatvanhetbestuurdashboard.nl (single-site) + 5 systemische bevindingen uit v3.8-hermeting (538 sites)" ], "scan_run": { "datum": "2026-07-14", "domeinen_gemeten": 1718, "drempel": "kritiek" } }, "vendors": { "adobe": { "naam": "Adobe", "land": "USA", "stad": "San Jose, California" }, "google": { "naam": "Google", "land": "USA", "stad": "Mountain View, California" }, "microsoft": { "naam": "Microsoft", "land": "USA", "stad": "Redmond, Washington" }, "genesys": { "naam": "Genesys", "land": "USA", "stad": "Menlo Park, California" }, "ping": { "naam": "Ping Identity", "land": "USA", "stad": "Denver, Colorado" }, "mindbreeze": { "naam": "Mindbreeze", "land": "USA + Oostenrijk", "stad": "Chicago (HQ) + Linz", "caveat": "Headquarters in Chicago — primair onder USA-jurisdictie" }, "verint": { "naam": "Verint", "land": "USA + Israel", "stad": "Melville, New York" }, "abtasty": { "naam": "AB Tasty", "land": "Frankrijk (bedrijfsvestiging)", "stad": "Parijs", "caveat": "Draait op Google Cloud Platform (USA) — onder CLOUD Act", "vendor_type": "A/B-testing platform", "vendor_categorie": "advertising / experimentation" }, "kyndryl": { "naam": "Kyndryl", "land": "USA", "stad": "New York" }, "fastenterprises": { "naam": "Fast Enterprises", "land": "USA", "stad": "Centennial, Colorado" }, "hotjar": { "naam": "Hotjar (Contentsquare)", "land": "Malta + USA", "stad": "Malta + New York", "caveat": "Sinds 2023 onderdeel van Contentsquare (FR/IL/USA)" }, "criteo": { "naam": "Criteo", "land": "Frankrijk + USA", "stad": "Parijs + New York" }, "contentsquare": { "naam": "ContentSquare / ClickTale", "land": "Frankrijk (HQ) + Israel + USA", "stad": "Parijs / Tel Aviv / New York", "caveat": "Multi-jurisdictie analytics — internationale data-routing" }, "snowplow": { "naam": "Snowplow / DPG Media-stack", "land": "VK (bedrijfsvestiging)", "stad": "Londen", "caveat": "Klant-implementaties draaien doorgaans op AWS / Google Cloud (US-cloud)" }, "vwo": { "naam": "Visual Website Optimizer (VWO)", "land": "India (Wingify)", "stad": "Pune", "caveat": "Draait op AWS (Amerikaanse hyperscaler) — onder CLOUD Act" }, "piwik": { "naam": "Piwik PRO", "land": "Polen (bedrijfsvestiging)", "stad": "Wrocław", "caveat": "Public Cloud-product draait op AWS / Google Cloud (Amerikaanse hyperscalers) — ook EU-tenants kunnen onder CLOUD Act vallen", "vendor_type": "Web-analytics + tag manager", "vendor_categorie": "analytics" }, "atinternet": { "naam": "Piano Analytics (voorheen AT Internet)", "land": "USA", "stad": "Denver", "caveat": "Voorheen Frans (AT Internet) — sinds 2021 onderdeel van Piano (USA)" }, "talos": { "naam": "Talos Labs", "land": "USA", "stad": "n.b." }, "optimizely": { "naam": "Optimizely", "land": "USA", "stad": "San Francisco" }, "tealium": { "naam": "Tealium", "land": "USA", "stad": "San Diego" }, "onetrust": { "naam": "OneTrust", "land": "USA", "stad": "Atlanta" }, "qualtrics": { "naam": "Qualtrics", "land": "USA", "stad": "Provo, Utah" }, "meta": { "naam": "Meta (Facebook)", "land": "USA", "stad": "Menlo Park, California" }, "usabilla": { "naam": "Usabilla / SurveyMonkey", "land": "USA", "stad": "San Mateo" }, "cookiebot": { "naam": "Cookiebot (Cybot A/S)", "land": "Denemarken (EU)", "stad": "Kopenhagen" }, "mopinion": { "naam": "Mopinion", "land": "Nederland", "stad": "Utrecht" }, "matomo": { "naam": "Matomo (Open Source)", "land": "Nieuw-Zeeland (project) / Nederland (self-hosted bij Logius)", "stad": "n.v.t.", "caveat": "Matomo Open Source-software draait self-hosted bij Logius op statistiek.digid.nl (Nederlandse infrastructuur). De software zelf is BSD-licensed; het probleem zit in de configuratie zonder consent-gating." }, "kcm": { "naam": "KCM Group / moveXM", "land": "Duitsland (HQ Frankfurt) + Nederland (vestigingen)", "stad": "Frankfurt am Main", "caveat": "KCM Group is sinds 31 oktober 2024 onderdeel van moveXM Group (Frankfurt), met financiering van Pride Capital Partners. Eerdere overnames: Feeddex, Inceptivize, 5Star-Specialist. Klanten zoals Volkswagen en BMW. Survey/feedback-platform met script-execute-rechten op DigiD-inlogpagina via CSP." }, "dictu": { "naam": "DICTU (Dienst ICT Uitvoering)", "land": "Nederland", "stad": "Den Haag (agentschap Min EZK)", "caveat": "Rijksoverheidsdienst onder Min EZK, hosting via Intermax B.V. (NL). Geen Amerikaanse jurisdictie." } }, "sectoren": { "overheid": { "naam": "Overheid (websites)" }, "app": { "naam": "Overheidsapps" }, "rijksbreed": { "naam": "Rijksbrede contracten" } }, "severities": { "kritiek": { "label": "KRITIEK", "kleur": "#a02020", "beschrijving": "Direct AVG/CLOUD Act-risico, structurele schending of toegang tot zeer gevoelige data." }, "ernstig": { "label": "ERNSTIG", "kleur": "#b87b00", "beschrijving": "Aanwijsbaar onrechtmatig of structureel onveilig." }, "let_op": { "label": "LET OP", "kleur": "#4a4a4a", "beschrijving": "Patroon dat aandacht verdient, deels terugvalmechanisme of onbedoelde lek." } }, "statussen": { "bewezen": { "label": "BEWEZEN", "kleur": "#2d6a3a", "beschrijving": "Directe technische evidentie." }, "sterk": { "label": "STERKE AANWIJZING", "kleur": "#b87b00", "beschrijving": "Indirect maar overtuigend bewijs." }, "open": { "label": "OPEN", "kleur": "#cc3300", "beschrijving": "Vraag voor vervolgonderzoek." }, "gemeten": { "label": "GEMETEN", "kleur": "#2f4d9e", "beschrijving": "Technisch gemeten. Of dit een overtreding is hangt af van de uitzondering die de organisatie inroept." } }, "findings": [ { "id": "NL-021", "naam": "207 van 339 Nederlandse gemeentes lekken naar Google", "organisatie": "Nederlandse gemeentes", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "sterk", "datum": "2024-01-01", "samenvatting": "Onderzoek Nixon Digital: 207 van de 339 Nederlandse gemeente-sites bevatten Google-trackers.", "details": "Externe bron, niet eigen scan.", "wat_lekt": "Burgergebruik van gemeentesite", "wetsartikel": "Tw art. 11.7a, AVG art. 5", "rapport": null, "tag_eerste": false, "bewijs_scan": null, "bron_tekst": "Nixon Digital onderzoek naar 339 Nederlandse gemeentes (2025)", "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-021", "scan_url": null, "is_systemisch": true, "affected_count": 207, "systemic_note": "Externe bron Nixon Digital — niet eigen meting. Voor eigen v3.8-meting van Google-load op overheidssites zie NL-020 + NL-028." }, { "id": "NL-015", "naam": "Belastingdienst + Douane + Toeslagen × Microsoft 365", "organisatie": "Ministerie van Financiën", "sector": "rijksbreed", "vendors": [ "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2025-10-02", "samenvatting": "46.000 medewerkers van Belastingdienst, Douane en Toeslagen werken voortaan in Microsoft 365 — e-mail, documenten, Teams-chats.", "details": "Kamerbrief Heijnen 2 oktober 2025. Heijnen 12 februari 2026: 'Ik ben niet naïef over de mogelijkheid dat de informatie waarover de Belastingdienst beschikt interessant kan zijn voor de Amerikaanse overheid.' Bert Hubert: 'papieren zekerheid' wegens CLOUD Act.", "wat_lekt": "E-mail, documenten, Teams-chats, agenda's van fiscale en uitvoeringsdiensten", "wetsartikel": "AVG art. 5, AVG art. 28, AVG art. 44+, US CLOUD Act, FISA 702, EO 12333", "rapport": "https://www.rijksoverheid.nl", "tag_eerste": false, "bewijs_scan": null, "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "NL-014", "naam": "BTW-inning × Fast Enterprises USA", "organisatie": "Belastingdienst", "sector": "rijksbreed", "vendors": [ "fastenterprises" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-04-01", "samenvatting": "Iedere ondernemer die BTW betaalt, doet dat straks via software van het Amerikaanse Fast Enterprises (Centennial, Colorado).", "details": "Staatssecretaris Eerenberg (D66): contract opzeggen 'juridisch en financieel onmogelijk'. Bert Hubert en Marcel van Kooten waarschuwden voor controle die uit handen gegeven wordt.", "wat_lekt": "BTW-aangiftedata, ondernemers-info", "wetsartikel": "AVG art. 5, AVG art. 28, AVG art. 44+, US CLOUD Act", "rapport": "https://www.taxlive.nl", "tag_eerste": false, "bewijs_scan": null, "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "NL-001", "naam": "Belastingdienst.nl × Adobe USA", "organisatie": "Belastingdienst", "sector": "overheid", "vendors": [ "adobe" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Wie deze site bezoekt, stuurt zoekgedrag, foutmeldingen en chatbot-input naar Adobe in de Verenigde Staten — gecamoufleerd als first-party.", "details": "CNAME-cloak: adobe-analytics-dc.belastingdienst.nl → wdbvhtupcp.data.adobedc.net. Adobe organisatie-ID 6B4320E8637BE4D40A495FD6@AdobeOrg. 38-cijferige ECID met 2 jaar bewaartermijn. 20-60 datapunten per page-view.", "wat_lekt": "Vrije tekst (zoekqueries, chatbot-input, feedback-velden), persistente identifier", "wetsartikel": "Tw art. 11.7a, AVG art. 5(1)(a), AVG art. 13", "rapport": "https://hackedemia.nl/brief/belastingdienst-adobe-analytics-toeslagen-zoekgedrag", "tag_eerste": false, "bewijs_scan": "/ranking/#belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/belastingdienst.nl.json" }, { "id": "NL-002", "naam": "Herstel.toeslagen.nl × Adobe USA", "organisatie": "Belastingdienst (UHT — Hersteloperatie Toeslagen)", "sector": "overheid", "vendors": [ "adobe" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Wie de hersteloperatie-site voor toeslagouders bezoekt, stuurt paginatitel ('Website voor gedupeerde ouders') en zoekgedrag rechtstreeks naar Adobe USA.", "details": "Aparte Adobe Launch-container (2faa729a6cea, naam toeslagen-herstel-kot-nl). Report suite belastingdienstwordpressproduction. Pagina-titel 'Website voor gedupeerde ouders | Herstel Toeslagen (UHT)' gaat letterlijk naar Adobe.", "wat_lekt": "Paginatitel met 'gedupeerde ouders', zoekgedrag, feedback, foutmeldingen, chat-onderwerpen", "wetsartikel": "Tw art. 11.7a, AVG art. 5, AVG art. 9 (bijzondere persoonsgegevens)", "rapport": "https://hackedemia.nl/brief/belastingdienst-adobe-analytics-toeslagen-zoekgedrag", "tag_eerste": false, "bewijs_scan": "/ranking/#toeslagen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/herstel.toeslagen.nl.json" }, { "id": "NL-003", "naam": "Hersteloperatie webchat × Genesys USA", "organisatie": "Belastingdienst (UHT)", "sector": "overheid", "vendors": [ "genesys" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Wie de live-chat voor toeslagouders gebruikt, stuurt verplicht voor- en achternaam plus alle berichten naar Genesys Cloud CX in de Verenigde Staten.", "details": "CNAME le-webservices.belastingdienst.nl → Genesys (LE = Live Engagement). Voornaam + achternaam (verplicht!) + alle berichten gaan naar Genesys USA.", "wat_lekt": "Voor- en achternaam, volledige chat-content over toeslagaffaire", "wetsartikel": "AVG art. 5, AVG art. 9, AVG art. 28", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toeslagen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-003", "scan_url": null }, { "id": "NL-019", "naam": "Op alle gemeten overheidssites werkt de 'weigeren'-knop niet", "organisatie": "Top-overheidssites NL", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Op elke overheidssite met een werkende 'weigeren'-knop blijven cookies en/of trackers actief na de klik. AVG art. 7(3) verplicht dat intrekken net zo makkelijk moet zijn als toestemming geven.", "details": "Op het bredere 100-sites-onderzoek: 0 van de 44 sites met werkende refuse-knop is effectief. Voor de overheid in het bijzonder geldt dat de meeste sites helemaal geen refuse-knop tonen.", "wat_lekt": "Tracking blijft doorlopen ondanks weigeren", "wetsartikel": "Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": true, "bewijs_scan": null, "bron_tekst": "BeforeYouMick scan v3.3.2 (4-5 mei 2026) — rijksbreed patroon over alle gemeten sites", "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-019", "scan_url": null, "is_systemisch": true, "affected_count": 100, "systemic_note": "Baseline 100-sites-meting, mei 2026. Voor v3.8-corpus zie NL-028 (39 sites met werkende banner waar weigeren toch faalt)." }, { "id": "NL-020", "naam": "Google Tag Manager geladen vóór consent op overheidssites", "organisatie": "Top-overheidssites NL", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Google Tag Manager wordt vóór consent geladen — inclusief op overheidssites die in hun cookieverklaring beweren géén Google te gebruiken.", "details": "Op het bredere 100-sites-onderzoek: GTM op 90 van 100 sites vóór consent. _ga gezet vóór consent op 73 sites. Per overheidssite te zien in WEB-* bevindingen hieronder.", "wat_lekt": "Bezoeker-IP, request-headers, referrer — voor toestemming", "wetsartikel": "Tw art. 11.7a, AVG art. 5(1)(a), AVG art. 13", "rapport": null, "tag_eerste": true, "bewijs_scan": null, "bron_tekst": "BeforeYouMick scan v3.3.2 (4-5 mei 2026) — rijksbreed patroon over alle gemeten sites", "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-020", "scan_url": null, "update_2026_05_15": { "datum": "2026-05-15", "samenvatting_kort": "Hermeting v3.8 op 538 sites: pre-consent tracking-cookies zonder banner blijven systemisch (343/538 = 64%). Patroon is niet geringer geworden in een jaar, ondanks AP-uitspraken.", "scope_uitbreiding": "Oorspronkelijke baseline (mei 2026): 73 van 100 sites. v3.8-hermeting: 343 van 538 sites (64%) bevestigt dat dit een minimum-floor is, niet een uitschieter." }, "is_systemisch": true, "affected_count": 343, "systemic_note": "v3.8-hermeting 343/538 sites (64%) — zie update_2026_05_15 voor scope-correctie." }, { "id": "NL-011", "naam": "Mijn Belastingdienst-app × Microsoft App Center USA", "organisatie": "Belastingdienst", "sector": "app", "vendors": [ "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Wie de Mijn Belastingdienst-app gebruikt, stuurt telemetrie naar Microsoft App Center in de VS via een ingebakken secret.", "details": "Secret in productie-APK: a9b8c4b5-b4a9-4800-8268-e8ec3b93d9ac. Microsoft Xamarin-stack.", "wat_lekt": "App-telemetrie naar Microsoft USA", "wetsartikel": "AVG art. 5, AVG art. 28", "rapport": "https://hackedemia.nl/brief/mijn-toeslagen-van-belastingdienst-powered-by-microsoft-usa", "tag_eerste": false, "bewijs_scan": "/ranking/#belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "NL-009", "naam": "Mijn Toeslagen-app × Microsoft Azure USA", "organisatie": "Belastingdienst (Toeslagen)", "sector": "app", "vendors": [ "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Wie de Mijn Toeslagen-app opent, communiceert met een Microsoft Azure-server in de VS — terwijl Heijnen aan de Kamer schreef dat primaire processen in Apeldoorn blijven.", "details": "Live JSON-API mdl-api.azurewebsites.net/MTB/. Server-headers wijzen op Microsoft-IIS / Azure App Service. Strijdig met Heijnen-Kamerbrief 2 oktober 2025.", "wat_lekt": "Toeslagen-data, app-telemetrie, gebruikssignalen", "wetsartikel": "AVG art. 5, AVG art. 28, AVG art. 35 (DPIA), AVG art. 44+ (doorgifte)", "rapport": "https://hackedemia.nl/brief/mijn-toeslagen-van-belastingdienst-powered-by-microsoft-usa", "tag_eerste": false, "bewijs_scan": "/ranking/#toeslagen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "NL-010", "naam": "Berichtenbox-app × Microsoft App Center USA", "organisatie": "Logius / MijnOverheid", "sector": "app", "vendors": [ "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Wie de Berichtenbox-app gebruikt om overheidspost te lezen (10+ miljoen Nederlanders), stuurt telemetrie naar Microsoft App Center in de VS — een product dat door Microsoft zelf is afgeschreven.", "details": "Secrets ingebed in APK: 628949cb-8cea-4a1a-8974-b0e8c5d6aaff + 258EAFA5-E914-47DA-95CA-C5AB0DC85B11. Microsoft Xamarin, OneCollector telemetry, OkHttp 3.8.1 (juni 2017, bijna 9 jaar oud), SHA-1 cert-pinning. App Center is gedeprecieerd sinds 31 maart 2025.", "wat_lekt": "App-telemetrie, gebruikspatronen", "wetsartikel": "AVG art. 5, AVG art. 32, AVG art. 28", "rapport": "https://hackedemia.nl/brief/mijn-toeslagen-van-belastingdienst-powered-by-microsoft-usa", "tag_eerste": false, "bewijs_scan": "/ranking/#mijnoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": null, "note": "Berichtenbox-app deelt App Center-context met Mijn Toeslagen-app uit longread" }, { "id": "NL-013", "naam": "DigiD platform × Solvinity → Kyndryl USA", "organisatie": "Logius", "sector": "rijksbreed", "vendors": [ "kyndryl" ], "severity": "kritiek", "status": "sterk", "datum": "2026-05-06", "deadline": "2026-05-06", "samenvatting": "Vanaf 7 mei 2026 valt het platform waarop DigiD draait potentieel onder Amerikaans recht door de Kyndryl-overname van Solvinity.", "details": "Logius-CPO Pieter van Oordt (klokkenluider): de Amerikaanse overheid kan na overname bij persoonlijke gegevens van vrijwel alle Nederlanders. ACM heeft overname al goedgekeurd. 6 mei 2026 is laatste dag waarop Logius de optie tot verlenging niet hoeft te lichten. Logius gaat tóch verlengen. Zie WEB-016 voor de huidige technische tracking-bevindingen op digid.nl.", "wat_lekt": "Authenticatie-data van vrijwel alle Nederlanders met DigiD", "wetsartikel": "AVG art. 5, AVG art. 32, AVG art. 44+, US CLOUD Act", "rapport": "https://hackedemia.nl/brief/het-kabinet-verlengt-digid-contract-terwijl-kamer-passeert-privacylekken-opstapelen-en-soevereiniteit-op-spel-staat", "tag_eerste": false, "bewijs_scan": null, "bron_tekst": "DigiD-overdracht naar Kyndryl: NOS-onderzoek + Computable, 2024-2026", "bewijs_pending": false, "editorial": null, "scan_url": null, "note": "Zie ook gastbijdrage: https://hackedemia.nl/brief/de-sleutelhouder" }, { "id": "DIGID-001", "naam": "DigiD-platform × Matomo zonder consent-gating", "organisatie": "Logius", "sector": "overheid", "vendors": [ "matomo", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-07", "samenvatting": "Logius gebruikt op DigiD twee aparte Matomo/Piwik-installaties — moderne Matomo (idsite=28) op de homepage, legacy Piwik 3.x (idsite=17) op de inlog-keuzepagina. Beide registreren bezoekers vóór toestemming, zonder cookiebanner, met een 392 dagen geldige visitor-ID. De Matomo-bibliotheek bevat consent-functies (requireConsent, requireCookieConsent, setDoNotTrack) — Logius roept ze geen van drieën aan.", "details": "Statische bundle-analyse + runtime-trace 7 mei 2026. Op homepage (www.digid.nl) idsite=28 met page-title 'Home | DigiD', UA Client Hints (fullVersionList, platformVersion, formFactors, mobile, model), schermresolutie en performance-timings tot op de ms. Op /inloggen idsite=17 met page-title 'DigiD: Inloggen | Keuze' — aparte tracking-funnel voor authenticatie-flow met eigen visitor-ID. Beide stacks zetten _pk_id en _pk_ses cookies bij eerste page-load, zonder banner. idsite wordt server-side via DOM-elementen #analytics_site_id en #analytics_host doorgegeven — configuratie zit in server-rendered HTML, geen client-side default. Drie consent-aanroepen aanwezig in de Matomo-bibliotheek maar niet aangeroepen: requireConsent, requireCookieConsent, setDoNotTrack — bevestigd via grep over alle 18 Next.js-chunks van www.digid.nl en runtime-trace van /inloggen.", "wat_lekt": "Bezoek aan inlog-keuzepagina gekoppeld aan 392-dagen pseudonieme visitor-ID, schermresolutie, browser-versie via Client Hints, page-title met expliciete inlog-context", "wetsartikel": "Tw art. 11.7a, AVG art. 5(1)(a), AVG art. 13, AVG art. 7(3)", "rapport": "hackedemia.nl/digid-tracking", "tag_eerste": true, "bewijs_scan": null, "bron_tekst": "Statische bundle-analyse (18 Next.js-chunks) + runtime-trace BeforeYouMick v3.3.2, 7 mei 2026", "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "DIGID-002", "naam": "DigiD-inlogpagina × KCM (moveXM Group, Frankfurt) — script-execute via CSP", "organisatie": "Logius", "sector": "overheid", "vendors": [ "kcm" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-07", "samenvatting": "Logius staat in de Content-Security-Policy van DigiD een externe survey-vendor (*.kcmg.nl) toe om JavaScript te executen, XHR-requests te doen, en stylesheets/fonts te laden. KCM (sinds 31 oktober 2024 onderdeel van moveXM Group, Frankfurt, met financiering van Pride Capital Partners) is daarmee een third-party-script-execute op de DigiD-authenticatiepagina — een supply-chain-risico op een primaire identiteits-poort.", "details": "CSP-header op www.digid.nl: script-src 'self' nonce-... unsafe-eval unsafe-hashes sha256-... https://statistiek.digid.nl *.kcmg.nl; connect-src 'self' sentry.dtnr.nl https://statistiek.digid.nl *.kcmg.nl; style-src/font-src 'self' *.kcmg.nl. KCM-survey-loader gevonden in chunks 8 en 10 van de Next.js-bundle, met endpoint /api/popular-menu als trigger-mechanisme. Loader laadt op trigger viewer.kcmg.nl/.../kcm-survey.js. Bij eerste page-load van /inloggen geen call naar kcmg.nl gedetecteerd in runtime-trace — capability is voorbereid, runtime-trigger nog niet bevestigd voor specifieke gebruikersacties. KCM Group: 100 medewerkers, hoofdkantoor moveXM Frankfurt sinds overname 31-10-2024, eerdere overnames Feeddex/Inceptivize/5Star-Specialist, klanten Volkswagen en BMW. Vendor wordt niet vermeld in DigiD privacyverklaring.", "wat_lekt": "Mogelijk: feedback/survey-data op trigger; principieel: externe partij heeft script-execute-rechten op een Nederlandse identiteits-poort, supply-chain attack op KCM heeft directe DigiD-impact", "wetsartikel": "AVG art. 5, AVG art. 13(1)(e) categorieën ontvangers, AVG art. 28 verwerkersovereenkomst, AVG art. 32 passende beveiligingsmaatregelen", "rapport": "hackedemia.nl/digid-tracking", "tag_eerste": true, "bewijs_scan": null, "bron_tekst": "CSP-header parsing www.digid.nl + bundle-grep chunks 8/10, 7 mei 2026", "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "DIGID-003", "naam": "DigiD × Sentry-error-tracking naar DICTU (Min EZK)", "organisatie": "Logius", "sector": "overheid", "vendors": [ "dictu" ], "severity": "let_op", "status": "bewezen", "datum": "2026-05-07", "samenvatting": "Error-tracking via @sentry/nextjs v10.43.0 op www.digid.nl stuurt envelopes naar sentry.dtnr.nl/api/27/envelope/. Het ontvangende domein dtnr.nl is van DICTU (Dienst ICT Uitvoering, agentschap Min EZK), gehost bij Intermax B.V. (Nederland). Data verlaat daarmee Logius (Min BZK) richting een ander bestuursorgaan, zonder dat de DigiD-privacyverklaring DICTU als ontvanger noemt. Bovendien faalt de Sentry-implementatie zelf door een CORS-misconfiguratie op de server (Access-Control-Allow-Origin: *, * — dubbele wildcard).", "details": "Runtime-trace 7 mei 2026: 7 envelopes onderschept op www.digid.nl + privacyverklaring-pagina (samen 2 page-loads), POST naar https://sentry.dtnr.nl/api/27/envelope/. Verdeling: 6× session (Release Health), 1× client_report. Geen Replay-config (replaysSessionSampleRate/replaysOnErrorSampleRate niet gevonden in bundle), geen DOM-snapshots, geen user-input-capture. Per envelope ~462 bytes met sid (UUID), release (git commit hash), environment 'production', user_agent, timestamps. IP wordt door Sentry-server toegevoegd op TCP-niveau, niet in body. Bij errors (niet gevangen in trace) komen breadcrumbs mee met URL-paden, click-targets en stack-traces. CORS-bug blokkeert client-zijdige bevestiging, server ontvangt requests wel — client_report bevestigt 3 sessions sneuvelden door 'network_error'. dtnr.nl: NS ns1.dictu.nl/ns2.dictu.nl, sentry.dtnr.nl → 93.92.103.77 (HostingDictu, AS24586 Intermax B.V.). Privacyverklaring noemt Sentry/DICTU/Intermax niet.", "wat_lekt": "In huidige config minimaal: release-hash + UA per session-ping. Bij errors: stack-traces, breadcrumbs (URL-paden, click-targets), eventueel partial PII via error-messages", "wetsartikel": "AVG art. 13(1)(e) categorieën ontvangers, AVG art. 28 verwerkersovereenkomst (Logius–DICTU), AVG art. 32 passende beveiligingsmaatregelen", "rapport": "hackedemia.nl/digid-tracking", "tag_eerste": true, "bewijs_scan": null, "bron_tekst": "Runtime-trace 7 mei 2026, 7 Sentry-envelopes onderschept op /api/27/envelope/", "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "DIGID-004", "naam": "DigiD privacyverklaring vermeldt geen vendors en omschrijft tracking onjuist", "organisatie": "Logius", "sector": "overheid", "vendors": [], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-07", "samenvatting": "De privacyverklaring van DigiD bevat twee feitelijke onjuistheden en één structureel transparantiegat. (1) Het visitor-ID wordt 'anoniem' genoemd terwijl het pseudoniem is volgens Breyer (C-582/14). (2) De zin 'geen persoonsgegevens aan derden zonder voorafgaande ondubbelzinnige toestemming' is in tegenspraak met daadwerkelijke pre-consent-tracking via Matomo. (3) Geen enkele leverancier wordt bij naam genoemd — niet Matomo, niet DICTU/Sentry, niet KCM/moveXM, niet Cloudflare. AVG art. 13(1)(e) (categorieën ontvangers) en art. 13(2)(a) (bewaartermijn) zijn niet ingevuld; bezoekers kunnen hun rechten niet effectief uitoefenen.", "details": "Privacyverklaring https://www.digid.nl/over-digid/privacy gegrep'd op merknamen: nul hits in zichtbare tekst voor Matomo, Piwik, Sentry, DICTU, Intermax, KCM, Cloudflare. Bewaartermijn 392 dagen niet vermeld. Schermresolutie + browser-versie via Client Hints + page-title niet vermeld als verzamelde categorieën. De claim 'een deel van het IP-adres geregistreerd' is niet client-zichtbaar verifieerbaar — wel of niet truncatie gebeurt server-side bij Matomo is geen contradictie maar wel een transparantiegat. De inlog-pagina /inloggen linkt niet naar deze privacyverklaring (geen DOM-link gevonden via runtime-scan), wat AVG art. 13(2) raakt: informatieplicht geldt op het moment van verzameling.", "wat_lekt": "Niet zozeer data-uitstroom, maar transparantieverlies: betrokkenen kunnen rechten niet effectief uitoefenen omdat ontvangers, bewaartermijnen en grondslagen onvermeld blijven", "wetsartikel": "AVG art. 5(1)(a), art. 13(1)(e), art. 13(2)(a), art. 14", "rapport": "hackedemia.nl/digid-tracking", "tag_eerste": true, "bewijs_scan": null, "bron_tekst": "Tekst-analyse https://www.digid.nl/over-digid/privacy + DOM-link-check op /inloggen, 7 mei 2026", "bewijs_pending": false, "editorial": null, "scan_url": null }, { "id": "NL-016", "naam": "EAP2023 — rijksbrede software-aanbesteding", "organisatie": "9 ministeries + Belastingdienst + Politie + AP + ICTU", "sector": "rijksbreed", "vendors": [ "microsoft", "adobe", "google" ], "severity": "ernstig", "status": "bewezen", "datum": "2023-12-01", "samenvatting": "€300 miljoen per jaar aan rijksbrede software-licenties — vooral Microsoft, voor 9 ministeries plus Belastingdienst, Politie en de Autoriteit Persoonsgegevens zelf.", "details": "Software-aanbesteding voor 9 ministeries plus Belastingdienst, ICTU, Politie, Autoriteit Persoonsgegevens en meer.", "wat_lekt": "Bestuurlijke en uitvoerende werkstromen rijksbreed", "wetsartikel": "AVG art. 5, AVG art. 28", "rapport": null, "tag_eerste": false, "bewijs_scan": null, "bron_tekst": "EAP2023 — rijksbrede software-aanbesteding (consultancy.nl, 2023)", "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-016", "scan_url": null }, { "id": "NL-017", "naam": "EAP2025 — Justitie + Defensie geblokkeerd door rechter", "organisatie": "Ministerie van Justitie + Ministerie van Defensie", "sector": "rijksbreed", "vendors": [ "adobe", "microsoft" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-03-01", "samenvatting": "€3,3 miljard over 4 jaar voor software bij Justitie en Defensie — door de rechter geblokkeerd in maart 2026 wegens disproportionaliteit.", "details": "Adobe, Oracle en VMware weigerden mee te werken aan het sublicentie-model. Voor 80-85% van de software stond al vast wie zou leveren — geen echte concurrentie.", "wat_lekt": "Vendor-lock-in als structureel risico", "wetsartikel": "Aanbestedingswet, Mededingingswet", "rapport": null, "tag_eerste": false, "bewijs_scan": null, "bron_tekst": "Rechtbank Den Haag, ECLI:NL:RBDHA:2025:11349 (2025)", "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-017", "scan_url": null }, { "id": "NL-004", "naam": "Hersteloperatie post-chat survey × Verint USA/Israel", "organisatie": "Belastingdienst (UHT)", "sector": "overheid", "vendors": [ "verint" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Na een chat-gesprek met de hersteloperatie krijgt de toeslagouder een tevredenheidsonderzoek dat naar Verint EFM in de VS/Israël gaat.", "details": "CNAME efm.belastingdienst.nl → Verint. Survey-antwoorden worden ook gepushed naar Adobe DataLayer.", "wat_lekt": "Open-tekstantwoorden over Belastingdienst-ervaring", "wetsartikel": "AVG art. 5, AVG art. 28", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toeslagen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-004", "scan_url": null }, { "id": "NL-018", "naam": "Defensie + OM + RIVM × gedeelde Piwik PRO-tenant", "organisatie": "Rijksoverheid (AZ-tenant)", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Defensie, het Openbaar Ministerie en het RIVM verzamelen bezoekers-statistieken in dezelfde Piwik PRO-tenant als Rijksoverheid.nl. Cross-departementale koppeling architectonisch mogelijk — en de tenant draait mogelijk op Amerikaanse cloud-infrastructuur.", "details": "CNAME-cloak via statistiek.rijksoverheid.nl (Ministerie van Algemene Zaken). Piwik PRO is een Pools bedrijf — maar Piwik PRO Cloud draait op AWS of Google Cloud (Amerikaanse hyperscalers). Zelfs als de tenant 'EU' is geconfigureerd, valt de onderliggende infrastructuur onder de CLOUD Act. De exacte hosting-keuze van de Rijksoverheid-tenant is niet publiek bekend.", "wat_lekt": "Bezoekgedrag op Defensie/OM/RIVM-sites in dezelfde tenant", "wetsartikel": "AVG art. 5(1)(b) doelbinding, AVG art. 32 organisatorische maatregelen", "rapport": null, "tag_eerste": true, "bewijs_scan": null, "bron_tekst": "BeforeYouMick scan v3.3.2 (4-5 mei 2026) — Defensie/OM/RIVM gedeelde Piwik PRO-tenant", "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-018", "scan_url": null }, { "id": "NL-006", "naam": "Zoekbalk Belastingdienst × Mindbreeze (Chicago + Linz)", "organisatie": "Belastingdienst", "sector": "overheid", "vendors": [ "mindbreeze" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Iedere toetsaanslag in de zoekbalk van de Belastingdienst-site gaat real-time naar Mindbreeze in Chicago.", "details": "vinden.belastingdienst.nl. Identificatie via mes:relevance + mes:date namespace + datasource Web:bd_all_prod. Mindbreeze HQ Chicago Illinois USA + EU-vestiging Linz Austria.", "wat_lekt": "Iedere zoekquery in real-time (per toetsaanslag)", "wetsartikel": "AVG art. 5, AVG art. 13", "rapport": null, "tag_eerste": true, "bewijs_scan": "/ranking/#belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-006", "scan_url": null }, { "id": "NL-007", "naam": "Belastingdienst.nl × AB Tasty (Google Cloud USA)", "organisatie": "Belastingdienst", "sector": "overheid", "vendors": [ "abtasty", "google" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Welke A/B-test-variant je ziet op de Belastingdienst-site, wordt bepaald via AB Tasty op Google Cloud (USA).", "details": "Bidirectionele integratie naar adobeDataLayer.push met 'id;name;status;type;variation.id;variation.name'.", "wat_lekt": "Welke A/B-variant elke bezoeker ziet, gekoppeld aan Adobe-profiel", "wetsartikel": "Tw art. 11.7a, AVG art. 5, AVG art. 28", "rapport": "https://hackedemia.nl/brief/belastingdienst-adobe-analytics-toeslagen-zoekgedrag", "tag_eerste": false, "bewijs_scan": "/ranking/#belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": null, "note": "AB Tasty wordt in deze longread behandeld als deel van Belastingdienst-stack" }, { "id": "NL-008", "naam": "Belastingdienst-stack × Google fingerprinting (jnn-pa.googleapis.com)", "organisatie": "Belastingdienst", "sector": "overheid", "vendors": [ "google" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Google's fingerprinting-API (jnn-pa.googleapis.com) wordt geladen, ook al stuur je 'Sec-GPC: 1' (Global Privacy Control) mee. Bevestigd op zowel belastingdienst.nl als toeslagen.nl per HAR-bewijs 5 mei 2026 — Google's fingerprint-API laadt zonder consent op beide domeinen.", "details": "41 calls naar jnn-pa.googleapis.com met ~2KB protobuf payloads (browser fingerprint). Sec-GPC: 1 wordt door Google genegeerd.", "wat_lekt": "Browser-fingerprint, device-identifiers", "wetsartikel": "Tw art. 11.7a, AVG art. 5", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "domein": "belastingdienst.nl + toeslagen.nl", "har_proof": "1× jnn-pa.googleapis.com op toeslagen.nl, 41× op belastingdienst.nl (eerder gemeten)", "editorial": "https://mijnoverheid.us/editorial/#NL-008", "scan_url": null }, { "id": "NL-012", "naam": "Aangifte-app × Genesys Mobile Services (USA, gedeprecieerd)", "organisatie": "Belastingdienst", "sector": "app", "vendors": [ "genesys" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Wie via de aangifte-app contact opneemt, gebruikt een door Genesys zelf afgeschreven Amerikaans contactcenter-systeem.", "details": "Genesys Mobile Services in MAA2019. Door Genesys zelf End-of-Life verklaard.", "wat_lekt": "Contact-flow data, aangifte-context", "wetsartikel": "AVG art. 5, AVG art. 32", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-012", "scan_url": null }, { "id": "NL-005", "naam": "Toeslagen-authenticatie × Ping Identity (Denver)", "organisatie": "Belastingdienst (Toeslagen)", "sector": "overheid", "vendors": [ "ping" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-03", "samenvatting": "Wie inlogt op Toeslagen, gaat via een identity-broker (PingFederate) in Denver, Colorado.", "details": "CNAME-cloak fibt1.toeslagen.nl → Ping Identity. Identity-broker tussen Toeslagen-systemen.", "wat_lekt": "Authenticatie-tokens, identity-routing", "wetsartikel": "AVG art. 5, AVG art. 28", "rapport": null, "tag_eerste": true, "bewijs_scan": "/ranking/#toeslagen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": "https://mijnoverheid.us/editorial/#NL-005", "scan_url": null }, { "id": "NL-022", "naam": "Sociale Verzekeringsbank × AB Tasty", "organisatie": "Sociale Verzekeringsbank (SVB) — ZBO onder Ministerie SZW", "domein": "svb.nl", "sector": "overheid", "vendors": [ "abtasty" ], "vendor_locatie": "Parijs, Frankrijk (verwerker)", "vendor_type": "A/B-testing platform (commercieel)", "samenvatting": "Op svb.nl — het portaal voor AOW, kinderbijslag, AKW, AIO en andere uitkeringen — wordt een A/B-testing platform van het Franse bedrijf AB Tasty geladen. Welke versie van een uitkeringspagina een bezoeker te zien krijgt, wordt bepaald door experimenten van een commerciële derde partij. Bezoekgedrag, allocatie-decisions en interacties worden persistent opgeslagen aan AB Tasty's kant. SVB raakt vrijwel iedere Nederlandse burger op enig moment in zijn leven; commerciële A/B-tracking op zo'n basisvoorziening is moeilijk te rechtvaardigen onder rechtsgrondslag-eisen.", "wat_lekt": "Sessie-identifiers · A/B-test variant-toewijzing · paginabezoeken (welke uitkering vraag je aan, welke FAQ open je) · scroll- en klikgedrag · mogelijke browser-fingerprint", "wetsartikel": "Tw art. 11.7a · AVG art. 6 · AVG art. 13 · AVG art. 28", "severity": "ernstig", "status": "bewezen", "datum": "2026-05-05", "rapport": null, "bewijs_scan": "/ranking/#svb.nl", "bron_tekst": "BeforeYouMick scan v3.3.2, 5 mei 2026", "bewijs_pending": false, "tag_eerste": true, "editorial": "https://mijnoverheid.us/editorial/#NL-022", "scan_url": null }, { "id": "NL-023", "naam": "Toeslagen × AB Tasty", "organisatie": "Belastingdienst / Toeslagen", "domein": "toeslagen.nl", "sector": "overheid", "vendors": [ "abtasty" ], "vendor_locatie": "Parijs, Frankrijk (verwerker)", "vendor_type": "A/B-testing platform (commercieel)", "samenvatting": "Op toeslagen.nl — waar mensen kinderopvang-, zorg-, huur- en kindgebondenbudget aanvragen — wordt een commercieel A/B-testing platform geladen. Doelgroep is per definitie kwetsbaar: ouders, alleenstaanden, lage inkomens, vaak laaggeletterd. Welke versie van het aanvraagscherm zij krijgen wordt bepaald door experimenten van een Frans commercieel bedrijf. Na de toeslagenaffaire — waarin algoritmische profilering van burgers structureel mis ging — is een dergelijke commerciële A/B-laag bovenop het toeslagensysteem juridisch en politiek extra problematisch.", "wat_lekt": "Sessie-identifiers · A/B-test variant-toewijzing · paginabezoeken (welke toeslag wordt gestart, welke informatie wordt geraadpleegd) · interactie-events · mogelijke fingerprint van mensen die toeslagen aanvragen", "wetsartikel": "Tw art. 11.7a · AVG art. 6 · AVG art. 9 (gevoelige categorieën van betrokkenen) · AVG art. 13 · AVG art. 28 · AVG art. 35 (DPIA-verplichting bij hoog-risico verwerking)", "severity": "kritiek", "status": "bewezen", "datum": "2026-05-05", "rapport": null, "bewijs_scan": "/ranking/#toeslagen.nl", "bron_tekst": "BeforeYouMick scan v3.3.2, 5 mei 2026", "bewijs_pending": false, "tag_eerste": true, "editorial": "https://mijnoverheid.us/editorial/#NL-023", "scan_url": null }, { "id": "NL-024", "naam": "Platform Rijksoverheid Online × Piwik PRO (188 sites)", "organisatie": "Logius / Dienst Publiek en Communicatie (DPC) — eigenaar PRO", "domein": "platformrijksoverheidonline.nl + 187 andere", "sector": "rijksbreed", "vendors": [ "piwik" ], "vendor_locatie": "Microsoft Azure West Europe (Amsterdam, NL) — Piwik PRO Cloud-deployment. Verwerker: Piwik PRO Sp. z o.o., Wrocław (KRS 0000615871). Sub-processor: Microsoft (US-parent — CLOUD Act in beeld). [Geverifieerd 7 mei 2026; eerdere framing zie vendor_locatie_original_2026_05_05]", "vendor_type": "Web-analytics + tag manager (commercieel SaaS)", "samenvatting": "188 van de 190 gescande sites op Platform Rijksoverheid Online (PRO) dragen één identieke tracking-fingerprint. Dezelfde Piwik PRO-tenant (UUID bf9c05f0-c13f-4e22-80c7-e603d39fc616), geleverd via CNAME-camouflage: statistiek.rijksoverheid.nl → rijksoverheid.piwik.pro. _pk_id, _pk_ses en stg_*-cookies worden als first-party gezet onder elk PRO-domein. Schendingen scoren letterlijk identiek (KR1/ER2/LO0) op 183 sites. Eén centrale beslissing, 188 instanties. Onder PRO vallen onder andere AIVD, NCTV, IGJ, ILT, DJI, NVWA, Onderwijsinspectie, KNMI, SCP, P-Direkt, SSC-ICT, Marechaussee, plus alle ministeries en inspecties. HAR-analyse op rijksoverheid.nl (incognito, geen interactie) toont 23 POST-requests naar /ppms.php, eerste op +0ms vóór de pagina-content, zonder enige consent-banner. NB: SVB (eigen Piwik-tenant 8bda5495-...) en de Belastingdienst-stack (belastingdienst.nl + toeslagen.nl + herstel.toeslagen.nl, eigen Adobe + Piwik combo) zijn afzonderlijke casussen, niet meegerekend in de 188. Zie NL-001, NL-002, NL-022, NL-023.", "wat_lekt": "Sessie-identifier (_pk_id) · IP-adres · useragent · paginabezoeken op alle PRO-sites — gekoppeld via consistente tenant-UUID over alle subdomeinen. Gevolg: profielopbouw over heel Rijksoverheid mogelijk vanuit één Piwik-instantie.", "wetsartikel": "Tw art. 11.7a (geen consent vóór tracking-cookies) · AVG art. 5(1)(a) — transparantie (CNAME-camouflage misleidt over verwerker) · AVG art. 6 (geen rechtsgrondslag) · AVG art. 13 (informatieplicht niet ingevuld) · AVG art. 28 (verwerkersovereenkomst — verifieerbaar?) · AVG art. 35 (DPIA-verplichting bij overheidsbreed scope)", "severity": "kritiek", "status": "bewezen", "datum": "2026-05-05", "rapport": null, "bewijs_scan": "/ranking/?filter=pro-platform", "bron_tekst": "BeforeYouMick scan v3.3.2 op 188 PRO-sites, 5 mei 2026 + HAR-analyse rijksoverheid.nl 5 mei 17:17", "bewijs_pending": false, "is_systemisch": true, "affected_count": 188, "tenant_uuid": "bf9c05f0-c13f-4e22-80c7-e603d39fc616", "har_proof": "23 POSTs naar statistiek.rijksoverheid.nl/ppms.php in 16s, eerste op +0ms vóór content, 0 consent-banner", "tag_eerste": true, "update_2026_05_07": { "datum": "2026-05-07", "samenvatting_kort": "Live-trace 7 mei 2026 op rijksoverheid.nl bevestigt: 5 cookies vóór consent, 64-bit visitor-ID 90 dagen persistent, DNT 100% genegeerd op hoofdtracker. Geografie gecorrigeerd: hosting is Microsoft Azure West Europe (Amsterdam), niet AWS/GCP. Tw 11.7a-analytics-uitzondering cumulatief niet houdbaar.", "geografie_correctie": "Hosting: Microsoft Azure West Europe (Amsterdam, NL). Geverifieerd via DNS-resolutie van statistiek.rijksoverheid.nl en rijksoverheid.piwik.pro (beide CNAME-aliasen, identieke A/AAAA-records 57.153.166.203 + 2603:1020:201:e::1d8); IP-prefix-match in officiele Microsoft Azure ServiceTags JSON (change-number 399, dated 2026-05-04) tegen tag AzureCloud.westeurope; WHOIS RIPE inetnum 57.153.0.0/16 mnt-by: MICROSOFT-MAINT; ARIN OrgName: Microsoft Corporation. Verwerker: Piwik PRO Sp. z o.o., Wrocław (KRS 0000615871). Sub-processor: Microsoft (US-parent → CLOUD Act in beeld onafhankelijk van waar de bytes liggen).", "hardcoded_container_config": [ "consent_enabled: false (consent-gating uit)", "user_mode_enabled: false (geen consent-formulier getoond)", "respectVisitorsPrivacy: false op de hoofdtracker-tag", "_paq.push(['setIpTracking', true]) hardcoded in tag-bootstrap", "privacy-templates.json + privacy-widgets.json: HTTP 404 — form-tekst nooit geuploadet", "Consent Manager-code (60 CM-symbolen) wel in container-bundle, functioneel uitgeschakeld" ], "live_trace_meting": { "datum": "2026-05-07", "doel_url": "https://www.rijksoverheid.nl/", "container_id": "bf9c05f0-c13f-4e22-80c7-e603d39fc616", "methodologie": "Playwright + Firefox 148 (headless), nl-NL locale, default profile, twee scenarios per target (clean + DNT)", "cookies_eerste_bezoek": [ "_pk_id.bf9c05f0-….e7da — 90 dagen, 64-bit visitor-ID, Secure: false", "_pk_ses.bf9c05f0-….e7da — 30 min, sessie, Secure: false", "stg_traffic_source_priority — 30 min, Secure: false", "stg_last_interaction — 365 dagen (datestring), Secure: false", "stg_returning_visitor — 365 dagen (datestring), Secure: false" ], "tracker_payload_per_pageview": "POST naar /ppms.php met: 64-bit visitor-ID, first-seen timestamp, visit-count, per-pagina UUID (dimension11), 13 custom dimensions, RUM-timing, cookie=1 flag. Tracker version 2.31.0. enableHeartBeatTimer aan (extra engagement-pings)." }, "dnt_test": "DNT: 1 + navigator.doNotTrack='1' produceert identieke 5 cookies en identieke hoofdtracker-payload als zonder DNT. 100% genegeerd. Gemeten.", "tw_11_7a_verdict": "Tw 11.7a analytics-uitzondering vereist cumulatief: (a) anonimisering, (b) geen identificatie van individu, (c) geen DNT-negering. Op de gemeten configuratie: setIpTracking expliciet true → (a) niet voldaan; 64-bit visitor-ID 90d persistent + custom dimensions per request → (b) niet voldaan; DNT 100% genegeerd op hoofdtracker → (c) niet voldaan. Geen van drie voorwaarden voldaan. Analytics-uitzondering niet houdbaar.", "cross_check_5_naar_7_mei": "Shared ppms.js tracker-bundle byte-level gediffd tussen 5 mei (archief) en 7 mei (live): 7 van 7 privacy-default flags identiek; DNT-logica byte-identiek; alleen minifier-renaming. Platform voegde 4 nieuwe publieke methoden toe in 48 uur, alle voor download-tracking-beheer. Versie-string ongewijzigd op 2.31.0. Rijksoverheid-container heeft GEEN 5-mei-baseline gearchiveerd; alleen 7-mei-meting beschikbaar voor de container zelf. Cross-check is dus uitgevoerd op (a) de shared ppms.js bundle en (b) de Kiesraad-container — niet op deze container apart.", "evidence_repo": "https://github.com/Apolloccrypt/onderzoek/tree/main/piwik-pro-overheid", "scope_disclaimer": "Strict tenant-separatie: deze NL-024-update betreft uitsluitend de centrale Logius/DPC-tenant (rijksoverheid.nl + ~188 sites op Platform Rijksoverheid Online). Voor de Kiesraad-eigen tenant zie NL-026." }, "last_updated": "2026-05-07", "evidence_version": "live-trace-2026-05-07", "evidence_repo": "https://github.com/Apolloccrypt/onderzoek/tree/main/piwik-pro-overheid", "related_findings": [ "NL-026" ], "vendor_locatie_original_2026_05_05": "Wrocław, Polen (Piwik PRO Cloud — draait op AWS/GCP, valt onder CLOUD Act)", "corrections_log": [ { "datum": "2026-05-07", "wijziging": "Live-trace evidence 5-7 mei 2026 toegevoegd. Geografie gecorrigeerd: Microsoft Azure West Europe (Amsterdam) — niet AWS/GCP (NL-024) of Polen (NL-026); geverifieerd via DNS+ServiceTag+WHOIS. Cookie-persistentie genuanceerd. Consent Manager-status van 'afwezig' naar 'geladen maar uitgeschakeld' bijgesteld (NL-026). Cross-check 5↔7 mei: configuratie stabiel op de shared bundle en de Kiesraad-container; rijksoverheid-container heeft geen 5-mei-baseline. Tw 11.7a-verdict op gemeten configuratie: niet houdbaar op beide tenants.", "evidence_repo": "https://github.com/Apolloccrypt/onderzoek/tree/main/piwik-pro-overheid" } ], "editorial": "https://mijnoverheid.us/editorial/#NL-024", "scan_url": null }, { "id": "NL-025", "naam": "Douane × Adobe + Piwik (gecombineerde stack)", "organisatie": "Belastingdienst / Douane", "domein": "overdedouane.nl", "sector": "overheid", "vendors": [ "adobe", "piwik" ], "vendor_locatie": "Californië, VS (Adobe) + Polen (Piwik)", "vendor_type": "Adobe Analytics + Piwik PRO (parallelle dual-stack)", "samenvatting": "overdedouane.nl draait op Platform Rijksoverheid Online (Piwik PRO via CNAME) ÉN deelt de Belastingdienst-Adobe-stack. Bezoekers krijgen daarom parallelle tracking via twee afzonderlijke vendors op één bezoek: Piwik PRO in Polen plus Adobe Analytics in Californië. Bevestigt dat de Belastingdienst-Adobe-koppeling (NL-001) actief blijft per 5 mei 2026. Dual-stack tracking is een aanvullend AVG-art.-28-vraagstuk: twee verwerkers, twee verwerkersovereenkomsten, twee DPIA-pijlers — beide vereist en beide moeilijk publiek aantoonbaar.", "wat_lekt": "Bezoekgedrag in twee parallelle data-stromen (Adobe USA + Piwik EU) · sessie-identifiers in beide systemen · mogelijk cross-vendor profielmatch via gedeelde first-party context", "wetsartikel": "Tw art. 11.7a · AVG art. 5(1)(a) · AVG art. 6 · AVG art. 28 (twee verwerkers — twee verplichtingen) · AVG art. 44 (doorgifte VS — Adobe deel)", "severity": "ernstig", "status": "bewezen", "datum": "2026-05-05", "rapport": "https://hackedemia.nl/brief/belastingdienst-adobe-analytics-toeslagen-zoekgedrag", "bewijs_scan": "/ranking/#overdedouane.nl", "bron_tekst": "BeforeYouMick scan v3.3.2, 5 mei 2026", "bewijs_pending": false, "tag_eerste": false, "editorial": null, "scan_url": null, "note": "Adobe-component in deze longread; Piwik-component niet behandeld" }, { "id": "NL-026", "naam": "Kiesraad × Piwik PRO (eigen tenant, consent-mechanisme actief uitgezet)", "organisatie": "Kiesraad", "domein": "kiesraad.nl", "sector": "overheid", "subsector": "democratische infrastructuur", "vendors": [ "piwik" ], "vendor_locatie": "Microsoft Azure West Europe (Amsterdam, NL) — Piwik PRO Cloud-deployment. Verwerker: Piwik PRO Sp. z o.o., Wrocław (KRS 0000615871). Sub-processor: Microsoft (US-parent — CLOUD Act in beeld). [Geverifieerd 7 mei 2026; eerdere framing zie vendor_locatie_original_2026_05_05]", "vendor_type": "Web-analytics + tag manager (commercieel SaaS, fork van open-source Matomo)", "samenvatting": "De website van de Kiesraad — autoriteit voor verkiezingsuitslagen — gebruikt Piwik PRO via een eigen tenant (75718efd-442f-4b9e-990f-e1094f4b8150), gerouteerd via het gedeelde CNAME-cloak endpoint statistiek.rijksoverheid.nl. Vijf tracking-cookies worden bij eerste bezoek gezet zonder voorafgaande toestemming, geen cookie-banner aanwezig. In alle drie BYOM-scanmodes (noop/refuse/accept) blijven cookies staan — er is noch refuse- noch accept-knop. De eigen cookie-pagina spreekt zichzelf tegen: bovenaan claim 'Geen trackingcookies', verderop een cookie 'stg_returning_visitor' met expliciete beschrijving 'meet of de bezoeker de site al eerder heeft bezocht, 365 dagen bewaard'. Code-niveau onderzoek (5 mei 2026) toont aan dat de afwezigheid van consent geen platform-default is maar een actieve configuratiekeuze: container-script bevat hardcoded 'consentSettings.consent_enabled = false' en 'respectVisitorsPrivacy = false' voor de Kiesraad-tenant. Piwik PRO biedt consent-laag aanwezig in product (276 mentions in container, ppms_cm_* templates) maar de Kiesraad heeft deze uitgezet. Piwik PRO promoot deze modus expliciet als feature in eigen marketing (piwik.pro/blog/first-party-analytics-without-consent-digital-omnibus).", "wat_lekt": "Persistent visitor-ID (_pk_id, 13 mnd retentie) · IP-adres · useragent · paginabezoeken · scroll-events 25/50/75/100% · schermresolutie · first-visit en current-visit Unix-timestamps · stg_returning_visitor (datetime, 365 dagen) · stg_last_interaction (datetime) · stg_traffic_source_priority · alle interactie binnen sessie", "wetsartikel": "Telecommunicatiewet art. 11.7a (toestemmingsvereiste niet-functionele cookies) · AVG art. 5(1)(a) (transparantie) · AVG art. 7(3) (intrekken net zo makkelijk als geven) · AVG art. 13 (informatieplicht) · AVG art. 28 (verwerkersovereenkomst — onbekend of correct geregeld voor Piwik PRO Cloud op US-infrastructuur)", "severity": "ernstig", "status": "bewezen", "datum": "2026-05-05", "datum_eerste_observatie": "2026-05-05T22:29:55+02:00", "tag_eerste": true, "tenant_uuid": "75718efd-442f-4b9e-990f-e1094f4b8150", "tenant_relatie": "eigen Piwik PRO instance — NIET de gedeelde rijksoverheid centrale tenant uit NL-024. Eigen contract, eigen verantwoordelijkheid Kiesraad-bestuur.", "endpoint": "statistiek.rijksoverheid.nl/ppms.php (CNAME-cloak naar rijksoverheid.piwik.pro)", "bron_tekst": "Tip via lezer + onafhankelijke verificatie BeforeYouMick scan v3.3.2 + drie HAR-exports + code-niveau forensisch onderzoek + runtime sandbox-test (5 mei 2026)", "bewijs_scan": "/ranking/#kiesraad.nl", "bewijs_har": [ { "bestand": "2026-05-05_kiesraad-nl_session1.har", "sessie": "kort, ~30s", "requests_totaal": 39, "piwik_posts": 11, "consent_banner_loadevents": 0 }, { "bestand": "2026-05-05_kiesraad-nl_session2-extended.har", "sessie": "uitgebreid, ~60s+ met scrolling", "requests_totaal": 206, "piwik_posts": 69, "consent_banner_loadevents": 0, "extra": "scroll-events 25/50/75/100% afzonderlijk gerapporteerd. Visitor-ID 261f591f4b70f535 + first-visit Unix-timestamp 1778012997 consistent over alle 69 events" }, { "bestand": "2026-05-05_kiesraad-nl_firefox-etp-blocked.har", "sessie": "Firefox met Enhanced Tracking Protection actief", "observatie": "Mozilla Disconnect-lijst blokkeert /ppms.php met NS_ERROR_TRACKING_URI / NS_ERROR_BLOCKED_BY_CLASSIFIER — onafhankelijke browser-vendor classificeert het endpoint als tracker" } ], "bewijs_byom": { "scanner_versie": "v3.3.2", "scan_datum": "2026-05-05T22:46:15+02:00", "bevindingen": 3, "kritiek": 1, "ernstig": 2, "tracking_cookies_gedetecteerd": 5, "modes_getest": [ "noop", "refuse", "accept" ], "consent_flow_aanwezig": false, "cookies_per_mode_identiek": true, "details": "Tw art. 11.7a — 5 tracking cookies gezet vóór toestemming, geen cookiebanner gedetecteerd. AVG art. 28 + Tw 11.7a — externe tracker geladen vóór consent. AVG art. 5(1)(a) + 13 — CNAME-cloaking statistiek.rijksoverheid.nl → rijksoverheid.piwik.pro. In alle modes blijven cookies staan: er is geen refuse- noch accept-knop omdat geen banner aanwezig is." }, "bewijs_code_analyse": { "datum": "2026-05-05", "werkmap": "/home/mick/Documents/BeforeYouMick/research/2026-05-05_pro_consent/", "rapport": "consent-verification.md", "verificatie_paden": 3, "laag_1_tracker_library": { "bestand": "ppms.js (statistiek.rijksoverheid.nl)", "bevinding": "Alle 10 Matomo-consent-functies (requireConsent, setConsentGiven, hasConsent, forgetConsentGiven, hasRememberedConsent, requireCookieConsent, setConsentMandatory, etc.) verwijderd uit Piwik PRO build. 0 voorkomens van 'consent' in 67 KB tracker-bestand." }, "laag_2_container": { "bestand": "containers/75718efd-442f-4b9e-990f-e1094f4b8150.js", "bevinding": "Piwik PRO consent-laag (ppms_cm_* templates, 276 mentions) IS in product aanwezig. Voor de Kiesraad-tenant hardcoded uitgezet: 'consentSettings': {'consent_enabled': false}. Piwik-tracker-tag: 'respectVisitorsPrivacy': false. Code-pad regel 8722 activeert allowAllVariablesCookies()." }, "laag_3_runtime_sandbox": { "test": "ppms.js geladen in headless browser, _paq.push consent-functies aangeroepen", "resultaat": "Object.keys(Matomo.getAsyncTracker()).filter(k => /consent/i.test(k)) → []. Aanroepen leveren 'method requireConsent was not found in _paq variable'. Stilzwijgend genegeerd." }, "vendor_marketing": { "bron": "piwik.pro/blog/first-party-analytics-without-consent-digital-omnibus", "citaat_kern": "organizations might process analytics data without a cookie banner or prior consent", "implicatie": "De geconfigureerde modus is geen vergissing en geen platform-default — het is een door de vendor expliciet ondersteunde, gemarkete feature." } }, "cookie_pagina_contradicties": [ "Bovenliggende claim 'Geen trackingcookies' tegenover detail-omschrijving 'stg_returning_visitor — Cookie meet of de bezoeker de site al eerder heeft bezocht, blijft 365 dagen bewaard'", "Documentatie 'Waarde van cookie is Ja of Nee' tegenover feitelijke value GMT-datetime-string ('Tue, 05 May 2026 20:40:08 GMT')", "Claim 'Geen toestemming nodig' tegenover Tw art. 11.7a-vereiste voor niet-functionele cookies", "_pk_id-cookie 13 maanden bewaard — niet vermeld in cookie-pagina", "Scroll-events 25/50/75/100% naar Piwik gerapporteerd — niet vermeld in 'wat wordt vastgelegd'-lijst", "Documentatie noemt scroll-events niet, terwijl HAR aantoont dat ze structureel meegestuurd worden in /ppms.php POSTs als e_c=built-in page scroll, e_a=25%/50%/75%/100%" ], "kernfeit": "De cookie-pagina van de Kiesraad claimt 'geen trackingcookies, geen toestemming nodig'. Code-niveau onderzoek toont dat de Kiesraad-tenant configuratie het consent-mechanisme dat Piwik PRO aanbiedt actief heeft uitgezet (consent_enabled: false), DNT-respect heeft uitgezet (respectVisitorsPrivacy: false), en dat Piwik PRO deze modus zelf in marketing aanduidt als 'analytics without consent'. De claim correspondeert exact met de configuratie — beide ontkennen de toestemmingsvereiste die Tw art. 11.7a stelt.", "bijzondere_context": "Kiesraad is de autoriteit voor verkiezingsuitslagen. Persistent tracking op democratische infrastructuur valt onder verhoogde publieke-belang-toetsing. De eigen tenant maakt dit een Kiesraad-bestuur-verantwoordelijkheid, niet een platform-Logius/DPC-verantwoordelijkheid (anders dan NL-024).", "verschil_met_nl024": "NL-024 documenteert 188 overheidssites op Platform Rijksoverheid Online die de gedeelde centrale Piwik-tenant (zie NL-024) gebruiken — gedeelde verantwoordelijkheid Logius/DPC. Kiesraad zit NIET in die 188. Eigen tenant (75718efd-...), eigen instance, eigen consent-policy, eigen cookie-pagina-claims, eigen bestuurs-verantwoordelijkheid.", "publieke_reproduceerbaarheid": [ "Open kiesraad.nl in incognito browser, open DevTools → Storage → Cookies. 5 cookies zichtbaar voor www.kiesraad.nl", "Open Network tab, filter op 'ppms'. Geen consent-banner request. Direct POSTs naar /ppms.php", "Open Firefox met Enhanced Tracking Protection 'Strict'. Bekijk Network tab op kiesraad.nl. ppms.php requests tonen NS_ERROR_TRACKING_URI", "Vergelijk met cookie-pagina kiesraad.nl/service/cookies — claims 'geen trackingcookies'", "Verifieer in browser-console: typeof Matomo.getAsyncTracker().requireConsent → 'undefined'" ], "update_2026_05_07": { "datum": "2026-05-07", "samenvatting_kort": "Live-trace 7 mei 2026 op kiesraad.nl bevestigt configuratie stabiel tussen 5 en 7 mei. Geografie gecorrigeerd: Microsoft Azure West Europe (Amsterdam), niet Polen. Cookie-persistentie genuanceerd: tracker-default 393d, container-override 90d via session_cookie_id-mode, plus twee sevenTag stg_-cookies op 365d exact. Eerdere 'Matomo-namen ontbreken in tracker'-framing vervangen door 'Consent Manager geladen maar consent_enabled:false; privacy-templates.json HTTP 404'. Tw 11.7a-analytics-uitzondering cumulatief niet houdbaar; drie technische mitigaties tov NL-024 verkleinen voetafdruk maar herstellen uitzondering niet.", "geografie_correctie": "Hosting: Microsoft Azure West Europe (Amsterdam, NL). Geverifieerd via DNS-resolutie van statistiek.rijksoverheid.nl en rijksoverheid.piwik.pro (beide CNAME-aliasen, identieke A/AAAA-records 57.153.166.203 + 2603:1020:201:e::1d8); IP-prefix-match in officiele Microsoft Azure ServiceTags JSON (change-number 399, dated 2026-05-04) tegen tag AzureCloud.westeurope; WHOIS RIPE inetnum 57.153.0.0/16 mnt-by: MICROSOFT-MAINT; ARIN OrgName: Microsoft Corporation. Verwerker: Piwik PRO Sp. z o.o., Wrocław (KRS 0000615871). Sub-processor: Microsoft (US-parent → CLOUD Act in beeld onafhankelijk van waar de bytes liggen).", "hardcoded_container_config": [ "consent_enabled: false (consent-gating uit)", "user_mode_enabled: false (geen consent-formulier getoond)", "respectVisitorsPrivacy: false op de hoofdtracker-tag", "_paq.push(['setIpTracking', true]) hardcoded in tag-bootstrap", "privacy-templates.json + privacy-widgets.json: HTTP 404 — form-tekst nooit geuploadet", "Consent Manager-code (60 CM-symbolen) wel in container-bundle, functioneel uitgeschakeld" ], "live_trace_meting": { "datum": "2026-05-07", "doel_url": "https://www.kiesraad.nl/", "container_id": "75718efd-442f-4b9e-990f-e1094f4b8150", "methodologie": "Playwright + Firefox 148 (headless), nl-NL locale, default profile, twee scenarios per target (clean + DNT)", "cookies_eerste_bezoek": [ "_pk_id.75718efd-….4f6d — 90 dagen, 64-bit visitor-ID, Secure: TRUE", "_pk_ses.75718efd-….4f6d — 30 min, sessie, Secure: TRUE", "stg_traffic_source_priority — 30 min, Secure: TRUE", "stg_last_interaction — 365 dagen (datestring), Secure: TRUE", "stg_returning_visitor — 365 dagen (datestring), Secure: TRUE" ], "tracker_payload_per_pageview": "POST naar /ppms.php (op statistiek.rijksoverheid.nl, gedeelde host) met: 64-bit visitor-ID, first-seen timestamp, visit-count, GEEN per-pagina UUID (dimension11 = URL-pad), 23 custom-dimension-slots waarvan 9 niet-leeg, RUM-timing, cookie=1 flag. Tracker version 2.31.0. GEEN enableHeartBeatTimer in bootstrap." }, "dnt_test": "DNT: 1 + navigator.doNotTrack='1' produceert identieke 5 cookies en identieke hoofdtracker-payload als zonder DNT. 100% genegeerd. Gemeten. OP TAG-NIVEAU: 17 van 28 secundaire tags (interactie-events: clicks, formulieren, banners) hebben respectVisitorsPrivacy: true, dus respecteren DNT. Hoofdtracker valt in de overige 11 die DNT negeren.", "tw_11_7a_verdict": "Tw 11.7a analytics-uitzondering vereist cumulatief: (a) anonimisering, (b) geen identificatie van individu, (c) geen DNT-negering. Op de gemeten configuratie: setIpTracking expliciet true → (a) niet voldaan; 64-bit visitor-ID 90d persistent + custom dimensions per request → (b) niet voldaan; DNT 100% genegeerd op hoofdtracker → (c) niet voldaan. Geen van drie voorwaarden voldaan. Analytics-uitzondering niet houdbaar.", "cross_check_5_naar_7_mei": "Shared ppms.js tracker-bundle byte-level gediffd tussen 5 mei (archief) en 7 mei (live): 7 van 7 privacy-default flags identiek; DNT-logica byte-identiek; alleen minifier-renaming. Platform voegde 4 nieuwe publieke methoden toe in 48 uur, alle voor download-tracking-beheer. Versie-string ongewijzigd op 2.31.0. Kiesraad-container byte-level gediffd: geen privacy-relevante wijzigingen. Container-config (consentSettings) identiek, tag-set identiek (28 tags), respectVisitorsPrivacy-distributie identiek (11 false / 17 true). Twee tag-bodies hadden defensieve _paq||[]-init toegevoegd (Piwik PRO platform template-content, niet Kiesraad-actie).", "drie_technische_mitigaties": { "items": [ "Cookies dragen Secure-flag (via ?use_secure_cookies bundle-param) — NL-024 doet dit niet", "17 van 28 tags respecteren DNT op tag-niveau — NL-024 doet dit niet", "Geen per-pagina UUID in tracker-payload (dimension11 = URL-pad) — NL-024 stuurt wel UUID" ], "disclaimer": "Deze drie mitigaties verkleinen de privacy-voetafdruk maar herstellen de Tw 11.7a-uitzondering NIET: hoofdtracker faalt nog steeds op anonimisering, identificatie, en DNT-respect." }, "publieke_verklaring_kiesraad_tegenstelling": "Cookiepagina kiesraad.nl meldt 'geen trackingcookies' terwijl _pk_id (persistent 64-bit visitor-ID, 90 dagen) bij eerste bezoek wordt gezet. Onhoudbaar op naam (_pk_-prefix is letterlijke Piwik/Matomo tracking-cookie-conventie sinds 2009), conventie en functie.", "complaint_status": "AP-klacht ingediend 6 mei 2026, kenmerk 5f22-26c4", "evidence_repo": "https://github.com/Apolloccrypt/onderzoek/tree/main/piwik-pro-overheid", "scope_disclaimer": "Strict tenant-separatie: deze NL-026-update betreft uitsluitend de Kiesraad-eigen tenant (kiesraad.nl). Het netwerk-endpoint statistiek.rijksoverheid.nl is gedeeld met de centrale Logius/DPC-tenant (zie NL-024), maar dat is een infrastructuur-deling, niet een tenant-deling: de configuraties, contracten, en verantwoordelijkheden zijn gescheiden." }, "last_updated": "2026-05-07", "evidence_version": "live-trace-2026-05-07", "evidence_repo": "https://github.com/Apolloccrypt/onderzoek/tree/main/piwik-pro-overheid", "related_findings": [ "NL-024" ], "vendor_locatie_original_2026_05_05": "Wrocław, Polen (Piwik PRO sp. z o.o.) / Piwik PRO Cloud op Amerikaanse hyperscaler-infrastructuur (AWS / GCP, CLOUD Act)", "corrections_log": [ { "datum": "2026-05-07", "wijziging": "Live-trace evidence 5-7 mei 2026 toegevoegd. Geografie gecorrigeerd: Microsoft Azure West Europe (Amsterdam) — niet AWS/GCP (NL-024) of Polen (NL-026); geverifieerd via DNS+ServiceTag+WHOIS. Cookie-persistentie genuanceerd. Consent Manager-status van 'afwezig' naar 'geladen maar uitgeschakeld' bijgesteld (NL-026). Cross-check 5↔7 mei: configuratie stabiel op de shared bundle en de Kiesraad-container; rijksoverheid-container heeft geen 5-mei-baseline. Tw 11.7a-verdict op gemeten configuratie: niet houdbaar op beide tenants.", "evidence_repo": "https://github.com/Apolloccrypt/onderzoek/tree/main/piwik-pro-overheid" }, { "datum": "2026-05-07", "wijziging": "Strict data-isolation cleanup: NL-024 tenant-UUID-prefix verwijderd uit visible fields tenant_relatie en verschil_met_nl024 (originele tekst bewaard in tenant_relatie_original_2026_05_05 en verschil_met_nl024_original_2026_05_05). Cross-reference blijft via NL-024-ID." } ], "complaint_status": "AP-klacht ingediend 6 mei 2026, kenmerk 5f22-26c4", "tenant_relatie_original_2026_05_05": "eigen Piwik PRO instance — NIET de gedeelde rijksoverheid centrale tenant bf9c05f0-c13f-4e22-80c7-e603d39fc616 uit NL-024. Eigen contract, eigen verantwoordelijkheid Kiesraad-bestuur.", "verschil_met_nl024_original_2026_05_05": "NL-024 documenteert 188 overheidssites op Platform Rijksoverheid Online die de gedeelde centrale Piwik-tenant (bf9c05f0-...) gebruiken — gedeelde verantwoordelijkheid Logius/DPC. Kiesraad zit NIET in die 188. Eigen tenant (75718efd-...), eigen instance, eigen consent-policy, eigen cookie-pagina-claims, eigen bestuurs-verantwoordelijkheid.", "editorial": "https://mijnoverheid.us/editorial/#NL-026", "scan_url": null }, { "id": "NL-027", "naam": "Ministerie BZK × Google — democratie-dashboard volgt z'n eigen bezoekers", "organisatie": "Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK)", "domein": "staatvanhetbestuurdashboard.nl", "sector": "overheid", "vendors": [ "google" ], "vendor_locatie": "Google LLC, Mountain View (USA) — data via region1.google-analytics.com (EU-edge, maar US-parent → CLOUD Act in beeld).", "vendor_type": "Web-analytics + tag-management (Google Analytics 4 in een Google Tag Manager-container)", "severity": "kritiek", "status": "bewezen", "datum": "2026-05-14", "samenvatting": "Het dashboard waarmee BZK 'de staat van het bestuur' presenteert — inclusief 'vertrouwen en tevredenheid in de overheid' als hoofdcategorie — heeft geen cookiebanner, geen privacyverklaring en geen cookieverklaring, en zet bij elk bezoek twee Google Analytics-cookies (399 dagen geldig) en stuurt elke pagina-bezoek door naar Google. Drie-modes-test toont identiek verkeer in noop/refuse/accept: de 'weigeren'-mogelijkheid bestaat niet.", "details": "GA4-property G-2Y4TKKYFZ1. Cookies _ga en _ga_2Y4TKKYFZ1 op .staatvanhetbestuurdashboard.nl, beide 399 dagen levensduur, first-party gezet door GA. POST naar https://region1.google-analytics.com/g/collect met daarin GA-user-ID (cid), schermresolutie, User-Agent Client Hints (uap/uaa/uafvl), taal en pagina-URL. Het ingeladen GTM-script (477 KB) bevat hard-coded referenties naar 37 Google/ad-tech endpoints (DoubleClick CCM, googleadservices conversion, facebook.com/tr/, pagead2.googlesyndication.com/ccm/conversion). Deze vuren momenteel niet, maar BZK heeft daarmee een container neergezet die Google via remote configuratie kan uitbreiden zonder code-wijziging op de site.", "wat_lekt": "Bezoeker-IP · Google-user-ID (cid, 399 dagen persistent over alle GA-sites) · browser/OS-fingerprint via UA-CH · taal · pagina-URL bezocht. Concreet: een bezoek aan '/burgers/vertrouwen-en-tevredenheid' of '/burgers/demonstraties' wordt aan jouw 399-dagen-Google-profiel gekoppeld.", "wetsartikel": "Tw art. 11.7a (geen consent vóór tracking-cookies) · AVG art. 6 (geen rechtsgrondslag) · AVG art. 13 (geen privacyverklaring vindbaar) · AVG art. 7(3) (recht op intrekking — onmogelijk zonder ooit consent te vragen) · AVG art. 28 (verwerkersovereenkomst Google — niet aantoonbaar zonder DPA-link) · AVG art. 5(1)(e) (399 dagen opslag bovenmatig)", "rapport": null, "bewijs_scan": "/ranking/?expand=staatvanhetbestuurdashboard.nl", "bron_tekst": "BeforeYouMick scan v3.8, 14 mei 2026 — 3-modes capture + HAR-analyse + file-analysis van /gtag/js bundle (G-2Y4TKKYFZ1).", "bewijs_pending": false, "tag_eerste": true, "context_ironie": "Hoofdcategorieën van het dashboard: opkomst bij verkiezingen, stemkeuze, partijlidmaatschap, vertrouwen en tevredenheid in de overheid, demonstraties. Het ministerie dat monitoort hoeveel burgers de overheid vertrouwen, kan tegelijk niet informeren wie er meekijkt als jij die monitoring leest.", "footer_links": "Contact · Sitemap · Toegankelijkheid · Copyright. Géén 'Privacy', géén 'Cookies', géén link naar Functionaris Gegevensbescherming.", "schrems_ii_laag": "region1.google-analytics.com is Google's EU-edge maar Google blijft US-onderdaan onder de CLOUD Act. AP + Oostenrijkse/Franse/Italiaanse DPA's (2022-2024) hebben meermalen geoordeeld dat GA4 in deze configuratie niet AVG-conform is te maken zonder TIA + aanvullende technische maatregelen. Geen daarvan is hier zichtbaar getroffen.", "related_findings": [ "NL-020", "NL-028" ] }, { "id": "NL-028", "naam": "'Weigeren'-knop werkt niet op 39 overheidssites met een werkende banner", "organisatie": "Top-overheidssites NL (BeforeYouMick v3.8 corpus van 538 sites)", "sector": "overheid", "vendors": [ "google", "piwik", "adobe" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-15", "samenvatting": "Op de 39 sites waar de scanner überhaupt een werkende 'weigeren'-knop kon vinden, blijven na de klik tracking-cookies actief, trackers laden, of beide. Op 2 sites — deafsluitdijk.nl en werkenbijdefensie.nl — worden zelfs NIEUWE tracking-cookies gezet ná de 'weigeren'-klik. AVG art. 7(3) vereist dat intrekken net zo makkelijk moet zijn als toestemming geven. Een 'weigeren' die niets doet, is per definitie geen intrekking.", "details": "Methodologie: drie-modes-capture (noop/refuse/accept) in schone Playwright-sessies. Voor 'refuse' klikt de scanner op de meest waarschijnlijke 'weigeren'-knop (keyword-match op 'weiger', 'reject', 'decline', 'alleen noodzakelijk'). Op de 39 sites waar dat technisch lukt, blijkt het effect functioneel nul: cookies blijven, trackers blijven of komen erbij. Dit is de minderheid van het corpus (538 sites totaal); op de meeste sites is er helemaal geen banner — daar is 'weigeren' niet eens een ervaring die de burger kan hebben.", "wat_lekt": "Tracking-payload blijft na refuse identiek aan noop op deze 39 sites: vendor-cookies, third-party requests, fingerprint-data. De UI-belofte 'jouw keuze is opgeslagen' is niet waar.", "wetsartikel": "AVG art. 7(3) — recht op intrekking moet net zo makkelijk zijn als toestemming geven · Tw art. 11.7a — consent vereist en intrekkbaar · AVG art. 5(1)(a) — behoorlijkheid en transparantie", "rapport": null, "bewijs_scan": "/ranking/", "bron_tekst": "BeforeYouMick scan v3.8, 14-15 mei 2026 — 538 NL-overheidssites · 3-modes capture met automatische 'weigeren'-knop-detectie.", "bewijs_pending": false, "tag_eerste": true, "is_systemisch": true, "affected_count": 39, "sites_lijst_subset": [ "deafsluitdijk.nl", "werkenbijdefensie.nl", "cibbrina.eu", "cultuurparticipatie.nl", "aandeslagmetdeomgevingswet.nl", "schakeldagen.nl", "ggd.nl", "hcaict.nl", "iplo.nl", "uwv.nl", "stimuleringsfonds.nl", "pimnh.nl", "brzoplus.nl" ], "extra_zwart": "Op deafsluitdijk.nl en werkenbijdefensie.nl worden NIEUWE tracking-cookies gezet NA klikken op 'weigeren'. Dat is geen technische fout — dat is een door de implementatie afgedwongen omgekeerde keuze.", "related_findings": [ "NL-020", "NL-024" ] }, { "id": "NL-029", "naam": "CNAME-cloaking — first-party camouflage op 301 overheidssites", "organisatie": "Top-overheidssites NL (BeforeYouMick v3.8 corpus van 538 sites)", "sector": "overheid", "vendors": [ "piwik", "google", "adobe" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-15", "samenvatting": "Op 301 van 538 gescande overheidssites (56%) staat minstens één tracker via een CNAME-record op een eigen subdomein (statistiek.rijksoverheid.nl, statistiek.X.nl, ggdghornl.containers.piwik.pro etc.). Browsers behandelen die requests als first-party — ad-blockers en browser-tracker-bescherming worden zo omzeild. Voor de burger ziet het uit alsof de overheid zelf de cookies zet; in werkelijkheid is het Piwik PRO, Google of een ander commercieel verwerker.", "details": "Technisch: een CNAME op subdomein.overheid.nl verwijst naar bv. rijksoverheid.piwik.pro. De browser ziet de host als overheid-eigen, zet first-party cookies, en stuurt requests die niet door derde-partij-tracker-lijsten worden gefilterd. Effect: same-site cookies (langere lifetime, geen 3rd-party-cookie-block), browser-fingerprinting-bescherming uitgeschakeld, plausible deniability voor de overheid ('wij hosten zelf'). De grootste cluster is statistiek.rijksoverheid.nl → rijksoverheid.piwik.pro, gebruikt op ~188 Platform Rijksoverheid Online-sites — zie NL-024.", "wat_lekt": "Sessie-IDs (langere lifetime want first-party), browser-fingerprint, IP — bij Piwik PRO (Microsoft Azure West Europe + US-sub-processor) of Google. Het feit dat de verwerker geen externe partij lijkt te zijn is misleiding richting de burger.", "wetsartikel": "AVG art. 5(1)(a) — transparantie (camouflage als first-party) · AVG art. 13 — informatieplicht (burger kan verwerker niet identificeren) · Tw art. 11.7a — tracking-cookies zonder consent, eerste-party-status verandert dat niet · AVG art. 28 — verwerker moet identificeerbaar zijn in DPA", "rapport": null, "bewijs_scan": "/ranking/", "bron_tekst": "BeforeYouMick scan v3.8 met CNAME-cloaking-detector op 538 NL-overheidssites, 14-15 mei 2026.", "bewijs_pending": false, "tag_eerste": true, "is_systemisch": true, "affected_count": 301, "related_findings": [ "NL-024", "NL-026" ] }, { "id": "NL-030", "naam": "Browser-fingerprinting in tracker-scripts op 338 overheidssites", "organisatie": "Top-overheidssites NL (BeforeYouMick v3.8 corpus van 538 sites)", "sector": "overheid", "vendors": [ "google", "piwik", "adobe", "abtasty" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-15", "samenvatting": "Op 338 van 538 sites (63%) bevatten de geladen tracker-bundles (GTM, Adobe Launch, Piwik PRO container, AB Tasty) fingerprinting-API-calls zoals canvas.toDataURL(), navigator.userAgent/plugins/languages en Intl.DateTimeFormat().resolvedOptions().timeZone. Browser-fingerprinting maakt het mogelijk om individuele gebruikers te identificeren ook zonder cookies — dus ook als de bezoeker tracking-cookies blokkeert. Dit vereist expliciete toestemming én transparantie (AVG art. 13).", "details": "v3.8-scanner downloadt de tracker-JS-bundles, beautified ze, en zoekt op API-signaturen: canvas-fingerprinting (HTMLCanvasElement.toDataURL, getImageData), navigator-fingerprinting (userAgent + platform + plugins + hardwareConcurrency), font-detection, timezone, language, screen-resolution. Een hit betekent dat de capability aanwezig is in de bundle die de site laadt — of die capability daadwerkelijk vuurt, hangt af van remote configuratie en triggers. Voor de burger is het verschil tussen 'kan' en 'doet' niet kenbaar.", "wat_lekt": "Een persistent device-ID dat ook overleeft als alle cookies worden verwijderd, incognito-modi, of cookie-walls. Anti-fingerprinting in browsers (Firefox Resist Fingerprinting, Brave) wordt slechts gedeeltelijk afgevangen.", "wetsartikel": "AVG art. 9 — bijzondere persoonsgegevens (mogelijk, want device-koppeling kan tot herleidbare gezondheids- of politieke voorkeursdata leiden) · AVG art. 13 — informatieplicht (geen privacyverklaring noemt fingerprinting) · Tw art. 11.7a — niet-cookie-tracking valt onder dezelfde vereisten als cookies", "rapport": null, "bewijs_scan": "/ranking/", "bron_tekst": "BeforeYouMick scan v3.8 met file-analysis stap (tracker-bundle download + jsbeautifier + API-detectie) op 538 sites, 14-15 mei 2026.", "bewijs_pending": false, "tag_eerste": true, "is_systemisch": true, "affected_count": 338, "related_findings": [ "NL-020", "NL-024" ] }, { "id": "NL-031", "naam": "Data wordt actief doorgestuurd — 361 sites versturen POST-bodies naar derden", "organisatie": "Top-overheidssites NL (BeforeYouMick v3.8 corpus van 538 sites)", "sector": "overheid", "vendors": [ "google", "piwik", "adobe" ], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-15", "samenvatting": "Op 361 van 538 sites (67%) ziet de scanner POST-requests naar third-parties (Google Analytics /g/collect, Piwik PRO /ppms.php, Adobe /b/ss/, etc.) met een non-lege body. Het verschil tussen GET en POST is hier de juridische kern: bij POST wordt data niet 'opgevraagd' maar 'verzonden' — de site rapporteert actief jouw gedrag aan een derde, in plaats van alleen een tracker-asset te serveren.", "details": "Methodologie: v3.8 HAR-capture noteert alle requests inclusief POST-bodies. Bekende endpoints (.tld + path-fragment) worden gematcht aan vendor. Een POST naar region1.google-analytics.com/g/collect met body bevat typisch: GA-cid, screen-resolution, language, page-URL en custom dimensions. POST naar Piwik PRO /ppms.php bevat: visitor-ID, session-info, page-URL en custom dimensions. Adobe Analytics /b/ss/ bevat de SiteCatalyst-payload.", "wat_lekt": "Bij elke pagina-bezoek wordt jouw bezoek-payload actief verzonden naar de tracker-vendor. Dit is geen 'incidenteel' tracker-fragment — het is een running stream van bezoek-events.", "wetsartikel": "AVG art. 6 — rechtsgrondslag voor verzending naar derde · AVG art. 28 — verwerkersovereenkomst (welke?) · AVG art. 44-50 — derdelanden-transfer als de vendor onder US-jurisdictie valt · Tw art. 11.7a — tracking valt hier samen met verwerking", "rapport": null, "bewijs_scan": "/ranking/", "bron_tekst": "BeforeYouMick scan v3.8 HAR-analyse op 538 sites, 14-15 mei 2026.", "bewijs_pending": false, "tag_eerste": true, "is_systemisch": true, "affected_count": 361, "related_findings": [ "NL-024", "NL-028" ] }, { "id": "NL-032", "naam": "Geen vindbare privacyverklaring op 126 overheidssites", "organisatie": "Top-overheidssites NL (BeforeYouMick v3.8 corpus van 538 sites)", "sector": "overheid", "vendors": [], "severity": "ernstig", "status": "bewezen", "datum": "2026-05-15", "samenvatting": "Op 126 van 538 sites (23%) kan de scanner via linkanalyse op de homepage geen privacyverklaring of cookieverklaring vinden — niet in de footer, niet in een 'over ons'-blok, geen /privacy of /cookies-pad. AVG art. 13 vereist dat de verwerkingsverantwoordelijke de burger 'op het moment van verkrijgen' van persoonsgegevens informeert over o.a. de identiteit, doeleinden en rechtsgrondslag. Zonder een vindbare privacyverklaring is daar geen sprake van.", "details": "Methodologie: de scanner volgt links in de footer, navigatie en hoofdcontent, doet een keyword-match op 'privacy', 'gegevensbescherming', 'cookies', 'AVG', en valt terug op directe URL-probes (/privacy, /cookies, /privacy-statement, /privacyverklaring). 'Niet vindbaar' is een burger-perspectief: misschien bestaat de privacyverklaring ergens diep — maar als ze niet binnen één click bereikbaar is, is informatieplicht niet ingevuld.", "wat_lekt": "Niet 'wat lekt er aan data' maar 'wat lekt er aan transparantie': de burger weet niet welke data verzameld wordt, door wie, voor welk doel, hoe lang, en hoe in te trekken. Op 23% van de overheidssites is dit een open einde.", "wetsartikel": "AVG art. 12 — vereisten aan vorm van informatie (toegankelijk, transparant) · AVG art. 13 — informatieplicht bij verzamelen · AVG art. 14 — informatieplicht bij verkrijgen via andere bron · Awb art. 3:4 — zorgvuldigheid in bestuursbesluiten geldt analoog voor digitale dienstverlening", "rapport": null, "bewijs_scan": "/ranking/", "bron_tekst": "BeforeYouMick scan v3.8 link-analyse + URL-probes op 538 sites, 14-15 mei 2026.", "bewijs_pending": false, "tag_eerste": true, "is_systemisch": true, "affected_count": 126, "related_findings": [ "NL-020", "NL-027" ] }, { "id": "WEB-003", "naam": "belastingdienst.nl", "organisatie": "belastingdienst.nl", "sector": "overheid", "vendors": [ "adobe", "abtasty" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Wie belastingdienst.nl bezoekt: 6 tracking-cookies vóór consent (Adobe, AB Tasty); 3 externe trackers (AB Tasty).", "details": "Vóór consent: 6 tracking-cookies, 3 externe trackers. Na \"weigeren\": 6 cookies, 4 trackers blijven actief — refuse-knop niet effectief. CNAME-cloak adobe-analytics-dc.belastingdienst.nl → Adobe.", "wat_lekt": "tracking-cookies, externe trackers, mogelijk fingerprint", "wetsartikel": "Tw art. 11.7a, AVG art. 5", "rapport": "https://hackedemia.nl/brief/belastingdienst-adobe-analytics-toeslagen-zoekgedrag", "tag_eerste": false, "bewijs_scan": "/ranking/#belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/belastingdienst.nl.json" }, { "id": "WEB-001", "naam": "ggd.nl", "organisatie": "ggd.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Wie ggd.nl bezoekt: 5 tracking-cookies vóór consent (Piwik); 4 externe trackers (Google, Piwik).", "details": "Vóór consent: 5 tracking-cookies, 4 externe trackers. Na \"weigeren\": 5 cookies, 11 trackers blijven actief — refuse-knop niet effectief. CNAME-cloak ggdghornl.containers.piwik.pro → Piwik.", "wat_lekt": "tracking-cookies, externe trackers, mogelijk fingerprint", "wetsartikel": "Tw art. 11.7a, AVG art. 5, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ggd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ggd.nl.json" }, { "id": "WEB-018", "naam": "thuisarts.nl", "organisatie": "thuisarts.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-05-02", "samenvatting": "Wie thuisarts.nl bezoekt: 2 tracking-cookies vóór consent (Piwik).", "details": "Vóór consent: 2 tracking-cookies, 0 externe trackers. Na \"weigeren\": 2 cookies, 1 trackers blijven actief — refuse-knop niet effectief.", "wat_lekt": "tracking-cookies, externe trackers, mogelijk fingerprint", "wetsartikel": "Tw art. 11.7a, AVG art. 5", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#thuisarts.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/thuisarts.nl.json" }, { "id": "WEB-020", "naam": "2todrive.nl", "organisatie": "2todrive.nl", "sector": "overheid", "vendors": [ "google", "hotjar", "meta", "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie 2todrive.nl bezoekt: 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google.com, google.nl, googlesyndication.com, teamalert.nl); WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'; 16 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 17 bevinding(en) totaal. [KRITIEK] 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google.com, google.nl, googlesyndication.com, teamalert.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 16 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 13 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 7 identifier(s) worden na toestemming gedeeld met 6 onafhankelijke derde partij(en) (doubleclick.net, facebook.com, google.com, google.nl, snapchat.com, teamalert.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 12 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#2todrive.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/2todrive.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-021", "naam": "a16rotterdam.nl", "organisatie": "a16rotterdam.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie a16rotterdam.nl bezoekt: 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 7 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 9 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#a16rotterdam.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/a16rotterdam.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-022", "naam": "a1oost.nl", "organisatie": "a1oost.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie a1oost.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl, googlesyndication.com); 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode refuse, dus vóór of ondanks een weigering. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#a1oost.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/a1oost.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-023", "naam": "a2vonderenkerensheide.nl", "organisatie": "a2vonderenkerensheide.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie a2vonderenkerensheide.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#a2vonderenkerensheide.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/a2vonderenkerensheide.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-024", "naam": "a4burgerveen-n14.nl", "organisatie": "a4burgerveen-n14.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie a4burgerveen-n14.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#a4burgerveen-n14.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/a4burgerveen-n14.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-025", "naam": "a58tilburgbreda.nl", "organisatie": "a58tilburgbreda.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie a58tilburgbreda.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#a58tilburgbreda.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/a58tilburgbreda.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-026", "naam": "aanbiedersmedicijnen.nl", "organisatie": "aanbiedersmedicijnen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie aanbiedersmedicijnen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aanbiedersmedicijnen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aanbiedersmedicijnen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-027", "naam": "aandeslagmetdeomgevingswet.nl", "organisatie": "aandeslagmetdeomgevingswet.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie aandeslagmetdeomgevingswet.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (iplo.nl, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aandeslagmetdeomgevingswet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aandeslagmetdeomgevingswet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-028", "naam": "aaninhetdonker.nl", "organisatie": "aaninhetdonker.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie aaninhetdonker.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aaninhetdonker.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aaninhetdonker.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-029", "naam": "aanmelder.nl", "organisatie": "aanmelder.nl", "sector": "overheid", "vendors": [ "microsoft", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie aanmelder.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl); 24 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 8 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 24 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 8 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 20 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 15 identifier(s) worden na toestemming gedeeld met 10 onafhankelijke derde partij(en) (bing.com, clarity.ms, doubleclick.net, facebook.com, google-analytics.com, google.com e.a.). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 11 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 41 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aanmelder.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aanmelder.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-030", "naam": "aanpaklerarentekort.nl", "organisatie": "aanpaklerarentekort.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie aanpaklerarentekort.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aanpaklerarentekort.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aanpaklerarentekort.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-031", "naam": "aanpakstikstof.nl", "organisatie": "aanpakstikstof.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie aanpakstikstof.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aanpakstikstof.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aanpakstikstof.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-032", "naam": "abdleerportaal.nl", "organisatie": "abdleerportaal.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie abdleerportaal.nl bezoekt: 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#abdleerportaal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/abdleerportaal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-033", "naam": "acceleratethechange.nl", "organisatie": "acceleratethechange.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie acceleratethechange.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#acceleratethechange.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/acceleratethechange.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-034", "naam": "actiemonitoringce.nl", "organisatie": "actiemonitoringce.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie actiemonitoringce.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#actiemonitoringce.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/actiemonitoringce.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-035", "naam": "acvz.org", "organisatie": "acvz.org", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie acvz.org bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#acvz.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/acvz.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-036", "naam": "adviescollegeveiligheidgroningen.nl", "organisatie": "adviescollegeveiligheidgroningen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie adviescollegeveiligheidgroningen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#adviescollegeveiligheidgroningen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/adviescollegeveiligheidgroningen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-037", "naam": "adviescommissiedbe.nl", "organisatie": "adviescommissiedbe.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie adviescommissiedbe.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#adviescommissiedbe.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/adviescommissiedbe.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-038", "naam": "adviescommissievolkenrecht.nl", "organisatie": "adviescommissievolkenrecht.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie adviescommissievolkenrecht.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#adviescommissievolkenrecht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/adviescommissievolkenrecht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-039", "naam": "adviescommissieweigerendeobservandi.nl", "organisatie": "adviescommissieweigerendeobservandi.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie adviescommissieweigerendeobservandi.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#adviescommissieweigerendeobservandi.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/adviescommissieweigerendeobservandi.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-040", "naam": "adviesraadinternationalevraagstukken.nl", "organisatie": "adviesraadinternationalevraagstukken.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie adviesraadinternationalevraagstukken.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#adviesraadinternationalevraagstukken.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/adviesraadinternationalevraagstukken.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-041", "naam": "advisorycommitteeinternationallaw.nl", "organisatie": "advisorycommitteeinternationallaw.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie advisorycommitteeinternationallaw.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#advisorycommitteeinternationallaw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/advisorycommitteeinternationallaw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-042", "naam": "aerius.nl", "organisatie": "aerius.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie aerius.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aerius.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aerius.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-043", "naam": "aeriusproducten.nl", "organisatie": "aeriusproducten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie aeriusproducten.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aeriusproducten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aeriusproducten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-044", "naam": "afvalcirculair.nl", "organisatie": "afvalcirculair.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie afvalcirculair.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#afvalcirculair.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/afvalcirculair.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-045", "naam": "afvalmonitor.databank.nl", "organisatie": "afvalmonitor.databank.nl", "sector": "overheid", "vendors": [ "piwik", "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie afvalmonitor.databank.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#afvalmonitor.databank.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/afvalmonitor.databank.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-046", "naam": "agendaijsselmeergebied2050.nl", "organisatie": "agendaijsselmeergebied2050.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie agendaijsselmeergebied2050.nl bezoekt: 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 9 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#agendaijsselmeergebied2050.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/agendaijsselmeergebied2050.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-047", "naam": "agroberichtenbuitenland.nl", "organisatie": "agroberichtenbuitenland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie agroberichtenbuitenland.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#agroberichtenbuitenland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/agroberichtenbuitenland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-048", "naam": "aimonline.nl", "organisatie": "aimonline.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie aimonline.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aimonline.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aimonline.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-049", "naam": "aivd.nl", "organisatie": "aivd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie aivd.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#aivd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/aivd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-050", "naam": "algemenebestuursdienst.nl", "organisatie": "algemenebestuursdienst.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie algemenebestuursdienst.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#algemenebestuursdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/algemenebestuursdienst.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-051", "naam": "alleenjijbepaalt.nl", "organisatie": "alleenjijbepaalt.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie alleenjijbepaalt.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 10 third-party ontvanger(s) hebben server(s) in een derde land (IR, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 10 third-party ontvanger(s) hebben server(s) in een derde land (IR, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 7 third-party cookie(s) gezet via Set-Cookie response header door 6 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#alleenjijbepaalt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/alleenjijbepaalt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-052", "naam": "allesoverbiologisch.nl", "organisatie": "allesoverbiologisch.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie allesoverbiologisch.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#allesoverbiologisch.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/allesoverbiologisch.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-053", "naam": "allesoversport.nl", "organisatie": "allesoversport.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie allesoversport.nl bezoekt: 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl); 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#allesoversport.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/allesoversport.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-054", "naam": "almanak.overheid.nl", "organisatie": "almanak.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie almanak.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 33 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#almanak.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/almanak.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-055", "naam": "ambassadeursconferentie.nl", "organisatie": "ambassadeursconferentie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ambassadeursconferentie.nl bezoekt: 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ambassadeursconferentie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ambassadeursconferentie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-056", "naam": "amberalert.nl", "organisatie": "amberalert.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie amberalert.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com); 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 1 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 1 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 tracking-sleutel(s) in localStorage — kan cookie-walls omzeilen.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#amberalert.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/amberalert.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-057", "naam": "ambtelijkvakmanschap.nl", "organisatie": "ambtelijkvakmanschap.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ambtelijkvakmanschap.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ambtelijkvakmanschap.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ambtelijkvakmanschap.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-005", "naam": "amsterdam.nl", "organisatie": "amsterdam.nl", "sector": "overheid", "vendors": [ "piwik", "usabilla" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie amsterdam.nl bezoekt: 6 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (dynatrace.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 6 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (dynatrace.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 3 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (dynatrace.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#amsterdam.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/amsterdam.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-058", "naam": "amsterdamairportcity.nl", "organisatie": "amsterdamairportcity.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie amsterdamairportcity.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (amsterdamairportcity.com, siteimproveanalytics.io).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (amsterdamairportcity.com, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (amsterdamairportcity.com, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#amsterdamairportcity.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/amsterdamairportcity.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-059", "naam": "antennebureau.nl", "organisatie": "antennebureau.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie antennebureau.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#antennebureau.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/antennebureau.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-060", "naam": "arbo-op-orde.zelfinspectie.nl", "organisatie": "arbo-op-orde.zelfinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie arbo-op-orde.zelfinspectie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#arbo-op-orde.zelfinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/arbo-op-orde.zelfinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-061", "naam": "arboportaal.nl", "organisatie": "arboportaal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie arboportaal.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#arboportaal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/arboportaal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-062", "naam": "asbestvrijdak.nl", "organisatie": "asbestvrijdak.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie asbestvrijdak.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#asbestvrijdak.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/asbestvrijdak.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-063", "naam": "atgb.nl", "organisatie": "atgb.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie atgb.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#atgb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/atgb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-064", "naam": "atkm.nl", "organisatie": "atkm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie atkm.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#atkm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/atkm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-065", "naam": "atlasinfectieziekten.nl", "organisatie": "atlasinfectieziekten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie atlasinfectieziekten.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#atlasinfectieziekten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/atlasinfectieziekten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-066", "naam": "atlasleefomgeving.nl", "organisatie": "atlasleefomgeving.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie atlasleefomgeving.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#atlasleefomgeving.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/atlasleefomgeving.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-067", "naam": "atlasnatuurlijkkapitaal.nl", "organisatie": "atlasnatuurlijkkapitaal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie atlasnatuurlijkkapitaal.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#atlasnatuurlijkkapitaal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/atlasnatuurlijkkapitaal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-068", "naam": "auditdienstrijk.nl", "organisatie": "auditdienstrijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie auditdienstrijk.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#auditdienstrijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/auditdienstrijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-069", "naam": "autoriteitnvs.nl", "organisatie": "autoriteitnvs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie autoriteitnvs.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#autoriteitnvs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/autoriteitnvs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-070", "naam": "avghelpdeskzorg.nl", "organisatie": "avghelpdeskzorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie avghelpdeskzorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#avghelpdeskzorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/avghelpdeskzorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-071", "naam": "avgregisterrijksoverheid.nl", "organisatie": "avgregisterrijksoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie avgregisterrijksoverheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#avgregisterrijksoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/avgregisterrijksoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-072", "naam": "awti.nl", "organisatie": "awti.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie awti.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#awti.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/awti.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-073", "naam": "bankdataretrievalportal.nl", "organisatie": "bankdataretrievalportal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bankdataretrievalportal.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bankdataretrievalportal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bankdataretrievalportal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-074", "naam": "basisregistratieondergrond.nl", "organisatie": "basisregistratieondergrond.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie basisregistratieondergrond.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#basisregistratieondergrond.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/basisregistratieondergrond.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-075", "naam": "bdmuseum.nl", "organisatie": "bdmuseum.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie bdmuseum.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bdmuseum.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bdmuseum.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-076", "naam": "bedrijfscommissieoverheid.nl", "organisatie": "bedrijfscommissieoverheid.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie bedrijfscommissieoverheid.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, googletagmanager.com); 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bedrijfscommissieoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bedrijfscommissieoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-077", "naam": "bedrijvenbeleidinbeeld.nl", "organisatie": "bedrijvenbeleidinbeeld.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bedrijvenbeleidinbeeld.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bedrijvenbeleidinbeeld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bedrijvenbeleidinbeeld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-078", "naam": "beeldbank.cultureelerfgoed.nl", "organisatie": "beeldbank.cultureelerfgoed.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie beeldbank.cultureelerfgoed.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#beeldbank.cultureelerfgoed.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/beeldbank.cultureelerfgoed.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-079", "naam": "beheerdetoekomst.nl", "organisatie": "beheerdetoekomst.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie beheerdetoekomst.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#beheerdetoekomst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/beheerdetoekomst.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-080", "naam": "belandadananda.nl", "organisatie": "belandadananda.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie belandadananda.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#belandadananda.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/belandadananda.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-081", "naam": "belangenbehartigerbt.nl", "organisatie": "belangenbehartigerbt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie belangenbehartigerbt.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#belangenbehartigerbt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/belangenbehartigerbt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-082", "naam": "belastingdienst-cn.nl", "organisatie": "belastingdienst-cn.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie belastingdienst-cn.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#belastingdienst-cn.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/belastingdienst-cn.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-083", "naam": "beleefdenationaleparken.nl", "organisatie": "beleefdenationaleparken.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie beleefdenationaleparken.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#beleefdenationaleparken.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/beleefdenationaleparken.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-084", "naam": "bestrijdingsmiddelen-omwonenden.nl", "organisatie": "bestrijdingsmiddelen-omwonenden.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bestrijdingsmiddelen-omwonenden.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bestrijdingsmiddelen-omwonenden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bestrijdingsmiddelen-omwonenden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-085", "naam": "beterbenutten.nl", "organisatie": "beterbenutten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie beterbenutten.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#beterbenutten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/beterbenutten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-086", "naam": "bewustbodemgebruik.nl", "organisatie": "bewustbodemgebruik.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bewustbodemgebruik.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bewustbodemgebruik.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bewustbodemgebruik.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-087", "naam": "bezoekerscentrum.rijkswaterstaat.nl", "organisatie": "bezoekerscentrum.rijkswaterstaat.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bezoekerscentrum.rijkswaterstaat.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bezoekerscentrum.rijkswaterstaat.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bezoekerscentrum.rijkswaterstaat.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-088", "naam": "biedboek.nl", "organisatie": "biedboek.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie biedboek.nl bezoekt: 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#biedboek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/biedboek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-089", "naam": "bigregister.nl", "organisatie": "bigregister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bigregister.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bigregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bigregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-090", "naam": "bij12.nl", "organisatie": "bij12.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bij12.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bij12.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bij12.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-091", "naam": "bijzonderebijstandbuitenland.nl", "organisatie": "bijzonderebijstandbuitenland.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie bijzonderebijstandbuitenland.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bijzonderebijstandbuitenland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bijzonderebijstandbuitenland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-092", "naam": "binnenvaartemissielabel.nl", "organisatie": "binnenvaartemissielabel.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie binnenvaartemissielabel.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#binnenvaartemissielabel.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/binnenvaartemissielabel.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-093", "naam": "bio-overheid.nl", "organisatie": "bio-overheid.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bio-overheid.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bio-overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bio-overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-094", "naam": "biociden.nl", "organisatie": "biociden.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie biociden.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#biociden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/biociden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-095", "naam": "biodiversiteit.nl", "organisatie": "biodiversiteit.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie biodiversiteit.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#biodiversiteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/biodiversiteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-096", "naam": "biodiversity-chm.nl", "organisatie": "biodiversity-chm.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie biodiversity-chm.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#biodiversity-chm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/biodiversity-chm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-097", "naam": "biotechnologie.nl", "organisatie": "biotechnologie.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie biotechnologie.nl bezoekt: 10 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googleadservices.com, googlesyndication.com); 6 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 10 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googleadservices.com, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 18 identifier(s) worden na toestemming gedeeld met 4 onafhankelijke derde partij(en) (doubleclick.net, facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 42 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#biotechnologie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/biotechnologie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-098", "naam": "biotechnologie.rivm.nl", "organisatie": "biotechnologie.rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie biotechnologie.rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#biotechnologie.rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/biotechnologie.rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-099", "naam": "bodemambities.nl", "organisatie": "bodemambities.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie bodemambities.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (iplo.nl, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bodemambities.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bodemambities.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-100", "naam": "bodemloket.nl", "organisatie": "bodemloket.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bodemloket.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bodemloket.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bodemloket.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-101", "naam": "bodemplus.nl", "organisatie": "bodemplus.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie bodemplus.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (iplo.nl, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bodemplus.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bodemplus.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-102", "naam": "bodemrichtlijn.nl", "organisatie": "bodemrichtlijn.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bodemrichtlijn.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bodemrichtlijn.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bodemrichtlijn.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-103", "naam": "bodemvizier.nl", "organisatie": "bodemvizier.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bodemvizier.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bodemvizier.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bodemvizier.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-104", "naam": "boswachtersblog.nl", "organisatie": "boswachtersblog.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie boswachtersblog.nl bezoekt: 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#boswachtersblog.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/boswachtersblog.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-105", "naam": "braic.nl", "organisatie": "braic.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie braic.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#braic.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/braic.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-106", "naam": "bronbeek.nl", "organisatie": "bronbeek.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bronbeek.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bronbeek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bronbeek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-107", "naam": "brzoplus.nl", "organisatie": "brzoplus.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie brzoplus.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#brzoplus.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/brzoplus.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-108", "naam": "buitenlevenvakanties.nl", "organisatie": "buitenlevenvakanties.nl", "sector": "overheid", "vendors": [ "microsoft", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie buitenlevenvakanties.nl bezoekt: 7 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl, googlesyndication.com, googletagmanager.com); 11 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 6 ook een herleidbare identifier ontvangt; 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 7 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl, googlesyndication.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 11 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 6 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 14 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 7 identifier(s) worden na toestemming gedeeld met 6 onafhankelijke derde partij(en) (bing.com, clarity.ms, doubleclick.net, facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#buitenlevenvakanties.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/buitenlevenvakanties.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-109", "naam": "bureaubiosecurity.nl", "organisatie": "bureaubiosecurity.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bureaubiosecurity.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bureaubiosecurity.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bureaubiosecurity.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-110", "naam": "bureauft.nl", "organisatie": "bureauft.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie bureauft.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bureauft.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bureauft.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-111", "naam": "bureauicttoetsing.nl", "organisatie": "bureauicttoetsing.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie bureauicttoetsing.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bureauicttoetsing.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bureauicttoetsing.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-112", "naam": "bureauncdr.nl", "organisatie": "bureauncdr.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bureauncdr.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bureauncdr.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bureauncdr.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-113", "naam": "bureautoetsinginvesteringen.nl", "organisatie": "bureautoetsinginvesteringen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie bureautoetsinginvesteringen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#bureautoetsinginvesteringen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/bureautoetsinginvesteringen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-114", "naam": "burgernet.nl", "organisatie": "burgernet.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie burgernet.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com); 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 1 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 1 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (doubleclick.net, google.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 tracking-sleutel(s) in localStorage — kan cookie-walls omzeilen.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#burgernet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/burgernet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-115", "naam": "business.gov.nl", "organisatie": "business.gov.nl", "sector": "overheid", "vendors": [ "abtasty", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie business.gov.nl bezoekt: 6 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, kvk.nl); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 6 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, kvk.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 7 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#business.gov.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/business.gov.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-116", "naam": "c2000.nl", "organisatie": "c2000.nl", "sector": "overheid", "vendors": [ "google", "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie c2000.nl bezoekt: WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#c2000.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/c2000.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-117", "naam": "c2coe.org", "organisatie": "c2coe.org", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie c2coe.org bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#c2coe.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/c2coe.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-118", "naam": "cabinetspecialenvoy.com", "organisatie": "cabinetspecialenvoy.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie cabinetspecialenvoy.com bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cabinetspecialenvoy.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cabinetspecialenvoy.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-119", "naam": "campagnetoolkits.nl", "organisatie": "campagnetoolkits.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie campagnetoolkits.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#campagnetoolkits.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/campagnetoolkits.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-120", "naam": "cannabisbureau.nl", "organisatie": "cannabisbureau.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie cannabisbureau.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cannabisbureau.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cannabisbureau.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-121", "naam": "caop.nl", "organisatie": "caop.nl", "sector": "overheid", "vendors": [ "google", "microsoft", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie caop.nl bezoekt: 18 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 6 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 18 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 6 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 9 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 6 identifier(s) worden na toestemming gedeeld met 7 onafhankelijke derde partij(en) (doubleclick.net, facebook.com, google.com, google.nl, hscollectedforms.net, hsforms.com e.a.). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#caop.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/caop.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-122", "naam": "caorijk.nl", "organisatie": "caorijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie caorijk.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#caorijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/caorijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-123", "naam": "cbg-meb.nl", "organisatie": "cbg-meb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cbg-meb.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cbg-meb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cbg-meb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-124", "naam": "cbgdagvandeiv.nl", "organisatie": "cbgdagvandeiv.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cbgdagvandeiv.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cbgdagvandeiv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cbgdagvandeiv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-125", "naam": "cbgjaarverslag.nl", "organisatie": "cbgjaarverslag.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cbgjaarverslag.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cbgjaarverslag.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cbgjaarverslag.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-126", "naam": "cbhc.hetcak.nl", "organisatie": "cbhc.hetcak.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie cbhc.hetcak.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mopinion.com); WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'; 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mopinion.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 tracker-script(s) blijven geladen na klikken op 'weigeren'. [ERNSTIG] 2 bekende tracker(s) blijven actief na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cbhc.hetcak.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cbhc.hetcak.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-127", "naam": "cbi.eu", "organisatie": "cbi.eu", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cbi.eu bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 2 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cbi.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cbi.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-006", "naam": "cbs.nl", "organisatie": "cbs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie cbs.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cbs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cbs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-128", "naam": "ccmo.nl", "organisatie": "ccmo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ccmo.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ccmo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ccmo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-129", "naam": "ceg.nl", "organisatie": "ceg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ceg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ceg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ceg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-130", "naam": "centralecommissiedierproeven.nl", "organisatie": "centralecommissiedierproeven.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie centralecommissiedierproeven.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#centralecommissiedierproeven.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/centralecommissiedierproeven.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-131", "naam": "centruminternationaalrecht.nl", "organisatie": "centruminternationaalrecht.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie centruminternationaalrecht.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#centruminternationaalrecht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/centruminternationaalrecht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-132", "naam": "cert.nl", "organisatie": "cert.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cert.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cert.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cert.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-133", "naam": "checkklikbespaar.nl", "organisatie": "checkklikbespaar.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie checkklikbespaar.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#checkklikbespaar.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/checkklikbespaar.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-134", "naam": "cibg.nl", "organisatie": "cibg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie cibg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cibg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cibg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-135", "naam": "cip-overheid.nl", "organisatie": "cip-overheid.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie cip-overheid.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 3 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cip-overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cip-overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-136", "naam": "circulairmaterialenplan.nl", "organisatie": "circulairmaterialenplan.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie circulairmaterialenplan.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#circulairmaterialenplan.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/circulairmaterialenplan.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-137", "naam": "ciz.nl", "organisatie": "ciz.nl", "sector": "overheid", "vendors": [ "google", "matomo", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie ciz.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ciz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ciz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-138", "naam": "cjib.nl", "organisatie": "cjib.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cjib.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cjib.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cjib.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-139", "naam": "clo.nl", "organisatie": "clo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie clo.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#clo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/clo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-140", "naam": "coa.nl", "organisatie": "coa.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie coa.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#coa.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/coa.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-141", "naam": "cocreatesa.nl", "organisatie": "cocreatesa.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie cocreatesa.nl bezoekt: 64 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (adform.net, adsafety.net, betninja.com, betninjapartners.com, bidr.io, datawrkz.com e.a.); 9 third-party ontvanger(s) hebben server(s) in een derde land (AU, US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 64 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (adform.net, adsafety.net, betninja.com, betninjapartners.com, bidr.io, datawrkz.com e.a.). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (AU, US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (l0lajack.com, ll92--lolajack.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party cookie(s) gezet via Set-Cookie response header door 5 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cocreatesa.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cocreatesa.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-142", "naam": "codexalimentarius.nl", "organisatie": "codexalimentarius.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie codexalimentarius.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#codexalimentarius.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/codexalimentarius.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-143", "naam": "collectienederland.nl", "organisatie": "collectienederland.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie collectienederland.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#collectienederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/collectienederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-144", "naam": "collegesanering.nl", "organisatie": "collegesanering.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie collegesanering.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#collegesanering.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/collegesanering.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-145", "naam": "collegevanrijksadviseurs.nl", "organisatie": "collegevanrijksadviseurs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie collegevanrijksadviseurs.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#collegevanrijksadviseurs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/collegevanrijksadviseurs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-146", "naam": "commissiemijnbouwschade.nl", "organisatie": "commissiemijnbouwschade.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie commissiemijnbouwschade.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#commissiemijnbouwschade.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/commissiemijnbouwschade.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-147", "naam": "commissievanaanbestedingsexperts.nl", "organisatie": "commissievanaanbestedingsexperts.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie commissievanaanbestedingsexperts.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#commissievanaanbestedingsexperts.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/commissievanaanbestedingsexperts.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-148", "naam": "communicatiekompas.nl", "organisatie": "communicatiekompas.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie communicatiekompas.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#communicatiekompas.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/communicatiekompas.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-149", "naam": "communicatierijk.nl", "organisatie": "communicatierijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie communicatierijk.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#communicatierijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/communicatierijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-150", "naam": "community-gatewayreview.nl", "organisatie": "community-gatewayreview.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie community-gatewayreview.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 4 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#community-gatewayreview.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/community-gatewayreview.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-151", "naam": "conferentie-ce.nl", "organisatie": "conferentie-ce.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie conferentie-ce.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#conferentie-ce.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/conferentie-ce.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-152", "naam": "coronadashboard.rijksoverheid.nl", "organisatie": "coronadashboard.rijksoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie coronadashboard.rijksoverheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#coronadashboard.rijksoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/coronadashboard.rijksoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-153", "naam": "corridoramsterdamhoorn.nl", "organisatie": "corridoramsterdamhoorn.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie corridoramsterdamhoorn.nl bezoekt: 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 9 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#corridoramsterdamhoorn.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/corridoramsterdamhoorn.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-154", "naam": "covm.nl", "organisatie": "covm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie covm.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#covm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/covm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-155", "naam": "cpb.nl", "organisatie": "cpb.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie cpb.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 1 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "wat_lekt": "externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cpb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cpb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-156", "naam": "criminaliteitinbeeld.nl", "organisatie": "criminaliteitinbeeld.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie criminaliteitinbeeld.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#criminaliteitinbeeld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/criminaliteitinbeeld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-157", "naam": "crisis.nl", "organisatie": "crisis.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie crisis.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#crisis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/crisis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-158", "naam": "csirtdsp.nl", "organisatie": "csirtdsp.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie csirtdsp.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#csirtdsp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/csirtdsp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-159", "naam": "ctgb.nl", "organisatie": "ctgb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ctgb.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ctgb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ctgb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-160", "naam": "ctgb.org", "organisatie": "ctgb.org", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ctgb.org bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ctgb.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ctgb.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-161", "naam": "ctivd.nl", "organisatie": "ctivd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ctivd.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ctivd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ctivd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-162", "naam": "ctpveldzicht.nl", "organisatie": "ctpveldzicht.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ctpveldzicht.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ctpveldzicht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ctpveldzicht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-163", "naam": "cultureelerfgoed.nl", "organisatie": "cultureelerfgoed.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie cultureelerfgoed.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cultureelerfgoed.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cultureelerfgoed.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-164", "naam": "cultuurparticipatie.nl", "organisatie": "cultuurparticipatie.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie cultuurparticipatie.nl bezoekt: 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com); WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 11 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 11 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 6 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cultuurparticipatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cultuurparticipatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-165", "naam": "cultuursubsidie.nl", "organisatie": "cultuursubsidie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie cultuursubsidie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cultuursubsidie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cultuursubsidie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-166", "naam": "cvte.nl", "organisatie": "cvte.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cvte.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cvte.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cvte.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-167", "naam": "cybersecurityalliantie.nl", "organisatie": "cybersecurityalliantie.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cybersecurityalliantie.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cybersecurityalliantie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cybersecurityalliantie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-168", "naam": "cybersecurityraad.nl", "organisatie": "cybersecurityraad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie cybersecurityraad.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#cybersecurityraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/cybersecurityraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-169", "naam": "daarwordtiedereenbetervan.nl", "organisatie": "daarwordtiedereenbetervan.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie daarwordtiedereenbetervan.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#daarwordtiedereenbetervan.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/daarwordtiedereenbetervan.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-170", "naam": "dashboardgroningen.nl", "organisatie": "dashboardgroningen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dashboardgroningen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dashboardgroningen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dashboardgroningen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-171", "naam": "dashboardklimaatbeleid.nl", "organisatie": "dashboardklimaatbeleid.nl", "sector": "overheid", "vendors": [ "piwik", "matomo", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dashboardklimaatbeleid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dashboardklimaatbeleid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dashboardklimaatbeleid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-172", "naam": "daszogefietst.nl", "organisatie": "daszogefietst.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie daszogefietst.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#daszogefietst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/daszogefietst.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-173", "naam": "data.overheid.nl", "organisatie": "data.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie data.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#data.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/data.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-174", "naam": "datavoorgezondheid.nl", "organisatie": "datavoorgezondheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie datavoorgezondheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#datavoorgezondheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/datavoorgezondheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-175", "naam": "datawonen.nl", "organisatie": "datawonen.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie datawonen.nl bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#datawonen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/datawonen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-176", "naam": "dcc-ienw.nl", "organisatie": "dcc-ienw.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dcc-ienw.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dcc-ienw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dcc-ienw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-177", "naam": "dcypher.nl", "organisatie": "dcypher.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dcypher.nl bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 10 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 tracking-sleutel(s) in localStorage — kan cookie-walls omzeilen.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dcypher.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dcypher.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-178", "naam": "deafsluitdijk.nl", "organisatie": "deafsluitdijk.nl", "sector": "overheid", "vendors": [ "google", "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie deafsluitdijk.nl bezoekt: WEIGEREN WERKT NIET (client-side): 1 tracking-sleutel(s) blijven in localStorage na 'weigeren'; WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET (client-side): 1 tracking-sleutel(s) blijven in localStorage na 'weigeren'. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 9 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 tracker-script(s) blijven geladen na klikken op 'weigeren'. [ERNSTIG] 1 tracking-sleutel(s) in localStorage — kan cookie-walls omzeilen. [ERNSTIG] 9 bekende tracker(s) blijven actief na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, localStorage-sleutels", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a (analogie), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#deafsluitdijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/deafsluitdijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-179", "naam": "debaanvanhetleven.nl", "organisatie": "debaanvanhetleven.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie debaanvanhetleven.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#debaanvanhetleven.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/debaanvanhetleven.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-008", "naam": "defensie.nl", "organisatie": "defensie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie defensie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#defensie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/defensie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-180", "naam": "dejuistezorgopdejuisteplek.nl", "organisatie": "dejuistezorgopdejuisteplek.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dejuistezorgopdejuisteplek.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dejuistezorgopdejuisteplek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dejuistezorgopdejuisteplek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-181", "naam": "delichtkogel.nl", "organisatie": "delichtkogel.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie delichtkogel.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#delichtkogel.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/delichtkogel.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-182", "naam": "deltacoalition.net", "organisatie": "deltacoalition.net", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie deltacoalition.net bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#deltacoalition.net", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/deltacoalition.net.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-183", "naam": "deltacommissaris.nl", "organisatie": "deltacommissaris.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie deltacommissaris.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#deltacommissaris.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/deltacommissaris.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-184", "naam": "deltaflexjenvmobiliteitscentrum.nl", "organisatie": "deltaflexjenvmobiliteitscentrum.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie deltaflexjenvmobiliteitscentrum.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#deltaflexjenvmobiliteitscentrum.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/deltaflexjenvmobiliteitscentrum.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-185", "naam": "dementieinkaart.nl", "organisatie": "dementieinkaart.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dementieinkaart.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dementieinkaart.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dementieinkaart.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-186", "naam": "demijnraad.nl", "organisatie": "demijnraad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie demijnraad.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#demijnraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/demijnraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-187", "naam": "denationaleomgevingsvisie.nl", "organisatie": "denationaleomgevingsvisie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie denationaleomgevingsvisie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#denationaleomgevingsvisie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/denationaleomgevingsvisie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-188", "naam": "denkdoeduurzaam.nl", "organisatie": "denkdoeduurzaam.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie denkdoeduurzaam.nl bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#denkdoeduurzaam.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/denkdoeduurzaam.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-189", "naam": "derdekamer.nl", "organisatie": "derdekamer.nl", "sector": "overheid", "vendors": [ "google", "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie derdekamer.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 9 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#derdekamer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/derdekamer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-190", "naam": "designsprint.gebruikercentraal.nl", "organisatie": "designsprint.gebruikercentraal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie designsprint.gebruikercentraal.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#designsprint.gebruikercentraal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/designsprint.gebruikercentraal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-191", "naam": "deskundigengroepdierziekten.nl", "organisatie": "deskundigengroepdierziekten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie deskundigengroepdierziekten.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#deskundigengroepdierziekten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/deskundigengroepdierziekten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-192", "naam": "deutsch.postedworkers.nl", "organisatie": "deutsch.postedworkers.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie deutsch.postedworkers.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#deutsch.postedworkers.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/deutsch.postedworkers.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-193", "naam": "developer.overheid.nl", "organisatie": "developer.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie developer.overheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#developer.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/developer.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-194", "naam": "deweekvandecirculaireeconomie.nl", "organisatie": "deweekvandecirculaireeconomie.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie deweekvandecirculaireeconomie.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] Geen 'weigeren'-knop kunnen vinden ondanks aanwezige banner — mogelijk dark pattern of obscured opt-out.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#deweekvandecirculaireeconomie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/deweekvandecirculaireeconomie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-195", "naam": "dewolden.nl", "organisatie": "dewolden.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie dewolden.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io); WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dewolden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dewolden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-196", "naam": "dezi.nl", "organisatie": "dezi.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dezi.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dezi.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dezi.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-197", "naam": "dggf.nl", "organisatie": "dggf.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dggf.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dggf.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dggf.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-198", "naam": "dgv.nl", "organisatie": "dgv.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dgv.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dgv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dgv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-199", "naam": "dictu.nl", "organisatie": "dictu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie dictu.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dictu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dictu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-200", "naam": "dienstterugkeerenvertrek.nl", "organisatie": "dienstterugkeerenvertrek.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dienstterugkeerenvertrek.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dienstterugkeerenvertrek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dienstterugkeerenvertrek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-201", "naam": "diergeneeskunderegister.nl", "organisatie": "diergeneeskunderegister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie diergeneeskunderegister.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#diergeneeskunderegister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/diergeneeskunderegister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-202", "naam": "diergeneesmiddeleninformatiebank.nl", "organisatie": "diergeneesmiddeleninformatiebank.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie diergeneesmiddeleninformatiebank.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#diergeneesmiddeleninformatiebank.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/diergeneesmiddeleninformatiebank.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-203", "naam": "digicampus.tech", "organisatie": "digicampus.tech", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie digicampus.tech bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 7 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#digicampus.tech", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/digicampus.tech.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-204", "naam": "digid.nl", "organisatie": "digid.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie digid.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 tracker-file(s) gebruiken actieve fingerprinting-API's: canvas, fonts. Deze bouwen een apparaat-/browser-ID dat gebruikers ook zonder cookies identificeert — vereist toestemming (Tw 11.7a) en transparantie.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#digid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/digid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-205", "naam": "digitalenoordzee.nl", "organisatie": "digitalenoordzee.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie digitalenoordzee.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#digitalenoordzee.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/digitalenoordzee.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-206", "naam": "digitaleoverheid.nl", "organisatie": "digitaleoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie digitaleoverheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#digitaleoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/digitaleoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-207", "naam": "digitalnorthsea.nl", "organisatie": "digitalnorthsea.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie digitalnorthsea.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#digitalnorthsea.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/digitalnorthsea.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-208", "naam": "digitaltrustcenter.nl", "organisatie": "digitaltrustcenter.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie digitaltrustcenter.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#digitaltrustcenter.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/digitaltrustcenter.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-209", "naam": "digitoegankelijk.nl", "organisatie": "digitoegankelijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie digitoegankelijk.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#digitoegankelijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/digitoegankelijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-210", "naam": "dji.nl", "organisatie": "dji.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dji.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dji.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dji.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-211", "naam": "dnadatabank.forensischinstituut.nl", "organisatie": "dnadatabank.forensischinstituut.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dnadatabank.forensischinstituut.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dnadatabank.forensischinstituut.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dnadatabank.forensischinstituut.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-212", "naam": "dnb.nl", "organisatie": "dnb.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie dnb.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 2 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dnb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dnb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-213", "naam": "doc-direkt.nl", "organisatie": "doc-direkt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie doc-direkt.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#doc-direkt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/doc-direkt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-214", "naam": "doemeemetmdt.nl", "organisatie": "doemeemetmdt.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie doemeemetmdt.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#doemeemetmdt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/doemeemetmdt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-215", "naam": "doeonbeperktmee.nl", "organisatie": "doeonbeperktmee.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie doeonbeperktmee.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#doeonbeperktmee.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/doeonbeperktmee.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-216", "naam": "domeinenrz.nl", "organisatie": "domeinenrz.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie domeinenrz.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#domeinenrz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/domeinenrz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-217", "naam": "donorgegevens.nl", "organisatie": "donorgegevens.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie donorgegevens.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#donorgegevens.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/donorgegevens.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-218", "naam": "donorregister.nl", "organisatie": "donorregister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie donorregister.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#donorregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/donorregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-219", "naam": "dopingautoriteit.com", "organisatie": "dopingautoriteit.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dopingautoriteit.com bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dopingautoriteit.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dopingautoriteit.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-220", "naam": "dopingautoriteit.nl", "organisatie": "dopingautoriteit.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dopingautoriteit.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dopingautoriteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dopingautoriteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-221", "naam": "dopingwaaier.nl", "organisatie": "dopingwaaier.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dopingwaaier.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dopingwaaier.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dopingwaaier.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-222", "naam": "draaiboekhielprikscreening.rivm.nl", "organisatie": "draaiboekhielprikscreening.rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie draaiboekhielprikscreening.rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#draaiboekhielprikscreening.rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/draaiboekhielprikscreening.rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-223", "naam": "draaiboekpsie.nl", "organisatie": "draaiboekpsie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie draaiboekpsie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#draaiboekpsie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/draaiboekpsie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-224", "naam": "drop.overheid.nl", "organisatie": "drop.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie drop.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#drop.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/drop.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-225", "naam": "dsta.nl", "organisatie": "dsta.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dsta.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dsta.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dsta.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-226", "naam": "dualusequickscan.com", "organisatie": "dualusequickscan.com", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dualusequickscan.com bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dualusequickscan.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dualusequickscan.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-227", "naam": "dualusequickscan.nl", "organisatie": "dualusequickscan.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dualusequickscan.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dualusequickscan.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dualusequickscan.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-228", "naam": "duo-onderwijsonderzoek.nl", "organisatie": "duo-onderwijsonderzoek.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie duo-onderwijsonderzoek.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 tracker-script(s) blijven geladen na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#duo-onderwijsonderzoek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/duo-onderwijsonderzoek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-009", "naam": "duo.nl", "organisatie": "duo.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie duo.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#duo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/duo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-229", "naam": "dus-i.nl", "organisatie": "dus-i.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dus-i.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dus-i.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dus-i.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-230", "naam": "dutchculturekorea.com", "organisatie": "dutchculturekorea.com", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dutchculturekorea.com bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dutchculturekorea.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dutchculturekorea.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-231", "naam": "dutchdubai.com", "organisatie": "dutchdubai.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dutchdubai.com bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dutchdubai.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dutchdubai.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-232", "naam": "dutchncca.nl", "organisatie": "dutchncca.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dutchncca.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dutchncca.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dutchncca.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-233", "naam": "dutchoffshorewindatlas.nl", "organisatie": "dutchoffshorewindatlas.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dutchoffshorewindatlas.nl bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dutchoffshorewindatlas.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dutchoffshorewindatlas.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-234", "naam": "dutchrapporteur.nl", "organisatie": "dutchrapporteur.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dutchrapporteur.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dutchrapporteur.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dutchrapporteur.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-235", "naam": "dutchsocialmediaguide.nl", "organisatie": "dutchsocialmediaguide.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dutchsocialmediaguide.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dutchsocialmediaguide.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dutchsocialmediaguide.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-236", "naam": "duurzaamdoor.nl", "organisatie": "duurzaamdoor.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie duurzaamdoor.nl bezoekt: 13 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 13 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#duurzaamdoor.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/duurzaamdoor.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-237", "naam": "duurzaamgww.nl", "organisatie": "duurzaamgww.nl", "sector": "overheid", "vendors": [ "google", "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie duurzaamgww.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com, googletagmanager.com); 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt; 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 11 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 6 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#duurzaamgww.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/duurzaamgww.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-238", "naam": "duurzame-infra.nl", "organisatie": "duurzame-infra.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie duurzame-infra.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#duurzame-infra.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/duurzame-infra.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-239", "naam": "dwangindezorg.nl", "organisatie": "dwangindezorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie dwangindezorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dwangindezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dwangindezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-240", "naam": "dynamo-hia.eu", "organisatie": "dynamo-hia.eu", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie dynamo-hia.eu bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#dynamo-hia.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/dynamo-hia.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-241", "naam": "e-cert.nl", "organisatie": "e-cert.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie e-cert.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#e-cert.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/e-cert.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-242", "naam": "e-mjv.nl", "organisatie": "e-mjv.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie e-mjv.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#e-mjv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/e-mjv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-243", "naam": "ecer.minbuza.nl", "organisatie": "ecer.minbuza.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ecer.minbuza.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ecer.minbuza.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ecer.minbuza.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-244", "naam": "eentegeneenzaamheid.nl", "organisatie": "eentegeneenzaamheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie eentegeneenzaamheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#eentegeneenzaamheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/eentegeneenzaamheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-245", "naam": "eenzaam.nl", "organisatie": "eenzaam.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie eenzaam.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#eenzaam.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/eenzaam.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-246", "naam": "eerstekamer.nl", "organisatie": "eerstekamer.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie eerstekamer.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 2 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "wat_lekt": "externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#eerstekamer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/eerstekamer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-247", "naam": "efeat.org", "organisatie": "efeat.org", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie efeat.org bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#efeat.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/efeat.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-248", "naam": "eherkenning.nl", "organisatie": "eherkenning.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie eherkenning.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#eherkenning.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/eherkenning.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-249", "naam": "eigenkracht.nl", "organisatie": "eigenkracht.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie eigenkracht.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#eigenkracht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/eigenkracht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-250", "naam": "elearning.handreikingalcoholwet.nl", "organisatie": "elearning.handreikingalcoholwet.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie elearning.handreikingalcoholwet.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#elearning.handreikingalcoholwet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/elearning.handreikingalcoholwet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-251", "naam": "elkeregiotelt.nl", "organisatie": "elkeregiotelt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie elkeregiotelt.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#elkeregiotelt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/elkeregiotelt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-252", "naam": "emissieautoriteit.nl", "organisatie": "emissieautoriteit.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie emissieautoriteit.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#emissieautoriteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/emissieautoriteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-253", "naam": "emissieregistratie.nl", "organisatie": "emissieregistratie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie emissieregistratie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#emissieregistratie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/emissieregistratie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-254", "naam": "emissionsauthority.nl", "organisatie": "emissionsauthority.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie emissionsauthority.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#emissionsauthority.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/emissionsauthority.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-255", "naam": "emnnetherlands.nl", "organisatie": "emnnetherlands.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie emnnetherlands.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#emnnetherlands.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/emnnetherlands.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-256", "naam": "energiebesparendoejenu.nl", "organisatie": "energiebesparendoejenu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie energiebesparendoejenu.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#energiebesparendoejenu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/energiebesparendoejenu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-257", "naam": "energieregionh.nl", "organisatie": "energieregionh.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie energieregionh.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#energieregionh.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/energieregionh.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-258", "naam": "english.aivd.nl", "organisatie": "english.aivd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.aivd.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.aivd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.aivd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-259", "naam": "english.autoriteitnvs.nl", "organisatie": "english.autoriteitnvs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.autoriteitnvs.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.autoriteitnvs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.autoriteitnvs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-260", "naam": "english.bigregister.nl", "organisatie": "english.bigregister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.bigregister.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.bigregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.bigregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-261", "naam": "english.cannabisbureau.nl", "organisatie": "english.cannabisbureau.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.cannabisbureau.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.cannabisbureau.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.cannabisbureau.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-262", "naam": "english.cbg-meb.nl", "organisatie": "english.cbg-meb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.cbg-meb.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.cbg-meb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.cbg-meb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-263", "naam": "english.cbgjaarverslag.nl", "organisatie": "english.cbgjaarverslag.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.cbgjaarverslag.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.cbgjaarverslag.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.cbgjaarverslag.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-264", "naam": "english.ccmo.nl", "organisatie": "english.ccmo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.ccmo.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.ccmo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.ccmo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-265", "naam": "english.ctgb.nl", "organisatie": "english.ctgb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.ctgb.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.ctgb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.ctgb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-266", "naam": "english.ctivd.nl", "organisatie": "english.ctivd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.ctivd.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.ctivd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.ctivd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-267", "naam": "english.cultureelerfgoed.nl", "organisatie": "english.cultureelerfgoed.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.cultureelerfgoed.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.cultureelerfgoed.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.cultureelerfgoed.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-268", "naam": "english.defensie.nl", "organisatie": "english.defensie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.defensie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.defensie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.defensie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-269", "naam": "english.dggf.nl", "organisatie": "english.dggf.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.dggf.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.dggf.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.dggf.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-270", "naam": "english.donorregister.nl", "organisatie": "english.donorregister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.donorregister.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.donorregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.donorregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-271", "naam": "english.dsta.nl", "organisatie": "english.dsta.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.dsta.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.dsta.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.dsta.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-272", "naam": "english.euthanasiecommissie.nl", "organisatie": "english.euthanasiecommissie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.euthanasiecommissie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.euthanasiecommissie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.euthanasiecommissie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-273", "naam": "english.farmatec.nl", "organisatie": "english.farmatec.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.farmatec.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.farmatec.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.farmatec.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-274", "naam": "english.igj.nl", "organisatie": "english.igj.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.igj.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.igj.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.igj.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-275", "naam": "english.ilent.nl", "organisatie": "english.ilent.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.ilent.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.ilent.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.ilent.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-276", "naam": "english.inspectie-oe.nl", "organisatie": "english.inspectie-oe.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.inspectie-oe.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.inspectie-oe.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.inspectie-oe.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-277", "naam": "english.iob-evaluatie.nl", "organisatie": "english.iob-evaluatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.iob-evaluatie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.iob-evaluatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.iob-evaluatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-278", "naam": "english.kabinetvandekoning.nl", "organisatie": "english.kabinetvandekoning.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.kabinetvandekoning.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.kabinetvandekoning.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.kabinetvandekoning.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-279", "naam": "english.kiesraad.nl", "organisatie": "english.kiesraad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.kiesraad.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.kiesraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.kiesraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-280", "naam": "english.kimnet.nl", "organisatie": "english.kimnet.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.kimnet.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.kimnet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.kimnet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-281", "naam": "english.ncadierproevenbeleid.nl", "organisatie": "english.ncadierproevenbeleid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.ncadierproevenbeleid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.ncadierproevenbeleid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.ncadierproevenbeleid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-282", "naam": "english.ncsc.nl", "organisatie": "english.ncsc.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.ncsc.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.ncsc.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.ncsc.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-283", "naam": "english.nctv.nl", "organisatie": "english.nctv.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.nctv.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.nctv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.nctv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-284", "naam": "english.nrgd.nl", "organisatie": "english.nrgd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.nrgd.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.nrgd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.nrgd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-285", "naam": "english.nvwa.nl", "organisatie": "english.nvwa.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.nvwa.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.nvwa.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.nvwa.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-286", "naam": "english.onderwijsinspectie.nl", "organisatie": "english.onderwijsinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.onderwijsinspectie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.onderwijsinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.onderwijsinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-287", "naam": "english.postedworkers.nl", "organisatie": "english.postedworkers.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.postedworkers.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.postedworkers.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.postedworkers.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-288", "naam": "english.rda.nl", "organisatie": "english.rda.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.rda.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.rda.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.rda.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-289", "naam": "english.rekenkamer.nl", "organisatie": "english.rekenkamer.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.rekenkamer.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.rekenkamer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.rekenkamer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-290", "naam": "english.rijksdienstcn.com", "organisatie": "english.rijksdienstcn.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.rijksdienstcn.com bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.rijksdienstcn.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.rijksdienstcn.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-291", "naam": "english.rvo.nl", "organisatie": "english.rvo.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie english.rvo.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (visualwebsiteoptimizer.com); 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (visualwebsiteoptimizer.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (visualwebsiteoptimizer.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 tracking-sleutel(s) in localStorage — kan cookie-walls omzeilen. [ERNSTIG] 7 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.rvo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.rvo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-292", "naam": "english.scp.nl", "organisatie": "english.scp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.scp.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.scp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.scp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-293", "naam": "english.sso3w.nl", "organisatie": "english.sso3w.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.sso3w.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.sso3w.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.sso3w.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-294", "naam": "english.wodc.nl", "organisatie": "english.wodc.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.wodc.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.wodc.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.wodc.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-295", "naam": "english.wrr.nl", "organisatie": "english.wrr.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.wrr.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.wrr.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.wrr.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-296", "naam": "english.zorginstituutnederland.nl", "organisatie": "english.zorginstituutnederland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie english.zorginstituutnederland.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#english.zorginstituutnederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/english.zorginstituutnederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-297", "naam": "enterpriseeuropenetwork.nl", "organisatie": "enterpriseeuropenetwork.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie enterpriseeuropenetwork.nl bezoekt: WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#enterpriseeuropenetwork.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/enterpriseeuropenetwork.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-298", "naam": "enwinfo.nl", "organisatie": "enwinfo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie enwinfo.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#enwinfo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/enwinfo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-299", "naam": "ep-online.nl", "organisatie": "ep-online.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ep-online.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ep-online.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ep-online.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-300", "naam": "erelijst.nl", "organisatie": "erelijst.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie erelijst.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#erelijst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/erelijst.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-301", "naam": "eumetcal.eu", "organisatie": "eumetcal.eu", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie eumetcal.eu bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#eumetcal.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/eumetcal.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-302", "naam": "europeanpartnership-responsibleminerals.eu", "organisatie": "europeanpartnership-responsibleminerals.eu", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie europeanpartnership-responsibleminerals.eu bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#europeanpartnership-responsibleminerals.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/europeanpartnership-responsibleminerals.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-303", "naam": "euthanasiecommissie.nl", "organisatie": "euthanasiecommissie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie euthanasiecommissie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#euthanasiecommissie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/euthanasiecommissie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-304", "naam": "examenblad.nl", "organisatie": "examenblad.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie examenblad.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#examenblad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/examenblad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-305", "naam": "excellentescholen.nl", "organisatie": "excellentescholen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie excellentescholen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#excellentescholen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/excellentescholen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-306", "naam": "expertisecentrumlyme.nl", "organisatie": "expertisecentrumlyme.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie expertisecentrumlyme.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#expertisecentrumlyme.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/expertisecentrumlyme.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-307", "naam": "expertisecentrummggz.nl", "organisatie": "expertisecentrummggz.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie expertisecentrummggz.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#expertisecentrummggz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/expertisecentrummggz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-308", "naam": "ezips.rivm.nl", "organisatie": "ezips.rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ezips.rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ezips.rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ezips.rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-309", "naam": "fairproject.org", "organisatie": "fairproject.org", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie fairproject.org bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 10 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#fairproject.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/fairproject.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-310", "naam": "farmacotherapeutischkompas.nl", "organisatie": "farmacotherapeutischkompas.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie farmacotherapeutischkompas.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io); 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#farmacotherapeutischkompas.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/farmacotherapeutischkompas.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-311", "naam": "farmatec.nl", "organisatie": "farmatec.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie farmatec.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#farmatec.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/farmatec.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-312", "naam": "farmingthefuture.nl", "organisatie": "farmingthefuture.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie farmingthefuture.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#farmingthefuture.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/farmingthefuture.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-313", "naam": "filmfonds.nl", "organisatie": "filmfonds.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie filmfonds.nl bezoekt: 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google-analytics.com, googletagmanager.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#filmfonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/filmfonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-314", "naam": "financieelfittewerknemers.nl", "organisatie": "financieelfittewerknemers.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie financieelfittewerknemers.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl); 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] Geen 'weigeren'-knop kunnen vinden ondanks aanwezige banner — mogelijk dark pattern of obscured opt-out. [ERNSTIG] 4 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#financieelfittewerknemers.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/financieelfittewerknemers.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-315", "naam": "findo.nl", "organisatie": "findo.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie findo.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#findo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/findo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-316", "naam": "fiu-nederland.nl", "organisatie": "fiu-nederland.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie fiu-nederland.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#fiu-nederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/fiu-nederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-317", "naam": "flitspanel.nl", "organisatie": "flitspanel.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie flitspanel.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#flitspanel.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/flitspanel.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-318", "naam": "fmhaaglanden.nl", "organisatie": "fmhaaglanden.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie fmhaaglanden.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#fmhaaglanden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/fmhaaglanden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-319", "naam": "forensicinstitute.nl", "organisatie": "forensicinstitute.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie forensicinstitute.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#forensicinstitute.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/forensicinstitute.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-320", "naam": "forensischezorg.nl", "organisatie": "forensischezorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie forensischezorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#forensischezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/forensischezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-321", "naam": "forensischinstituut.nl", "organisatie": "forensischinstituut.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie forensischinstituut.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#forensischinstituut.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/forensischinstituut.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-322", "naam": "forumstandaardisatie.nl", "organisatie": "forumstandaardisatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie forumstandaardisatie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#forumstandaardisatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/forumstandaardisatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-323", "naam": "functiemix.nl", "organisatie": "functiemix.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie functiemix.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#functiemix.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/functiemix.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-324", "naam": "gatewayreview.nl", "organisatie": "gatewayreview.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gatewayreview.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gatewayreview.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gatewayreview.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-325", "naam": "gebruikercentraal.nl", "organisatie": "gebruikercentraal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gebruikercentraal.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gebruikercentraal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gebruikercentraal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-326", "naam": "gegevensuitwisselingindezorg.nl", "organisatie": "gegevensuitwisselingindezorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gegevensuitwisselingindezorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gegevensuitwisselingindezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gegevensuitwisselingindezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-327", "naam": "geldlessen.nl", "organisatie": "geldlessen.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie geldlessen.nl bezoekt: 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googletagmanager.com); 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] Geen 'weigeren'-knop kunnen vinden ondanks aanwezige banner — mogelijk dark pattern of obscured opt-out.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#geldlessen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/geldlessen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-328", "naam": "gelijke-kansen.nl", "organisatie": "gelijke-kansen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gelijke-kansen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gelijke-kansen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gelijke-kansen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-329", "naam": "geneesmiddeleninformatiebank.nl", "organisatie": "geneesmiddeleninformatiebank.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie geneesmiddeleninformatiebank.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#geneesmiddeleninformatiebank.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/geneesmiddeleninformatiebank.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-330", "naam": "geobasisregistraties.nl", "organisatie": "geobasisregistraties.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie geobasisregistraties.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#geobasisregistraties.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/geobasisregistraties.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-331", "naam": "geosamen.nl", "organisatie": "geosamen.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie geosamen.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#geosamen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/geosamen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-332", "naam": "geschilleninstantieszorg.nl", "organisatie": "geschilleninstantieszorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie geschilleninstantieszorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#geschilleninstantieszorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/geschilleninstantieszorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-333", "naam": "getij.rws.nl", "organisatie": "getij.rws.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie getij.rws.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#getij.rws.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/getij.rws.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-334", "naam": "gevaarlijkestoffen.zelfinspectie.nl", "organisatie": "gevaarlijkestoffen.zelfinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gevaarlijkestoffen.zelfinspectie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gevaarlijkestoffen.zelfinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gevaarlijkestoffen.zelfinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-335", "naam": "gezondekinderopvang.nl", "organisatie": "gezondekinderopvang.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gezondekinderopvang.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gezondekinderopvang.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gezondekinderopvang.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-336", "naam": "gezondeleefomgeving.nl", "organisatie": "gezondeleefomgeving.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gezondeleefomgeving.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gezondeleefomgeving.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gezondeleefomgeving.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-337", "naam": "gezondheidsraad.nl", "organisatie": "gezondheidsraad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie gezondheidsraad.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gezondheidsraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gezondheidsraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-338", "naam": "ggo-vergunningverlening.nl", "organisatie": "ggo-vergunningverlening.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ggo-vergunningverlening.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ggo-vergunningverlening.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ggo-vergunningverlening.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-339", "naam": "gobiernodireino.nl", "organisatie": "gobiernodireino.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie gobiernodireino.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 29 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gobiernodireino.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gobiernodireino.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-340", "naam": "gobiernudireino.nl", "organisatie": "gobiernudireino.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie gobiernudireino.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gobiernudireino.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gobiernudireino.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-341", "naam": "goudenpiramide.nl", "organisatie": "goudenpiramide.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie goudenpiramide.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#goudenpiramide.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/goudenpiramide.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-342", "naam": "government.nl", "organisatie": "government.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie government.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#government.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/government.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-343", "naam": "gratisvog.nl", "organisatie": "gratisvog.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie gratisvog.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#gratisvog.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/gratisvog.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-344", "naam": "grensdata.eu", "organisatie": "grensdata.eu", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie grensdata.eu bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 third-party cookie(s) gezet via Set-Cookie response header door 2 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#grensdata.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/grensdata.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-345", "naam": "grensinfo.nl", "organisatie": "grensinfo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie grensinfo.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#grensinfo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/grensinfo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-346", "naam": "groeiennaarmorgen.nl", "organisatie": "groeiennaarmorgen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie groeiennaarmorgen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#groeiennaarmorgen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/groeiennaarmorgen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-347", "naam": "healthcouncil.nl", "organisatie": "healthcouncil.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie healthcouncil.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#healthcouncil.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/healthcouncil.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-348", "naam": "helpdesk-efactureren.nl", "organisatie": "helpdesk-efactureren.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie helpdesk-efactureren.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#helpdesk-efactureren.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/helpdesk-efactureren.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-349", "naam": "helpdeskwater.nl", "organisatie": "helpdeskwater.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie helpdeskwater.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (iplo.nl, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#helpdeskwater.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/helpdeskwater.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-350", "naam": "herkomstgezocht.nl", "organisatie": "herkomstgezocht.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie herkomstgezocht.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#herkomstgezocht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/herkomstgezocht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-351", "naam": "hetcak.nl", "organisatie": "hetcak.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie hetcak.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mopinion.com); WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'; 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mopinion.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 tracker-script(s) blijven geladen na klikken op 'weigeren'. [ERNSTIG] 2 bekende tracker(s) blijven actief na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hetcak.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hetcak.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-352", "naam": "higherlevel.nl", "organisatie": "higherlevel.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie higherlevel.nl bezoekt: 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'; 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 bekende tracker(s) blijven actief na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#higherlevel.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/higherlevel.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-353", "naam": "hiswa.nl", "organisatie": "hiswa.nl", "sector": "overheid", "vendors": [ "google", "meta" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie hiswa.nl bezoekt: 8 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google-analytics.com, google.com, google.nl); 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 8 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (facebook.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 8 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hiswa.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hiswa.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-354", "naam": "hoewerktnederland.nl", "organisatie": "hoewerktnederland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie hoewerktnederland.nl bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hoewerktnederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hoewerktnederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-355", "naam": "hogeraadvanadel.nl", "organisatie": "hogeraadvanadel.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie hogeraadvanadel.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hogeraadvanadel.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hogeraadvanadel.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-356", "naam": "holanda.es", "organisatie": "holanda.es", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie holanda.es bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#holanda.es", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/holanda.es.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-357", "naam": "holandaevoce.nl", "organisatie": "holandaevoce.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie holandaevoce.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#holandaevoce.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/holandaevoce.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-358", "naam": "holandanomundo.nl", "organisatie": "holandanomundo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie holandanomundo.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#holandanomundo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/holandanomundo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-359", "naam": "holandawaanta.nl", "organisatie": "holandawaanta.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie holandawaanta.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#holandawaanta.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/holandawaanta.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-360", "naam": "hollandavesen.nl", "organisatie": "hollandavesen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie hollandavesen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hollandavesen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hollandavesen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-361", "naam": "hollandnationalparks.com", "organisatie": "hollandnationalparks.com", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie hollandnationalparks.com bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hollandnationalparks.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hollandnationalparks.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-362", "naam": "hollands-hout.com", "organisatie": "hollands-hout.com", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie hollands-hout.com bezoekt: 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hollands-hout.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hollands-hout.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-363", "naam": "hoogeveen.nl", "organisatie": "hoogeveen.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie hoogeveen.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io); WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hoogeveen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hoogeveen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-364", "naam": "hoogwaterbeschermingsprogramma.nl", "organisatie": "hoogwaterbeschermingsprogramma.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie hoogwaterbeschermingsprogramma.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hoogwaterbeschermingsprogramma.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hoogwaterbeschermingsprogramma.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-365", "naam": "houseofrepresentatives.nl", "organisatie": "houseofrepresentatives.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie houseofrepresentatives.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#houseofrepresentatives.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/houseofrepresentatives.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-366", "naam": "hrcommunityrijk.nl", "organisatie": "hrcommunityrijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie hrcommunityrijk.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#hrcommunityrijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/hrcommunityrijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-367", "naam": "huiselijkgeweld.nl", "organisatie": "huiselijkgeweld.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie huiselijkgeweld.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#huiselijkgeweld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/huiselijkgeweld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-368", "naam": "huisvoorklokkenluiders.nl", "organisatie": "huisvoorklokkenluiders.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie huisvoorklokkenluiders.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#huisvoorklokkenluiders.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/huisvoorklokkenluiders.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-369", "naam": "huurcommissie.nl", "organisatie": "huurcommissie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie huurcommissie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#huurcommissie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/huurcommissie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-370", "naam": "ictu.nl", "organisatie": "ictu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ictu.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ictu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ictu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-371", "naam": "ideasfrom.eu", "organisatie": "ideasfrom.eu", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ideasfrom.eu bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ideasfrom.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ideasfrom.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-372", "naam": "ifv.nl", "organisatie": "ifv.nl", "sector": "overheid", "vendors": [ "contentsquare", "google", "microsoft", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie ifv.nl bezoekt: WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 9 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 9 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ifv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ifv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-373", "naam": "igj.nl", "organisatie": "igj.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie igj.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#igj.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/igj.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-374", "naam": "ikvermoedhuiselijkgeweld.nl", "organisatie": "ikvermoedhuiselijkgeweld.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ikvermoedhuiselijkgeweld.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ikvermoedhuiselijkgeweld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ikvermoedhuiselijkgeweld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-375", "naam": "ilent.nl", "organisatie": "ilent.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ilent.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 32 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ilent.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ilent.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-376", "naam": "ilovemyears.nl", "organisatie": "ilovemyears.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie ilovemyears.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com); 4 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (doubleclick.net, google.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ilovemyears.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ilovemyears.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-377", "naam": "immissietoets.nl", "organisatie": "immissietoets.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie immissietoets.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#immissietoets.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/immissietoets.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-378", "naam": "in-made.nl", "organisatie": "in-made.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie in-made.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#in-made.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/in-made.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-379", "naam": "inburgeren.nl", "organisatie": "inburgeren.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie inburgeren.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#inburgeren.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/inburgeren.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-380", "naam": "ind.nl", "organisatie": "ind.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie ind.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ind.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ind.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-381", "naam": "indiainnovation.nl", "organisatie": "indiainnovation.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie indiainnovation.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#indiainnovation.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/indiainnovation.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-382", "naam": "info.studielink.nl", "organisatie": "info.studielink.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie info.studielink.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#info.studielink.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/info.studielink.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-383", "naam": "infomil.nl", "organisatie": "infomil.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie infomil.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (iplo.nl, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#infomil.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/infomil.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-384", "naam": "infomilcn.com", "organisatie": "infomilcn.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie infomilcn.com bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#infomilcn.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/infomilcn.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-385", "naam": "informatieberaadzorg.nl", "organisatie": "informatieberaadzorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie informatieberaadzorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#informatieberaadzorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/informatieberaadzorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-386", "naam": "informatiehuishouding.nl", "organisatie": "informatiehuishouding.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie informatiehuishouding.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#informatiehuishouding.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/informatiehuishouding.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-387", "naam": "informatiehuismarien.nl", "organisatie": "informatiehuismarien.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie informatiehuismarien.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#informatiehuismarien.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/informatiehuismarien.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-388", "naam": "informatielangdurigezorg.nl", "organisatie": "informatielangdurigezorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie informatielangdurigezorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#informatielangdurigezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/informatielangdurigezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-389", "naam": "informatieservice.nederlandwereldwijd.nl", "organisatie": "informatieservice.nederlandwereldwijd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie informatieservice.nederlandwereldwijd.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#informatieservice.nederlandwereldwijd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/informatieservice.nederlandwereldwijd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-390", "naam": "infoterugkeer.nl", "organisatie": "infoterugkeer.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie infoterugkeer.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#infoterugkeer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/infoterugkeer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-391", "naam": "innovatie-estafette.nl", "organisatie": "innovatie-estafette.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie innovatie-estafette.nl bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#innovatie-estafette.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/innovatie-estafette.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-392", "naam": "innovember.nl", "organisatie": "innovember.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie innovember.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#innovember.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/innovember.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-393", "naam": "inspectie-checklist.nl", "organisatie": "inspectie-checklist.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie inspectie-checklist.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#inspectie-checklist.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/inspectie-checklist.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-394", "naam": "inspectie-jenv.nl", "organisatie": "inspectie-jenv.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie inspectie-jenv.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#inspectie-jenv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/inspectie-jenv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-395", "naam": "inspectie-oe.nl", "organisatie": "inspectie-oe.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie inspectie-oe.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#inspectie-oe.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/inspectie-oe.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-396", "naam": "inspectiebtd.nl", "organisatie": "inspectiebtd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie inspectiebtd.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#inspectiebtd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/inspectiebtd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-397", "naam": "inspectiewerkt.nl", "organisatie": "inspectiewerkt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie inspectiewerkt.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#inspectiewerkt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/inspectiewerkt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-398", "naam": "integraleaanpakonlinefraude.nl", "organisatie": "integraleaanpakonlinefraude.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie integraleaanpakonlinefraude.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#integraleaanpakonlinefraude.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/integraleaanpakonlinefraude.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-399", "naam": "integriteitswijzer.nl", "organisatie": "integriteitswijzer.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie integriteitswijzer.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#integriteitswijzer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/integriteitswijzer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-400", "naam": "intermediairdagen.belastingdienst.nl", "organisatie": "intermediairdagen.belastingdienst.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie intermediairdagen.belastingdienst.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#intermediairdagen.belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/intermediairdagen.belastingdienst.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-401", "naam": "internationaalondernemen.nl", "organisatie": "internationaalondernemen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie internationaalondernemen.nl bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#internationaalondernemen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/internationaalondernemen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-402", "naam": "internationalerechtshulp.nl", "organisatie": "internationalerechtshulp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie internationalerechtshulp.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#internationalerechtshulp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/internationalerechtshulp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-403", "naam": "internetconsultatie.nl", "organisatie": "internetconsultatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie internetconsultatie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#internetconsultatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/internetconsultatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-404", "naam": "internetspiegel.nl", "organisatie": "internetspiegel.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie internetspiegel.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#internetspiegel.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/internetspiegel.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-405", "naam": "investeringsimpulsspv.nl", "organisatie": "investeringsimpulsspv.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie investeringsimpulsspv.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#investeringsimpulsspv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/investeringsimpulsspv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-406", "naam": "investinholland.com", "organisatie": "investinholland.com", "sector": "overheid", "vendors": [ "google", "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie investinholland.com bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 8 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 8 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 6 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#investinholland.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/investinholland.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-407", "naam": "iob-evaluatie.nl", "organisatie": "iob-evaluatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie iob-evaluatie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#iob-evaluatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/iob-evaluatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-408", "naam": "iplo.nl", "organisatie": "iplo.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie iplo.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#iplo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/iplo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-409", "naam": "irongallink.org", "organisatie": "irongallink.org", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie irongallink.org bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#irongallink.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/irongallink.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-410", "naam": "isd.acc.owinsp.nl", "organisatie": "isd.acc.owinsp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie isd.acc.owinsp.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#isd.acc.owinsp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/isd.acc.owinsp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-411", "naam": "it-academieoverheid.nl", "organisatie": "it-academieoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie it-academieoverheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#it-academieoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/it-academieoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-412", "naam": "itscorridor.mett.nl", "organisatie": "itscorridor.mett.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie itscorridor.mett.nl bezoekt: 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com); 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 14 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 5 identifier(s) worden na toestemming gedeeld met 6 onafhankelijke derde partij(en) (bing.com, clarity.ms, doubleclick.net, facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#itscorridor.mett.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/itscorridor.mett.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-413", "naam": "ivd.nl", "organisatie": "ivd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ivd.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ivd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ivd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-414", "naam": "jaarverantwoordingzorg.nl", "organisatie": "jaarverantwoordingzorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie jaarverantwoordingzorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jaarverantwoordingzorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jaarverantwoordingzorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-415", "naam": "jaarverslagrechtspraak.nl", "organisatie": "jaarverslagrechtspraak.nl", "sector": "overheid", "vendors": [ "piwik", "usabilla" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie jaarverslagrechtspraak.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jaarverslagrechtspraak.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jaarverslagrechtspraak.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-416", "naam": "jenvacademie.nl", "organisatie": "jenvacademie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie jenvacademie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jenvacademie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jenvacademie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-417", "naam": "jenvbredewerkagenda.nl", "organisatie": "jenvbredewerkagenda.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie jenvbredewerkagenda.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 32 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jenvbredewerkagenda.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jenvbredewerkagenda.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-418", "naam": "jenvconnect.nl", "organisatie": "jenvconnect.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie jenvconnect.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jenvconnect.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jenvconnect.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-419", "naam": "jeugdmonitor.cbs.nl", "organisatie": "jeugdmonitor.cbs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie jeugdmonitor.cbs.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jeugdmonitor.cbs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jeugdmonitor.cbs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-420", "naam": "jokesmitprijs.nl", "organisatie": "jokesmitprijs.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie jokesmitprijs.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jokesmitprijs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jokesmitprijs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-421", "naam": "jonglereneten.nl", "organisatie": "jonglereneten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie jonglereneten.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#jonglereneten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/jonglereneten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-422", "naam": "justid.nl", "organisatie": "justid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie justid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#justid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/justid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-423", "naam": "justis.nl", "organisatie": "justis.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie justis.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#justis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/justis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-424", "naam": "justitieleictorganisatie.nl", "organisatie": "justitieleictorganisatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie justitieleictorganisatie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#justitieleictorganisatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/justitieleictorganisatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-425", "naam": "justitieleinterventies.nl", "organisatie": "justitieleinterventies.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie justitieleinterventies.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl); 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#justitieleinterventies.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/justitieleinterventies.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-426", "naam": "kabinetvandekoning.nl", "organisatie": "kabinetvandekoning.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kabinetvandekoning.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kabinetvandekoning.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kabinetvandekoning.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-427", "naam": "kadaster.com", "organisatie": "kadaster.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kadaster.com bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kadaster.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kadaster.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-428", "naam": "kadaster.nl", "organisatie": "kadaster.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kadaster.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kadaster.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kadaster.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-429", "naam": "kamervoordebinnenvisserij.nl", "organisatie": "kamervoordebinnenvisserij.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie kamervoordebinnenvisserij.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kamervoordebinnenvisserij.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kamervoordebinnenvisserij.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-430", "naam": "kansrijkestartnl.nl", "organisatie": "kansrijkestartnl.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kansrijkestartnl.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kansrijkestartnl.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kansrijkestartnl.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-431", "naam": "kasteelgroeneveld.nl", "organisatie": "kasteelgroeneveld.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie kasteelgroeneveld.nl bezoekt: 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kasteelgroeneveld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kasteelgroeneveld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-432", "naam": "kb.nl", "organisatie": "kb.nl", "sector": "overheid", "vendors": [ "google", "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie kb.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-433", "naam": "kbvg.nl", "organisatie": "kbvg.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kbvg.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kbvg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kbvg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-434", "naam": "kcwj.nl", "organisatie": "kcwj.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kcwj.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kcwj.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kcwj.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-435", "naam": "kenniscentrum-oo.nl", "organisatie": "kenniscentrum-oo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie kenniscentrum-oo.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kenniscentrum-oo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kenniscentrum-oo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-436", "naam": "kennismarkerwadden.nl", "organisatie": "kennismarkerwadden.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie kennismarkerwadden.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennismarkerwadden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennismarkerwadden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-437", "naam": "kennisnetwerkbiociden.nl", "organisatie": "kennisnetwerkbiociden.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kennisnetwerkbiociden.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennisnetwerkbiociden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennisnetwerkbiociden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-438", "naam": "kennisnetwerkspv.nl", "organisatie": "kennisnetwerkspv.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kennisnetwerkspv.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennisnetwerkspv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennisnetwerkspv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-439", "naam": "kennisopenbaarbestuur.nl", "organisatie": "kennisopenbaarbestuur.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie kennisopenbaarbestuur.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennisopenbaarbestuur.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennisopenbaarbestuur.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-440", "naam": "kennisplatform.nl", "organisatie": "kennisplatform.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie kennisplatform.nl bezoekt: 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 4 onafhankelijke derde partij(en) (doubleclick.net, google-analytics.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennisplatform.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennisplatform.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-441", "naam": "kennisplatformveehouderij.nl", "organisatie": "kennisplatformveehouderij.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kennisplatformveehouderij.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennisplatformveehouderij.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennisplatformveehouderij.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-442", "naam": "kennisplatformwerkeninkomen.nl", "organisatie": "kennisplatformwerkeninkomen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kennisplatformwerkeninkomen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennisplatformwerkeninkomen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennisplatformwerkeninkomen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-443", "naam": "kennisvandeoverheid.nl", "organisatie": "kennisvandeoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie kennisvandeoverheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kennisvandeoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kennisvandeoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-444", "naam": "kiesraad.nl", "organisatie": "kiesraad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie kiesraad.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kiesraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kiesraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-445", "naam": "kijkenoverdegrens.nl", "organisatie": "kijkenoverdegrens.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kijkenoverdegrens.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kijkenoverdegrens.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kijkenoverdegrens.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-446", "naam": "kik-v.nl", "organisatie": "kik-v.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kik-v.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kik-v.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kik-v.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-447", "naam": "kimnet.nl", "organisatie": "kimnet.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kimnet.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kimnet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kimnet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-448", "naam": "kinderbescherming.nl", "organisatie": "kinderbescherming.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie kinderbescherming.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kinderbescherming.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kinderbescherming.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-449", "naam": "klimaatadaptatienederland.nl", "organisatie": "klimaatadaptatienederland.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie klimaatadaptatienederland.nl bezoekt: WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#klimaatadaptatienederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/klimaatadaptatienederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-450", "naam": "klimaatmonitor.databank.nl", "organisatie": "klimaatmonitor.databank.nl", "sector": "overheid", "vendors": [ "piwik", "matomo", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie klimaatmonitor.databank.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#klimaatmonitor.databank.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/klimaatmonitor.databank.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-451", "naam": "knaw.nl", "organisatie": "knaw.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie knaw.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#knaw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/knaw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-452", "naam": "knmidata.nl", "organisatie": "knmidata.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie knmidata.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#knmidata.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/knmidata.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-453", "naam": "knmiprojects.nl", "organisatie": "knmiprojects.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie knmiprojects.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#knmiprojects.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/knmiprojects.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-454", "naam": "komveiligthuis.nl", "organisatie": "komveiligthuis.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie komveiligthuis.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#komveiligthuis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/komveiligthuis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-455", "naam": "koninklijkhuis.nl", "organisatie": "koninklijkhuis.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie koninklijkhuis.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#koninklijkhuis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/koninklijkhuis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-456", "naam": "koopoverheid.nl", "organisatie": "koopoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie koopoverheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#koopoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/koopoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-457", "naam": "korpsnationalereserve.nl", "organisatie": "korpsnationalereserve.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie korpsnationalereserve.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#korpsnationalereserve.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/korpsnationalereserve.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-458", "naam": "kosteneffectiviteitvanpreventie.nl", "organisatie": "kosteneffectiviteitvanpreventie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kosteneffectiviteitvanpreventie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kosteneffectiviteitvanpreventie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kosteneffectiviteitvanpreventie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-459", "naam": "kpzss.nl", "organisatie": "kpzss.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie kpzss.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kpzss.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kpzss.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-460", "naam": "kustwacht.nl", "organisatie": "kustwacht.nl", "sector": "overheid", "vendors": [ "matomo", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie kustwacht.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kustwacht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kustwacht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-019", "naam": "kvk.nl", "organisatie": "kvk.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie kvk.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mopinion.com); WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; en 2 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mopinion.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#kvk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/kvk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-461", "naam": "laadwerk.nl", "organisatie": "laadwerk.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie laadwerk.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#laadwerk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/laadwerk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-462", "naam": "laamagazine.nl", "organisatie": "laamagazine.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie laamagazine.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 tracker-script(s) blijven geladen na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#laamagazine.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/laamagazine.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-463", "naam": "landelijkeadviescommissieplaatsing.nl", "organisatie": "landelijkeadviescommissieplaatsing.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie landelijkeadviescommissieplaatsing.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#landelijkeadviescommissieplaatsing.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/landelijkeadviescommissieplaatsing.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-464", "naam": "landelijkmeldpuntzorg.nl", "organisatie": "landelijkmeldpuntzorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie landelijkmeldpuntzorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#landelijkmeldpuntzorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/landelijkmeldpuntzorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-465", "naam": "lap3.nl", "organisatie": "lap3.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie lap3.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lap3.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lap3.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-466", "naam": "lavsinfo.nl", "organisatie": "lavsinfo.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie lavsinfo.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (iplo.nl, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lavsinfo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lavsinfo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-467", "naam": "lci.rivm.nl", "organisatie": "lci.rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie lci.rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lci.rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lci.rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-468", "naam": "leefbaarenveilig.nl", "organisatie": "leefbaarenveilig.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie leefbaarenveilig.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leefbaarenveilig.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leefbaarenveilig.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-469", "naam": "leefbaarometer.nl", "organisatie": "leefbaarometer.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie leefbaarometer.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leefbaarometer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leefbaarometer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-470", "naam": "leer-rijk.nl", "organisatie": "leer-rijk.nl", "sector": "overheid", "vendors": [ "matomo", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie leer-rijk.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leer-rijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leer-rijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-471", "naam": "leerenontwikkelplein.nl", "organisatie": "leerenontwikkelplein.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie leerenontwikkelplein.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leerenontwikkelplein.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leerenontwikkelplein.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-472", "naam": "leerhuisinformatiehuishouding.nl", "organisatie": "leerhuisinformatiehuishouding.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie leerhuisinformatiehuishouding.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leerhuisinformatiehuishouding.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leerhuisinformatiehuishouding.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-473", "naam": "leeroverdeholocaust.nl", "organisatie": "leeroverdeholocaust.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie leeroverdeholocaust.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leeroverdeholocaust.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leeroverdeholocaust.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-474", "naam": "leerplatformmirt.nl", "organisatie": "leerplatformmirt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie leerplatformmirt.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leerplatformmirt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leerplatformmirt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-475", "naam": "leerportaalienw.nl", "organisatie": "leerportaalienw.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie leerportaalienw.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leerportaalienw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leerportaalienw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-476", "naam": "leraar.nl", "organisatie": "leraar.nl", "sector": "overheid", "vendors": [ "google", "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie leraar.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leraar.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leraar.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-477", "naam": "leren.nza.nl", "organisatie": "leren.nza.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie leren.nza.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#leren.nza.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/leren.nza.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-478", "naam": "lerenvandecoronacrisis.nl", "organisatie": "lerenvandecoronacrisis.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie lerenvandecoronacrisis.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lerenvandecoronacrisis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lerenvandecoronacrisis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-479", "naam": "lijstvangevallenen.nl", "organisatie": "lijstvangevallenen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie lijstvangevallenen.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lijstvangevallenen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lijstvangevallenen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-480", "naam": "lintjes.nl", "organisatie": "lintjes.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie lintjes.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lintjes.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lintjes.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-481", "naam": "lma.nl", "organisatie": "lma.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie lma.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lma.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lma.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-482", "naam": "logerenbijdeboswachter.nl", "organisatie": "logerenbijdeboswachter.nl", "sector": "overheid", "vendors": [ "google", "meta", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie logerenbijdeboswachter.nl bezoekt: 7 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google-analytics.com, google.com, google.nl, googlesyndication.com); 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] 7 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google-analytics.com, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 7 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#logerenbijdeboswachter.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/logerenbijdeboswachter.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-483", "naam": "logius.nl", "organisatie": "logius.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie logius.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#logius.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/logius.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-484", "naam": "lokale-democratie.nl", "organisatie": "lokale-democratie.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie lokale-democratie.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 7 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lokale-democratie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lokale-democratie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-485", "naam": "loketgentherapie.nl", "organisatie": "loketgentherapie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie loketgentherapie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#loketgentherapie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/loketgentherapie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-486", "naam": "loketgezondleven.nl", "organisatie": "loketgezondleven.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie loketgezondleven.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#loketgezondleven.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/loketgezondleven.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-487", "naam": "loketkennisveiligheid.nl", "organisatie": "loketkennisveiligheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie loketkennisveiligheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#loketkennisveiligheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/loketkennisveiligheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-488", "naam": "loonaangifteketen.nl", "organisatie": "loonaangifteketen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie loonaangifteketen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#loonaangifteketen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/loonaangifteketen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-489", "naam": "luchtvaartindetoekomst.nl", "organisatie": "luchtvaartindetoekomst.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie luchtvaartindetoekomst.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#luchtvaartindetoekomst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/luchtvaartindetoekomst.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-490", "naam": "lvnl.nl", "organisatie": "lvnl.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie lvnl.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lvnl.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lvnl.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-491", "naam": "lzalp.nl", "organisatie": "lzalp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie lzalp.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#lzalp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/lzalp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-492", "naam": "maakhetzeniettemakkelijk.nl", "organisatie": "maakhetzeniettemakkelijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie maakhetzeniettemakkelijk.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#maakhetzeniettemakkelijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/maakhetzeniettemakkelijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-493", "naam": "maakjebedrijfweerbaar.nl", "organisatie": "maakjebedrijfweerbaar.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie maakjebedrijfweerbaar.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#maakjebedrijfweerbaar.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/maakjebedrijfweerbaar.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-494", "naam": "maatschappelijkeonrust.nl", "organisatie": "maatschappelijkeonrust.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie maatschappelijkeonrust.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#maatschappelijkeonrust.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/maatschappelijkeonrust.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-495", "naam": "maatschappelijkestabiliteit.nl", "organisatie": "maatschappelijkestabiliteit.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie maatschappelijkestabiliteit.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#maatschappelijkestabiliteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/maatschappelijkestabiliteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-496", "naam": "maatwerkmultiproblematiek.nl", "organisatie": "maatwerkmultiproblematiek.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie maatwerkmultiproblematiek.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#maatwerkmultiproblematiek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/maatwerkmultiproblematiek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-497", "naam": "maatwerkvoormensen.nl", "organisatie": "maatwerkvoormensen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie maatwerkvoormensen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#maatwerkvoormensen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/maatwerkvoormensen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-498", "naam": "machtigen.digid.nl", "organisatie": "machtigen.digid.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie machtigen.digid.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#machtigen.digid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/machtigen.digid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-499", "naam": "magazine.forumstandaardisatie.nl", "organisatie": "magazine.forumstandaardisatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie magazine.forumstandaardisatie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#magazine.forumstandaardisatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/magazine.forumstandaardisatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-500", "naam": "magazines.defensie.nl", "organisatie": "magazines.defensie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie magazines.defensie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#magazines.defensie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/magazines.defensie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-501", "naam": "magazines.ilent.nl", "organisatie": "magazines.ilent.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie magazines.ilent.nl bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#magazines.ilent.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/magazines.ilent.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-502", "naam": "magazines.nza.nl", "organisatie": "magazines.nza.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie magazines.nza.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#magazines.nza.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/magazines.nza.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-503", "naam": "magazinesrijkswaterstaat.nl", "organisatie": "magazinesrijkswaterstaat.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie magazinesrijkswaterstaat.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#magazinesrijkswaterstaat.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/magazinesrijkswaterstaat.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-504", "naam": "marechaussee.nl", "organisatie": "marechaussee.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie marechaussee.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#marechaussee.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/marechaussee.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-505", "naam": "mass.cultureelerfgoed.nl", "organisatie": "mass.cultureelerfgoed.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mass.cultureelerfgoed.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mass.cultureelerfgoed.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mass.cultureelerfgoed.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-506", "naam": "masterplanbasisvaardigheden.nl", "organisatie": "masterplanbasisvaardigheden.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie masterplanbasisvaardigheden.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#masterplanbasisvaardigheden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/masterplanbasisvaardigheden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-507", "naam": "mccg.nl", "organisatie": "mccg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mccg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mccg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mccg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-508", "naam": "mebscienceday.nl", "organisatie": "mebscienceday.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mebscienceday.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mebscienceday.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mebscienceday.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-509", "naam": "medicineshortagesdefects.nl", "organisatie": "medicineshortagesdefects.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie medicineshortagesdefects.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#medicineshortagesdefects.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/medicineshortagesdefects.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-510", "naam": "meldpuntgeneesmiddelentekortendefecten.nl", "organisatie": "meldpuntgeneesmiddelentekortendefecten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie meldpuntgeneesmiddelentekortendefecten.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#meldpuntgeneesmiddelentekortendefecten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/meldpuntgeneesmiddelentekortendefecten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-511", "naam": "mensenmigratie.nl", "organisatie": "mensenmigratie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie mensenmigratie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mensenmigratie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mensenmigratie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-512", "naam": "mensenrechten.nl", "organisatie": "mensenrechten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mensenrechten.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mensenrechten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mensenrechten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-513", "naam": "metelkaartrekkenwedegrens.nl", "organisatie": "metelkaartrekkenwedegrens.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie metelkaartrekkenwedegrens.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#metelkaartrekkenwedegrens.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/metelkaartrekkenwedegrens.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-514", "naam": "microfoonbanden.nl", "organisatie": "microfoonbanden.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie microfoonbanden.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#microfoonbanden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/microfoonbanden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-515", "naam": "mijn.bigregister.nl", "organisatie": "mijn.bigregister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijn.bigregister.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijn.bigregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijn.bigregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-516", "naam": "mijn.donorregister.nl", "organisatie": "mijn.donorregister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijn.donorregister.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijn.donorregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijn.donorregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-517", "naam": "mijn.igj.nl", "organisatie": "mijn.igj.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijn.igj.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijn.igj.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijn.igj.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-518", "naam": "mijn.overheid.nl", "organisatie": "mijn.overheid.nl", "sector": "overheid", "vendors": [ "matomo", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie mijn.overheid.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 2 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 2 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijn.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijn.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-519", "naam": "mijn.rvo.nl", "organisatie": "mijn.rvo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijn.rvo.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijn.rvo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijn.rvo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-520", "naam": "mijnbouwvergunningen.nl", "organisatie": "mijnbouwvergunningen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie mijnbouwvergunningen.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijnbouwvergunningen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijnbouwvergunningen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-521", "naam": "mijneindexamen.nl", "organisatie": "mijneindexamen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijneindexamen.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijneindexamen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijneindexamen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-522", "naam": "mijnontwikkelhuis.nl", "organisatie": "mijnontwikkelhuis.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijnontwikkelhuis.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijnontwikkelhuis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijnontwikkelhuis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-010", "naam": "mijnoverheid.nl", "organisatie": "mijnoverheid.nl", "sector": "overheid", "vendors": [ "matomo", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijnoverheid.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijnoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijnoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-523", "naam": "mijnpgb.nl", "organisatie": "mijnpgb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mijnpgb.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mijnpgb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mijnpgb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-524", "naam": "milieuzones.nl", "organisatie": "milieuzones.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie milieuzones.nl bezoekt: 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#milieuzones.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/milieuzones.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-525", "naam": "minderwegwerpplastic.nl", "organisatie": "minderwegwerpplastic.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie minderwegwerpplastic.nl bezoekt: NIEUWE tracking cookie(s) gezet NA klikken op 'weigeren' — flagrant in strijd met de wet; WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] NIEUWE tracking cookie(s) gezet NA klikken op 'weigeren' — flagrant in strijd met de wet. [KRITIEK] WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 6, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#minderwegwerpplastic.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/minderwegwerpplastic.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-526", "naam": "mindfulrijk.nl", "organisatie": "mindfulrijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mindfulrijk.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mindfulrijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mindfulrijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-527", "naam": "minvws.pr.co", "organisatie": "minvws.pr.co", "sector": "overheid", "vendors": [ "google", "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie minvws.pr.co bezoekt: 8 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (3lift.com, adnxs.com, bidswitch.net, casalemedia.com, doubleclick.net, eyeota.net e.a.); 33 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 13 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 8 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (3lift.com, adnxs.com, bidswitch.net, casalemedia.com, doubleclick.net, eyeota.net e.a.). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 33 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 13 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 30 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 identifier(s) worden na toestemming gedeeld met 14 onafhankelijke derde partij(en) (3lift.com, adnxs.com, bidswitch.net, casalemedia.com, eyeota.net, google.com e.a.). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#minvws.pr.co", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/minvws.pr.co.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-528", "naam": "mirta15papendrechtgorinchem.nl", "organisatie": "mirta15papendrechtgorinchem.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mirta15papendrechtgorinchem.nl bezoekt: 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 9 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mirta15papendrechtgorinchem.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mirta15papendrechtgorinchem.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-529", "naam": "mirta67leenderheidezaarderheiken.nl", "organisatie": "mirta67leenderheidezaarderheiken.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mirta67leenderheidezaarderheiken.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mirta67leenderheidezaarderheiken.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mirta67leenderheidezaarderheiken.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-530", "naam": "mirtnowa.nl", "organisatie": "mirtnowa.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mirtnowa.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mirtnowa.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mirtnowa.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-531", "naam": "mirtoostkantamsterdam.nl", "organisatie": "mirtoostkantamsterdam.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mirtoostkantamsterdam.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mirtoostkantamsterdam.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mirtoostkantamsterdam.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-532", "naam": "mirtoverzicht.nl", "organisatie": "mirtoverzicht.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie mirtoverzicht.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mirtoverzicht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mirtoverzicht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-533", "naam": "mjpo.nl", "organisatie": "mjpo.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mjpo.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mjpo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mjpo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-534", "naam": "mkdoorn.nl", "organisatie": "mkdoorn.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mkdoorn.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mkdoorn.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mkdoorn.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-535", "naam": "mlzopendata.cbs.nl", "organisatie": "mlzopendata.cbs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mlzopendata.cbs.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 third-party cookie(s) gezet via Set-Cookie response header door 2 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mlzopendata.cbs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mlzopendata.cbs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-536", "naam": "mnd.overheid.nl", "organisatie": "mnd.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mnd.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mnd.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mnd.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-537", "naam": "mobiliteitsscan-info.nl", "organisatie": "mobiliteitsscan-info.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie mobiliteitsscan-info.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mobiliteitsscan-info.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mobiliteitsscan-info.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-538", "naam": "modalshiftprogramma.nl", "organisatie": "modalshiftprogramma.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie modalshiftprogramma.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#modalshiftprogramma.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/modalshiftprogramma.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-539", "naam": "mondriaanfonds.nl", "organisatie": "mondriaanfonds.nl", "sector": "overheid", "vendors": [ "matomo", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mondriaanfonds.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mondriaanfonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mondriaanfonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-540", "naam": "monitorgezondheid.nl", "organisatie": "monitorgezondheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie monitorgezondheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#monitorgezondheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/monitorgezondheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-541", "naam": "monitorlangdurigezorg.nl", "organisatie": "monitorlangdurigezorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie monitorlangdurigezorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#monitorlangdurigezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/monitorlangdurigezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-542", "naam": "monumenten.nl", "organisatie": "monumenten.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie monumenten.nl bezoekt: 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google-analytics.com, google.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49, Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#monumenten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/monumenten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-543", "naam": "mooibeweging.nl", "organisatie": "mooibeweging.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie mooibeweging.nl bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mooibeweging.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mooibeweging.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-544", "naam": "mvicriteria.nl", "organisatie": "mvicriteria.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mvicriteria.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 31 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mvicriteria.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mvicriteria.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-545", "naam": "mycoa.nl", "organisatie": "mycoa.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie mycoa.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#mycoa.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/mycoa.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-546", "naam": "n3werkzaamheden.nl", "organisatie": "n3werkzaamheden.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie n3werkzaamheden.nl bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 7 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 10 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#n3werkzaamheden.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/n3werkzaamheden.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-547", "naam": "nas-adaptatietool.nl", "organisatie": "nas-adaptatietool.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nas-adaptatietool.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nas-adaptatietool.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nas-adaptatietool.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-548", "naam": "nationaalarchief.nl", "organisatie": "nationaalarchief.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nationaalarchief.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (IR) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaalarchief.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaalarchief.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-549", "naam": "nationaalcoordinatorgroningen.nl", "organisatie": "nationaalcoordinatorgroningen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nationaalcoordinatorgroningen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaalcoordinatorgroningen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaalcoordinatorgroningen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-550", "naam": "nationaalgroeifonds.nl", "organisatie": "nationaalgroeifonds.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nationaalgroeifonds.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaalgroeifonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaalgroeifonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-551", "naam": "nationaalparkeerregister.nl", "organisatie": "nationaalparkeerregister.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nationaalparkeerregister.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaalparkeerregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaalparkeerregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-552", "naam": "nationaalrapporteur.nl", "organisatie": "nationaalrapporteur.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nationaalrapporteur.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaalrapporteur.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaalrapporteur.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-553", "naam": "nationaalwaterstofprogramma.nl", "organisatie": "nationaalwaterstofprogramma.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie nationaalwaterstofprogramma.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mett.nl).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (mett.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaalwaterstofprogramma.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaalwaterstofprogramma.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-554", "naam": "nationaleenergieatlas.nl", "organisatie": "nationaleenergieatlas.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nationaleenergieatlas.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaleenergieatlas.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaleenergieatlas.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-555", "naam": "nationaleombudsman.nl", "organisatie": "nationaleombudsman.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nationaleombudsman.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nationaleombudsman.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nationaleombudsman.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-556", "naam": "natura2000.nl", "organisatie": "natura2000.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie natura2000.nl bezoekt: 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#natura2000.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/natura2000.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-557", "naam": "natuurlijkveilig.nl", "organisatie": "natuurlijkveilig.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie natuurlijkveilig.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#natuurlijkveilig.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/natuurlijkveilig.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-558", "naam": "nau.nl", "organisatie": "nau.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nau.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nau.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nau.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-559", "naam": "ncab.nl", "organisatie": "ncab.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ncab.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ncab.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ncab.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-560", "naam": "ncadierproevenbeleid.nl", "organisatie": "ncadierproevenbeleid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ncadierproevenbeleid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ncadierproevenbeleid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ncadierproevenbeleid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-561", "naam": "ncpeh.nl", "organisatie": "ncpeh.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ncpeh.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 30 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ncpeh.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ncpeh.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-562", "naam": "ncsc.nl", "organisatie": "ncsc.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ncsc.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 33 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ncsc.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ncsc.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-563", "naam": "nctv.nl", "organisatie": "nctv.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nctv.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nctv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nctv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-564", "naam": "ndw.nu", "organisatie": "ndw.nu", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ndw.nu bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ndw.nu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ndw.nu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-565", "naam": "nederlandcirculairin2050.nl", "organisatie": "nederlandcirculairin2050.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nederlandcirculairin2050.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nederlandcirculairin2050.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nederlandcirculairin2050.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-566", "naam": "nederlanddigitaal.nl", "organisatie": "nederlanddigitaal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nederlanddigitaal.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nederlanddigitaal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nederlanddigitaal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-567", "naam": "nederlandenu.nl", "organisatie": "nederlandenu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nederlandenu.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nederlandenu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nederlandenu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-568", "naam": "nederlandse-sportraad.nl", "organisatie": "nederlandse-sportraad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nederlandse-sportraad.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nederlandse-sportraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nederlandse-sportraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-569", "naam": "nederlandtegengeorganiseerdemisdaad.nl", "organisatie": "nederlandtegengeorganiseerdemisdaad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nederlandtegengeorganiseerdemisdaad.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nederlandtegengeorganiseerdemisdaad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nederlandtegengeorganiseerdemisdaad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-570", "naam": "nederlandwereldwijd.nl", "organisatie": "nederlandwereldwijd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nederlandwereldwijd.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nederlandwereldwijd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nederlandwereldwijd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-571", "naam": "nedmextrade.com", "organisatie": "nedmextrade.com", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie nedmextrade.com bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); WEIGEREN WERKT NIET: 4 tracking cookie(s) blijven actief na klikken op 'weigeren'; 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 4 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 tracker-script(s) blijven geladen na klikken op 'weigeren'. [ERNSTIG] 3 bekende tracker(s) blijven actief na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nedmextrade.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nedmextrade.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-572", "naam": "netherlandsandyou.nl", "organisatie": "netherlandsandyou.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie netherlandsandyou.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#netherlandsandyou.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/netherlandsandyou.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-573", "naam": "netherlandsworldwide.nl", "organisatie": "netherlandsworldwide.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie netherlandsworldwide.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#netherlandsworldwide.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/netherlandsworldwide.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-574", "naam": "netwerkplatteland.nl", "organisatie": "netwerkplatteland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie netwerkplatteland.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#netwerkplatteland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/netwerkplatteland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-575", "naam": "nevo-online.rivm.nl", "organisatie": "nevo-online.rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nevo-online.rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nevo-online.rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nevo-online.rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-576", "naam": "nfitraining.nl", "organisatie": "nfitraining.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nfitraining.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nfitraining.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nfitraining.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-577", "naam": "nhinzicht.nl", "organisatie": "nhinzicht.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie nhinzicht.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googletagmanager.com); 12 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 12 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 50 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nhinzicht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nhinzicht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-578", "naam": "nictiz.nl", "organisatie": "nictiz.nl", "sector": "overheid", "vendors": [ "google", "microsoft", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie nictiz.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 4 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nictiz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nictiz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-579", "naam": "niderlandy-i-vy.nl", "organisatie": "niderlandy-i-vy.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie niderlandy-i-vy.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#niderlandy-i-vy.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/niderlandy-i-vy.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-580", "naam": "nidos.nl", "organisatie": "nidos.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie nidos.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nidos.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nidos.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-581", "naam": "niederlandeweltweit.nl", "organisatie": "niederlandeweltweit.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie niederlandeweltweit.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#niederlandeweltweit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/niederlandeweltweit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-582", "naam": "nieuwsbrieven.rijkswaterstaat.nl", "organisatie": "nieuwsbrieven.rijkswaterstaat.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nieuwsbrieven.rijkswaterstaat.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nieuwsbrieven.rijkswaterstaat.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nieuwsbrieven.rijkswaterstaat.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-583", "naam": "nieuwsbrievenminocw.nl", "organisatie": "nieuwsbrievenminocw.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nieuwsbrievenminocw.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nieuwsbrievenminocw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nieuwsbrievenminocw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-584", "naam": "nieuwsszw.nl", "organisatie": "nieuwsszw.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nieuwsszw.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nieuwsszw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nieuwsszw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-585", "naam": "nifp.nl", "organisatie": "nifp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nifp.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nifp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nifp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-586", "naam": "nimh-beeldbank.defensie.nl", "organisatie": "nimh-beeldbank.defensie.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nimh-beeldbank.defensie.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nimh-beeldbank.defensie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nimh-beeldbank.defensie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-587", "naam": "nipv.nl", "organisatie": "nipv.nl", "sector": "overheid", "vendors": [ "contentsquare", "google", "microsoft", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie nipv.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (cookiebot.com, doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com e.a.); WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (cookiebot.com, doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com e.a.). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 9 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nipv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nipv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-588", "naam": "niwo.nl", "organisatie": "niwo.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie niwo.nl bezoekt: 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 9 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#niwo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/niwo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-589", "naam": "nix18.nl", "organisatie": "nix18.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nix18.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nix18.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nix18.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-590", "naam": "niyuhelan.nl", "organisatie": "niyuhelan.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie niyuhelan.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#niyuhelan.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/niyuhelan.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-591", "naam": "nji.nl", "organisatie": "nji.nl", "sector": "overheid", "vendors": [ "google", "piwik", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie nji.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nji.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nji.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-592", "naam": "nkw2023.nl", "organisatie": "nkw2023.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie nkw2023.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (facebook.com, klimaatweek.nl); 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (facebook.com, klimaatweek.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (facebook.com, klimaatweek.nl, stackadapt.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 4 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nkw2023.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nkw2023.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-593", "naam": "nl-works.com", "organisatie": "nl-works.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nl-works.com bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nl-works.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nl-works.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-594", "naam": "nl-works.nl", "organisatie": "nl-works.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nl-works.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nl-works.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nl-works.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-595", "naam": "nlarbeidsinspectie.nl", "organisatie": "nlarbeidsinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nlarbeidsinspectie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nlarbeidsinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nlarbeidsinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-596", "naam": "nldigitalgovernment.nl", "organisatie": "nldigitalgovernment.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nldigitalgovernment.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nldigitalgovernment.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nldigitalgovernment.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-597", "naam": "nlflag.nl", "organisatie": "nlflag.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nlflag.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nlflag.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nlflag.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-598", "naam": "nllabourauthority.nl", "organisatie": "nllabourauthority.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nllabourauthority.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nllabourauthority.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nllabourauthority.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-599", "naam": "nlog.nl", "organisatie": "nlog.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie nlog.nl bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracker-script(s) blijven geladen na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nlog.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nlog.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-600", "naam": "nlplatform.com", "organisatie": "nlplatform.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nlplatform.com bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nlplatform.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nlplatform.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-601", "naam": "noordhollandpad.nl", "organisatie": "noordhollandpad.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie noordhollandpad.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 third-party cookie(s) gezet via Set-Cookie response header door 4 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#noordhollandpad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/noordhollandpad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-602", "naam": "noordzeeloket.nl", "organisatie": "noordzeeloket.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie noordzeeloket.nl bezoekt: NIEUWE tracking cookie(s) gezet NA klikken op 'weigeren' — flagrant in strijd met de wet.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] NIEUWE tracking cookie(s) gezet NA klikken op 'weigeren' — flagrant in strijd met de wet. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#noordzeeloket.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/noordzeeloket.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-603", "naam": "noraonline.nl", "organisatie": "noraonline.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie noraonline.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#noraonline.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/noraonline.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-604", "naam": "northseaportal.eu", "organisatie": "northseaportal.eu", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie northseaportal.eu bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 10 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#northseaportal.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/northseaportal.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-605", "naam": "nponderwijs.nl", "organisatie": "nponderwijs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nponderwijs.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nponderwijs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nponderwijs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-606", "naam": "nrgd.nl", "organisatie": "nrgd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nrgd.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nrgd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nrgd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-607", "naam": "nsgi.nl", "organisatie": "nsgi.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nsgi.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nsgi.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nsgi.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-608", "naam": "nsl-monitoring.nl", "organisatie": "nsl-monitoring.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nsl-monitoring.nl bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 10 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nsl-monitoring.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nsl-monitoring.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-609", "naam": "nunietzwanger.nl", "organisatie": "nunietzwanger.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nunietzwanger.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nunietzwanger.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nunietzwanger.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-610", "naam": "nvao.net", "organisatie": "nvao.net", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie nvao.net bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googletagmanager.com); 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nvao.net", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nvao.net.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-611", "naam": "nvwa.nl", "organisatie": "nvwa.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie nvwa.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nvwa.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nvwa.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-612", "naam": "nwo.nl", "organisatie": "nwo.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie nwo.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (facebook.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nwo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nwo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-613", "naam": "nza.nl", "organisatie": "nza.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nza.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nza.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nza.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-614", "naam": "nzvt.nl", "organisatie": "nzvt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie nzvt.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#nzvt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/nzvt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-615", "naam": "ocw-verhalen.nl", "organisatie": "ocw-verhalen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ocw-verhalen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ocw-verhalen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ocw-verhalen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-616", "naam": "ocwincijfers.nl", "organisatie": "ocwincijfers.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ocwincijfers.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ocwincijfers.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ocwincijfers.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-617", "naam": "oecdguidelines.nl", "organisatie": "oecdguidelines.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie oecdguidelines.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#oecdguidelines.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/oecdguidelines.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-618", "naam": "oesorichtlijnen.nl", "organisatie": "oesorichtlijnen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie oesorichtlijnen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#oesorichtlijnen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/oesorichtlijnen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-619", "naam": "officielebekendmakingen.nl", "organisatie": "officielebekendmakingen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie officielebekendmakingen.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#officielebekendmakingen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/officielebekendmakingen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-620", "naam": "oicrf.org", "organisatie": "oicrf.org", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie oicrf.org bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#oicrf.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/oicrf.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-621", "naam": "oidji.nl", "organisatie": "oidji.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie oidji.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#oidji.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/oidji.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-011", "naam": "om.nl", "organisatie": "om.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie om.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#om.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/om.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-622", "naam": "omgevingsloket.nl", "organisatie": "omgevingsloket.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie omgevingsloket.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#omgevingsloket.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/omgevingsloket.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-623", "naam": "omgevingsveiligheid.rivm.nl", "organisatie": "omgevingsveiligheid.rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie omgevingsveiligheid.rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#omgevingsveiligheid.rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/omgevingsveiligheid.rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-624", "naam": "omgevingswijzer.org", "organisatie": "omgevingswijzer.org", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie omgevingswijzer.org bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#omgevingswijzer.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/omgevingswijzer.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-625", "naam": "on2013.nl", "organisatie": "on2013.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie on2013.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#on2013.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/on2013.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-626", "naam": "ondernemersplein.kvk.nl", "organisatie": "ondernemersplein.kvk.nl", "sector": "overheid", "vendors": [ "abtasty", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie ondernemersplein.kvk.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 7 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 4 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ondernemersplein.kvk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ondernemersplein.kvk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-627", "naam": "onderwijsinspectie.nl", "organisatie": "onderwijsinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie onderwijsinspectie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#onderwijsinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/onderwijsinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-628", "naam": "onderwijsraad.nl", "organisatie": "onderwijsraad.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie onderwijsraad.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#onderwijsraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/onderwijsraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-629", "naam": "onderwijsregio.nl", "organisatie": "onderwijsregio.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie onderwijsregio.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#onderwijsregio.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/onderwijsregio.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-630", "naam": "onderzoeksraad.nl", "organisatie": "onderzoeksraad.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie onderzoeksraad.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#onderzoeksraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/onderzoeksraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-631", "naam": "onehealth.nl", "organisatie": "onehealth.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie onehealth.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#onehealth.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/onehealth.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-632", "naam": "ons.communicatierijk.nl", "organisatie": "ons.communicatierijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ons.communicatierijk.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ons.communicatierijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ons.communicatierijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-633", "naam": "onswater.nl", "organisatie": "onswater.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie onswater.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#onswater.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/onswater.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-634", "naam": "ontdekdezorg.nl", "organisatie": "ontdekdezorg.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie ontdekdezorg.nl bezoekt: 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ontdekdezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ontdekdezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-635", "naam": "oostvaarderskliniek.nl", "organisatie": "oostvaarderskliniek.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie oostvaarderskliniek.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#oostvaarderskliniek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/oostvaarderskliniek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-636", "naam": "open-overheid.nl", "organisatie": "open-overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie open-overheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#open-overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/open-overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-637", "naam": "oprijk.nl", "organisatie": "oprijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie oprijk.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#oprijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/oprijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-638", "naam": "oproepingen.overheid.nl", "organisatie": "oproepingen.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie oproepingen.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#oproepingen.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/oproepingen.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-639", "naam": "orandatowatashi.nl", "organisatie": "orandatowatashi.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie orandatowatashi.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#orandatowatashi.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/orandatowatashi.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-640", "naam": "ordz.nl", "organisatie": "ordz.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ordz.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ordz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ordz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-641", "naam": "otl.rws.nl", "organisatie": "otl.rws.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie otl.rws.nl bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 7 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 10 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#otl.rws.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/otl.rws.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-642", "naam": "ouders-uit-elkaar.nl", "organisatie": "ouders-uit-elkaar.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie ouders-uit-elkaar.nl bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ouders-uit-elkaar.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ouders-uit-elkaar.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-643", "naam": "outilevaluationbiosecurite.nl", "organisatie": "outilevaluationbiosecurite.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie outilevaluationbiosecurite.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#outilevaluationbiosecurite.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/outilevaluationbiosecurite.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-644", "naam": "overalsnelinternet.nl", "organisatie": "overalsnelinternet.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie overalsnelinternet.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#overalsnelinternet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/overalsnelinternet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-007", "naam": "overheid.nl", "organisatie": "overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 35 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-645", "naam": "overheidvannu.nl", "organisatie": "overheidvannu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie overheidvannu.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#overheidvannu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/overheidvannu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-646", "naam": "overkernenergie.nl", "organisatie": "overkernenergie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie overkernenergie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#overkernenergie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/overkernenergie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-647", "naam": "overpalliatievezorg.nl", "organisatie": "overpalliatievezorg.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie overpalliatievezorg.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#overpalliatievezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/overpalliatievezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-648", "naam": "overstroomik.nl", "organisatie": "overstroomik.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie overstroomik.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#overstroomik.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/overstroomik.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-649", "naam": "p-direkt.nl", "organisatie": "p-direkt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie p-direkt.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#p-direkt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/p-direkt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-650", "naam": "pagw.nl", "organisatie": "pagw.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie pagw.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pagw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pagw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-651", "naam": "paisesbajosmundial.nl", "organisatie": "paisesbajosmundial.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie paisesbajosmundial.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#paisesbajosmundial.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/paisesbajosmundial.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-652", "naam": "paisesbajosytu.nl", "organisatie": "paisesbajosytu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie paisesbajosytu.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#paisesbajosytu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/paisesbajosytu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-653", "naam": "papiamentu.rijksdienstcn.com", "organisatie": "papiamentu.rijksdienstcn.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie papiamentu.rijksdienstcn.com bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#papiamentu.rijksdienstcn.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/papiamentu.rijksdienstcn.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-654", "naam": "parismou.org", "organisatie": "parismou.org", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie parismou.org bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#parismou.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/parismou.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-655", "naam": "participatiefonds.nl", "organisatie": "participatiefonds.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie participatiefonds.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#participatiefonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/participatiefonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-656", "naam": "partnerportaalienw.nl", "organisatie": "partnerportaalienw.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie partnerportaalienw.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#partnerportaalienw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/partnerportaalienw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-657", "naam": "partnersforwater.nl", "organisatie": "partnersforwater.nl", "sector": "overheid", "vendors": [ "contentsquare", "matomo", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie partnersforwater.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 6 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#partnersforwater.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/partnersforwater.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-658", "naam": "passendexaminerenvo.nl", "organisatie": "passendexaminerenvo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie passendexaminerenvo.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#passendexaminerenvo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/passendexaminerenvo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-659", "naam": "paysbasetvous.nl", "organisatie": "paysbasetvous.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie paysbasetvous.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#paysbasetvous.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/paysbasetvous.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-660", "naam": "paysbasmondial.nl", "organisatie": "paysbasmondial.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie paysbasmondial.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#paysbasmondial.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/paysbasmondial.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-661", "naam": "pbl.nl", "organisatie": "pbl.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie pbl.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pbl.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pbl.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-662", "naam": "pbt-netwerk.nl", "organisatie": "pbt-netwerk.nl", "sector": "overheid", "vendors": [ "microsoft", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie pbt-netwerk.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (bing.com, clarity.ms); WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (bing.com, clarity.ms). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (bing.com, clarity.ms). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 7 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pbt-netwerk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pbt-netwerk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-663", "naam": "pdok.nl", "organisatie": "pdok.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie pdok.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pdok.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pdok.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-664", "naam": "peppolautoriteit.nl", "organisatie": "peppolautoriteit.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie peppolautoriteit.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#peppolautoriteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/peppolautoriteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-665", "naam": "permanentevertegenwoordigingen.nl", "organisatie": "permanentevertegenwoordigingen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie permanentevertegenwoordigingen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#permanentevertegenwoordigingen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/permanentevertegenwoordigingen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-666", "naam": "permanentrepresentations.nl", "organisatie": "permanentrepresentations.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie permanentrepresentations.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#permanentrepresentations.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/permanentrepresentations.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-667", "naam": "persberichten.rijksoverheid.nl", "organisatie": "persberichten.rijksoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie persberichten.rijksoverheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#persberichten.rijksoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/persberichten.rijksoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-668", "naam": "pianoo.nl", "organisatie": "pianoo.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie pianoo.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pianoo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pianoo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-669", "naam": "pimnh.nl", "organisatie": "pimnh.nl", "sector": "overheid", "vendors": [ "google", "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie pimnh.nl bezoekt: 6 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googleadservices.com, googlesyndication.com); WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 19 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] 6 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googleadservices.com, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 19 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 13 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 identifier(s) worden na toestemming gedeeld met 4 onafhankelijke derde partij(en) (doubleclick.net, facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pimnh.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pimnh.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-670", "naam": "platformrijksoverheidonline.nl", "organisatie": "platformrijksoverheidonline.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie platformrijksoverheidonline.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#platformrijksoverheidonline.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/platformrijksoverheidonline.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-671", "naam": "platformwow.nl", "organisatie": "platformwow.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie platformwow.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (azurewebsites.net, google-analytics.com, googletagmanager.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (azurewebsites.net, google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#platformwow.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/platformwow.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-672", "naam": "pleinbzk.nl", "organisatie": "pleinbzk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie pleinbzk.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pleinbzk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pleinbzk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-673", "naam": "pleinienw.nl", "organisatie": "pleinienw.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie pleinienw.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pleinienw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pleinienw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-674", "naam": "pns.nl", "organisatie": "pns.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie pns.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pns.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pns.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-017", "naam": "politie.nl", "organisatie": "politie.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie politie.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#politie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/politie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-675", "naam": "politieacademie.nl", "organisatie": "politieacademie.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie politieacademie.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#politieacademie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/politieacademie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-676", "naam": "politieenwetenschap.nl", "organisatie": "politieenwetenschap.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie politieenwetenschap.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#politieenwetenschap.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/politieenwetenschap.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-677", "naam": "politiekeambtsdragers.nl", "organisatie": "politiekeambtsdragers.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie politiekeambtsdragers.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#politiekeambtsdragers.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/politiekeambtsdragers.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-678", "naam": "poraad.nl", "organisatie": "poraad.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie poraad.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#poraad.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/poraad.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-679", "naam": "portaal.digimelding.nl", "organisatie": "portaal.digimelding.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie portaal.digimelding.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#portaal.digimelding.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/portaal.digimelding.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-680", "naam": "postedworkers.nl", "organisatie": "postedworkers.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie postedworkers.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#postedworkers.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/postedworkers.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-681", "naam": "ppackennisplein.nl", "organisatie": "ppackennisplein.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ppackennisplein.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ppackennisplein.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ppackennisplein.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-682", "naam": "pre.omgevingswet.overheid.nl", "organisatie": "pre.omgevingswet.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie pre.omgevingswet.overheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#pre.omgevingswet.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/pre.omgevingswet.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-683", "naam": "processierups.nu", "organisatie": "processierups.nu", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie processierups.nu bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#processierups.nu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/processierups.nu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-684", "naam": "prodemos.nl", "organisatie": "prodemos.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie prodemos.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 2 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#prodemos.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/prodemos.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-685", "naam": "prosecutionservice.nl", "organisatie": "prosecutionservice.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie prosecutionservice.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#prosecutionservice.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/prosecutionservice.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-686", "naam": "publicaties.rvig.nl", "organisatie": "publicaties.rvig.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie publicaties.rvig.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 3 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit.", "wat_lekt": "externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#publicaties.rvig.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/publicaties.rvig.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-687", "naam": "puc.overheid.nl", "organisatie": "puc.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie puc.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#puc.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/puc.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-688", "naam": "q-bankplants.eu", "organisatie": "q-bankplants.eu", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie q-bankplants.eu bezoekt: WEIGEREN WERKT NIET: 4 tracking cookie(s) blijven actief na klikken op 'weigeren'; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 4 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 3 tracker-script(s) blijven geladen na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#q-bankplants.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/q-bankplants.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-689", "naam": "raadopenbaarbestuur.nl", "organisatie": "raadopenbaarbestuur.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie raadopenbaarbestuur.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#raadopenbaarbestuur.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/raadopenbaarbestuur.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-690", "naam": "raadrvs.nl", "organisatie": "raadrvs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie raadrvs.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#raadrvs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/raadrvs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-691", "naam": "raadvoorcultuur.nl", "organisatie": "raadvoorcultuur.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie raadvoorcultuur.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#raadvoorcultuur.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/raadvoorcultuur.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-692", "naam": "raadvoorplantenrassen.nl", "organisatie": "raadvoorplantenrassen.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie raadvoorplantenrassen.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#raadvoorplantenrassen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/raadvoorplantenrassen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-693", "naam": "rapporteurverslavingen.nl", "organisatie": "rapporteurverslavingen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rapporteurverslavingen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rapporteurverslavingen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rapporteurverslavingen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-694", "naam": "rcgog.nl", "organisatie": "rcgog.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rcgog.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rcgog.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rcgog.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-695", "naam": "rda.nl", "organisatie": "rda.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rda.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rda.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rda.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-696", "naam": "rdi.nl", "organisatie": "rdi.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rdi.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rdi.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rdi.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-012", "naam": "rdw.nl", "organisatie": "rdw.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie rdw.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rdw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rdw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-697", "naam": "realisatieibds.nl", "organisatie": "realisatieibds.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie realisatieibds.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#realisatieibds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/realisatieibds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-698", "naam": "rechtenoverheid.nl", "organisatie": "rechtenoverheid.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rechtenoverheid.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rechtenoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rechtenoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-699", "naam": "rechtsbijstand.nl", "organisatie": "rechtsbijstand.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rechtsbijstand.nl bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rechtsbijstand.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rechtsbijstand.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-700", "naam": "rechtspraak.nl", "organisatie": "rechtspraak.nl", "sector": "overheid", "vendors": [ "piwik", "usabilla" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rechtspraak.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rechtspraak.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rechtspraak.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-701", "naam": "rechtvaardig.nl", "organisatie": "rechtvaardig.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rechtvaardig.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rechtvaardig.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rechtvaardig.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-702", "naam": "rechtvoorjou.nl", "organisatie": "rechtvoorjou.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rechtvoorjou.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rechtvoorjou.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rechtvoorjou.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-703", "naam": "rechtwijzer.nl", "organisatie": "rechtwijzer.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie rechtwijzer.nl bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rechtwijzer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rechtwijzer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-704", "naam": "reclassering.nl", "organisatie": "reclassering.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie reclassering.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 3 tracker-file(s) gebruiken actieve fingerprinting-API's: fonts. Deze bouwen een apparaat-/browser-ID dat gebruikers ook zonder cookies identificeert — vereist toestemming (Tw 11.7a) en transparantie.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#reclassering.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/reclassering.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-705", "naam": "referentiegrootboekschema.nl", "organisatie": "referentiegrootboekschema.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie referentiegrootboekschema.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 3 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#referentiegrootboekschema.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/referentiegrootboekschema.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-706", "naam": "regeldrukmonitor.nl", "organisatie": "regeldrukmonitor.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie regeldrukmonitor.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#regeldrukmonitor.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/regeldrukmonitor.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-707", "naam": "regelhulp.nl", "organisatie": "regelhulp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie regelhulp.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#regelhulp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/regelhulp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-708", "naam": "regioatlas.nl", "organisatie": "regioatlas.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie regioatlas.nl bezoekt: 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#regioatlas.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/regioatlas.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-709", "naam": "regiobeeld.nl", "organisatie": "regiobeeld.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie regiobeeld.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#regiobeeld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/regiobeeld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-710", "naam": "registersocialehygiene.nl", "organisatie": "registersocialehygiene.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie registersocialehygiene.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#registersocialehygiene.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/registersocialehygiene.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-711", "naam": "regulatoryscience.nl", "organisatie": "regulatoryscience.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie regulatoryscience.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#regulatoryscience.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/regulatoryscience.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-712", "naam": "reguleringvanwerk.nl", "organisatie": "reguleringvanwerk.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie reguleringvanwerk.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (admaster.cc, doubleclick.net, google.com, google.nl, mediago.io); 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt; 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (admaster.cc, doubleclick.net, google.com, google.nl, mediago.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#reguleringvanwerk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/reguleringvanwerk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-713", "naam": "rekenhulptransitievergoeding.nl", "organisatie": "rekenhulptransitievergoeding.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rekenhulptransitievergoeding.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rekenhulptransitievergoeding.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rekenhulptransitievergoeding.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-714", "naam": "rekenkamer.nl", "organisatie": "rekenkamer.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rekenkamer.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rekenkamer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rekenkamer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-715", "naam": "riec.nl", "organisatie": "riec.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie riec.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#riec.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/riec.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-716", "naam": "rijkcirculair.nl", "organisatie": "rijkcirculair.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijkcirculair.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijkcirculair.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijkcirculair.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-717", "naam": "rijksacademie.nl", "organisatie": "rijksacademie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijksacademie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksacademie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksacademie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-718", "naam": "rijksbegroting.nl", "organisatie": "rijksbegroting.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijksbegroting.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksbegroting.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksbegroting.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-719", "naam": "rijksdienstcn.com", "organisatie": "rijksdienstcn.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksdienstcn.com bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksdienstcn.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksdienstcn.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-720", "naam": "rijksfinancien.nl", "organisatie": "rijksfinancien.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijksfinancien.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksfinancien.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksfinancien.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-721", "naam": "rijksictdashboard.nl", "organisatie": "rijksictdashboard.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijksictdashboard.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksictdashboard.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksictdashboard.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-722", "naam": "rijksinkoopsamenwerking.nl", "organisatie": "rijksinkoopsamenwerking.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksinkoopsamenwerking.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksinkoopsamenwerking.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksinkoopsamenwerking.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-723", "naam": "rijksinnovatiecommunity.nl", "organisatie": "rijksinnovatiecommunity.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijksinnovatiecommunity.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksinnovatiecommunity.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksinnovatiecommunity.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-724", "naam": "rijksinspecties.nl", "organisatie": "rijksinspecties.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksinspecties.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksinspecties.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksinspecties.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-725", "naam": "rijksorganisatiebeveiligingenlogistiek.nl", "organisatie": "rijksorganisatiebeveiligingenlogistiek.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksorganisatiebeveiligingenlogistiek.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksorganisatiebeveiligingenlogistiek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksorganisatiebeveiligingenlogistiek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-726", "naam": "rijksorganisatieodi.nl", "organisatie": "rijksorganisatieodi.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksorganisatieodi.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksorganisatieodi.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksorganisatieodi.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-013", "naam": "rijksoverheid.nl", "organisatie": "rijksoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie rijksoverheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-727", "naam": "rijksrecherche.nl", "organisatie": "rijksrecherche.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijksrecherche.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksrecherche.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksrecherche.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-728", "naam": "rijksschoonmaak.nl", "organisatie": "rijksschoonmaak.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksschoonmaak.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksschoonmaak.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksschoonmaak.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-729", "naam": "rijksvaccinatieprogramma.nl", "organisatie": "rijksvaccinatieprogramma.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksvaccinatieprogramma.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksvaccinatieprogramma.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksvaccinatieprogramma.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-730", "naam": "rijksvastgoedbedrijf.nl", "organisatie": "rijksvastgoedbedrijf.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rijksvastgoedbedrijf.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijksvastgoedbedrijf.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijksvastgoedbedrijf.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-731", "naam": "rijkswaterstaat.nl", "organisatie": "rijkswaterstaat.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rijkswaterstaat.nl bezoekt: 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 7 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijkswaterstaat.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijkswaterstaat.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-732", "naam": "rijkswaterstaatdata.nl", "organisatie": "rijkswaterstaatdata.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie rijkswaterstaatdata.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijkswaterstaatdata.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijkswaterstaatdata.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-733", "naam": "rijkswaterstaatstrooit.nl", "organisatie": "rijkswaterstaatstrooit.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijkswaterstaatstrooit.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 tracker-file(s) gebruiken actieve fingerprinting-API's: canvas, fonts. Deze bouwen een apparaat-/browser-ID dat gebruikers ook zonder cookies identificeert — vereist toestemming (Tw 11.7a) en transparantie.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijkswaterstaatstrooit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijkswaterstaatstrooit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-734", "naam": "rijkszaak.nl", "organisatie": "rijkszaak.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rijkszaak.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rijkszaak.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rijkszaak.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-735", "naam": "risicokaart.nl", "organisatie": "risicokaart.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie risicokaart.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#risicokaart.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/risicokaart.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-736", "naam": "risicotoolboxbodem.nl", "organisatie": "risicotoolboxbodem.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie risicotoolboxbodem.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#risicotoolboxbodem.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/risicotoolboxbodem.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-014", "naam": "rivm.nl", "organisatie": "rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-737", "naam": "rli.nl", "organisatie": "rli.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rli.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rli.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rli.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-738", "naam": "row-minvws.nl", "organisatie": "row-minvws.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie row-minvws.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#row-minvws.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/row-minvws.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-739", "naam": "royal-house.nl", "organisatie": "royal-house.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie royal-house.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#royal-house.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/royal-house.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-740", "naam": "rsj.nl", "organisatie": "rsj.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rsj.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rsj.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rsj.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-741", "naam": "ruimtelijkeadaptatie.nl", "organisatie": "ruimtelijkeadaptatie.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie ruimtelijkeadaptatie.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 7 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ruimtelijkeadaptatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ruimtelijkeadaptatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-742", "naam": "ruimtelijkeordening.nl", "organisatie": "ruimtelijkeordening.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ruimtelijkeordening.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ruimtelijkeordening.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ruimtelijkeordening.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-743", "naam": "ruimtelijkeplannen.nl", "organisatie": "ruimtelijkeplannen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ruimtelijkeplannen.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ruimtelijkeplannen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ruimtelijkeplannen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-744", "naam": "rva.nl", "organisatie": "rva.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rva.nl bezoekt: 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 3 bevinding(en) totaal. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rva.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rva.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-745", "naam": "rvdkraadsnet.nl", "organisatie": "rvdkraadsnet.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rvdkraadsnet.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rvdkraadsnet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rvdkraadsnet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-746", "naam": "rvig.nl", "organisatie": "rvig.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rvig.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rvig.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rvig.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-747", "naam": "rvihh.nl", "organisatie": "rvihh.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rvihh.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rvihh.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rvihh.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-015", "naam": "rvo.nl", "organisatie": "rvo.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie rvo.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (visualwebsiteoptimizer.com); 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (visualwebsiteoptimizer.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (visualwebsiteoptimizer.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 tracking-sleutel(s) in localStorage — kan cookie-walls omzeilen.", "wat_lekt": "tracking-cookies, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rvo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rvo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-748", "naam": "rvr.org", "organisatie": "rvr.org", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rvr.org bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 2 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rvr.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rvr.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-749", "naam": "rvs.rivm.nl", "organisatie": "rvs.rivm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rvs.rivm.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rvs.rivm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rvs.rivm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-750", "naam": "rwsduurzamemobiliteit.nl", "organisatie": "rwsduurzamemobiliteit.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rwsduurzamemobiliteit.nl bezoekt: 12 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 12 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 9 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwsduurzamemobiliteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwsduurzamemobiliteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-751", "naam": "rwseconomie.nl", "organisatie": "rwseconomie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rwseconomie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwseconomie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwseconomie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-752", "naam": "rwsenvironment.eu", "organisatie": "rwsenvironment.eu", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie rwsenvironment.eu bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwsenvironment.eu", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwsenvironment.eu.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-753", "naam": "rwsgolfdag.nl", "organisatie": "rwsgolfdag.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie rwsgolfdag.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwsgolfdag.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwsgolfdag.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-754", "naam": "rwsinbeweging.nl", "organisatie": "rwsinbeweging.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rwsinbeweging.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (customer.io, gospinorhino.com, spinorhino.com, spinorhino1.com); 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (customer.io, gospinorhino.com, spinorhino.com, spinorhino1.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 4 onafhankelijke derde partij(en) (customer.io, gospinorhino.com, spinorhino.com, spinorhino1.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwsinbeweging.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwsinbeweging.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-755", "naam": "rwsinnoveert.nl", "organisatie": "rwsinnoveert.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie rwsinnoveert.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwsinnoveert.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwsinnoveert.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-756", "naam": "rwsleefomgeving.nl", "organisatie": "rwsleefomgeving.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie rwsleefomgeving.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io); WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 15 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (iplo.nl, siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 8 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (iplo.nl, siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwsleefomgeving.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwsleefomgeving.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-757", "naam": "rwsverkeersinfo.nl", "organisatie": "rwsverkeersinfo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie rwsverkeersinfo.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#rwsverkeersinfo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/rwsverkeersinfo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-758", "naam": "s-bb.nl", "organisatie": "s-bb.nl", "sector": "overheid", "vendors": [ "microsoft", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie s-bb.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode refuse, dus vóór of ondanks een weigering. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (bing.com, clarity.ms, facebook.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#s-bb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/s-bb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-759", "naam": "samenbeterdoejemee.nl", "organisatie": "samenbeterdoejemee.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie samenbeterdoejemee.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#samenbeterdoejemee.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/samenbeterdoejemee.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-760", "naam": "samenmetenaanluchtkwaliteit.nl", "organisatie": "samenmetenaanluchtkwaliteit.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie samenmetenaanluchtkwaliteit.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#samenmetenaanluchtkwaliteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/samenmetenaanluchtkwaliteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-761", "naam": "samentegeneenzaamheid.nl", "organisatie": "samentegeneenzaamheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie samentegeneenzaamheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#samentegeneenzaamheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/samentegeneenzaamheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-762", "naam": "samenwerkingrijknoord.nl", "organisatie": "samenwerkingrijknoord.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie samenwerkingrijknoord.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#samenwerkingrijknoord.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/samenwerkingrijknoord.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-763", "naam": "samenwerkingsplatform-dienstengww.nl", "organisatie": "samenwerkingsplatform-dienstengww.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie samenwerkingsplatform-dienstengww.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 10 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#samenwerkingsplatform-dienstengww.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/samenwerkingsplatform-dienstengww.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-764", "naam": "sbr-nl.nl", "organisatie": "sbr-nl.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie sbr-nl.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sbr-nl.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sbr-nl.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-765", "naam": "sbr-wonen.nl", "organisatie": "sbr-wonen.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie sbr-wonen.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 6 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sbr-wonen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sbr-wonen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-766", "naam": "sbv-z.nl", "organisatie": "sbv-z.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie sbv-z.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sbv-z.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sbv-z.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-767", "naam": "scankompas.nl", "organisatie": "scankompas.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie scankompas.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#scankompas.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/scankompas.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-768", "naam": "schadedoormijnbouw.nl", "organisatie": "schadedoormijnbouw.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie schadedoormijnbouw.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schadedoormijnbouw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schadedoormijnbouw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-769", "naam": "schadefonds.nl", "organisatie": "schadefonds.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie schadefonds.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schadefonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schadefonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-770", "naam": "schadeschap.nl", "organisatie": "schadeschap.nl", "sector": "overheid", "vendors": [ "google", "microsoft", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie schadeschap.nl bezoekt: 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); 15 third-party ontvanger(s) hebben server(s) in een derde land (RU, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt; 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 15 third-party ontvanger(s) hebben server(s) in een derde land (RU, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 10 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schadeschap.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schadeschap.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-771", "naam": "schakeldagen.nl", "organisatie": "schakeldagen.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie schakeldagen.nl bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schakeldagen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schakeldagen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-772", "naam": "schoneluchtakkoord.nl", "organisatie": "schoneluchtakkoord.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie schoneluchtakkoord.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schoneluchtakkoord.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schoneluchtakkoord.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-773", "naam": "schoolleidersregisterpo.nl", "organisatie": "schoolleidersregisterpo.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie schoolleidersregisterpo.nl bezoekt: 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (googlevideo.com, youtube.com); 9 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (googlevideo.com, youtube.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (googlevideo.com, youtube.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schoolleidersregisterpo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schoolleidersregisterpo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-774", "naam": "schoolleidersregistervo.nl", "organisatie": "schoolleidersregistervo.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie schoolleidersregistervo.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schoolleidersregistervo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schoolleidersregistervo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-775", "naam": "schoorlseduinen.staatsbosbeheer.nl", "organisatie": "schoorlseduinen.staatsbosbeheer.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie schoorlseduinen.staatsbosbeheer.nl bezoekt: 11 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 11 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schoorlseduinen.staatsbosbeheer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schoorlseduinen.staatsbosbeheer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-776", "naam": "schoudersonderschoon.nl", "organisatie": "schoudersonderschoon.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie schoudersonderschoon.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#schoudersonderschoon.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/schoudersonderschoon.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-777", "naam": "scp.nl", "organisatie": "scp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie scp.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#scp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/scp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-778", "naam": "sds-check.nl", "organisatie": "sds-check.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie sds-check.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sds-check.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sds-check.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-779", "naam": "sectorplannen.nl", "organisatie": "sectorplannen.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie sectorplannen.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sectorplannen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sectorplannen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-780", "naam": "seveso-plus.nl", "organisatie": "seveso-plus.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie seveso-plus.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#seveso-plus.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/seveso-plus.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-781", "naam": "sieunddieniederlande.nl", "organisatie": "sieunddieniederlande.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie sieunddieniederlande.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sieunddieniederlande.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sieunddieniederlande.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-782", "naam": "signaleringleefomgevingengezondheid.nl", "organisatie": "signaleringleefomgevingengezondheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie signaleringleefomgevingengezondheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#signaleringleefomgevingengezondheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/signaleringleefomgevingengezondheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-783", "naam": "simpelveld.nl", "organisatie": "simpelveld.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie simpelveld.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#simpelveld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/simpelveld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-784", "naam": "slimwatermanagement.nl", "organisatie": "slimwatermanagement.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie slimwatermanagement.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#slimwatermanagement.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/slimwatermanagement.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-785", "naam": "slotcoordination.nl", "organisatie": "slotcoordination.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie slotcoordination.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google.com, googleapis.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google.com, googleapis.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 tracking pixel(s) gedetecteerd in HTML — laden zonder interactie.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#slotcoordination.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/slotcoordination.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-786", "naam": "socialemediagidsbz.nl", "organisatie": "socialemediagidsbz.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie socialemediagidsbz.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#socialemediagidsbz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/socialemediagidsbz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-787", "naam": "socialestabiliteit.nl", "organisatie": "socialestabiliteit.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie socialestabiliteit.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#socialestabiliteit.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/socialestabiliteit.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-788", "naam": "sodm.nl", "organisatie": "sodm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie sodm.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sodm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sodm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-789", "naam": "sportenbewegenincijfers.nl", "organisatie": "sportenbewegenincijfers.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie sportenbewegenincijfers.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sportenbewegenincijfers.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sportenbewegenincijfers.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-790", "naam": "sportinnovator.nl", "organisatie": "sportinnovator.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie sportinnovator.nl bezoekt: WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 29 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sportinnovator.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sportinnovator.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-791", "naam": "ssc-ict.nl", "organisatie": "ssc-ict.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ssc-ict.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ssc-ict.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ssc-ict.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-792", "naam": "ssc-ictspecials.nl", "organisatie": "ssc-ictspecials.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie ssc-ictspecials.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ssc-ictspecials.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ssc-ictspecials.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-793", "naam": "sso3w.nl", "organisatie": "sso3w.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie sso3w.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#sso3w.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/sso3w.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-794", "naam": "ssr.nl", "organisatie": "ssr.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie ssr.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#ssr.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/ssr.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-795", "naam": "staatsbosbeheer.nl", "organisatie": "staatsbosbeheer.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie staatsbosbeheer.nl bezoekt: 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#staatsbosbeheer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/staatsbosbeheer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-796", "naam": "staatsexamensnt2.nl", "organisatie": "staatsexamensnt2.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie staatsexamensnt2.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#staatsexamensnt2.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/staatsexamensnt2.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-797", "naam": "staatsexamensvo.nl", "organisatie": "staatsexamensvo.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie staatsexamensvo.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#staatsexamensvo.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/staatsexamensvo.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-798", "naam": "staatvandeuitvoering.nl", "organisatie": "staatvandeuitvoering.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie staatvandeuitvoering.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#staatvandeuitvoering.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/staatvandeuitvoering.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-799", "naam": "staatvanhetbestuurdashboard.nl", "organisatie": "staatvanhetbestuurdashboard.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie staatvanhetbestuurdashboard.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#staatvanhetbestuurdashboard.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/staatvanhetbestuurdashboard.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-800", "naam": "staatvenz.nl", "organisatie": "staatvenz.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie staatvenz.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#staatvenz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/staatvenz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-801", "naam": "startmetdelen.nl", "organisatie": "startmetdelen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie startmetdelen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#startmetdelen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/startmetdelen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-802", "naam": "statiagovernment.com", "organisatie": "statiagovernment.com", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie statiagovernment.com bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd; 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 3 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#statiagovernment.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/statiagovernment.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-803", "naam": "stelselcatalogus.nl", "organisatie": "stelselcatalogus.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie stelselcatalogus.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#stelselcatalogus.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/stelselcatalogus.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-804", "naam": "stimuleringsfonds.nl", "organisatie": "stimuleringsfonds.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie stimuleringsfonds.nl bezoekt: WEIGEREN WERKT NIET: 4 tracking cookie(s) blijven actief na klikken op 'weigeren'; 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 4 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google-analytics.com, googletagmanager.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), AVG art. 44-49, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#stimuleringsfonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/stimuleringsfonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-805", "naam": "stopheling.nl", "organisatie": "stopheling.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie stopheling.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#stopheling.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/stopheling.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-806", "naam": "strafrechtketen.nl", "organisatie": "strafrechtketen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie strafrechtketen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#strafrechtketen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/strafrechtketen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-807", "naam": "studeermeteenplan.nl", "organisatie": "studeermeteenplan.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie studeermeteenplan.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#studeermeteenplan.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/studeermeteenplan.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-808", "naam": "studielink.nl", "organisatie": "studielink.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie studielink.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (eherkenning.nl, kpn.com).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (eherkenning.nl, kpn.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (eherkenning.nl, kpn.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 5 third-party cookie(s) gezet via Set-Cookie response header door 3 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#studielink.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/studielink.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-809", "naam": "subsidie.monumenten.nl", "organisatie": "subsidie.monumenten.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie subsidie.monumenten.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#subsidie.monumenten.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/subsidie.monumenten.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-810", "naam": "summercourt.nl", "organisatie": "summercourt.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie summercourt.nl bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#summercourt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/summercourt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-811", "naam": "supportschonesport.nl", "organisatie": "supportschonesport.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie supportschonesport.nl bezoekt: 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 10 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#supportschonesport.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/supportschonesport.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-812", "naam": "suurhoffbrug.nl", "organisatie": "suurhoffbrug.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie suurhoffbrug.nl bezoekt: 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 11 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 11 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#suurhoffbrug.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/suurhoffbrug.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-004", "naam": "svb.nl", "organisatie": "svb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie svb.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#svb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/svb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-813", "naam": "svdj.nl", "organisatie": "svdj.nl", "sector": "overheid", "vendors": [ "hotjar", "matomo", "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie svdj.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl); WEIGEREN WERKT NIET: 7 tracking cookie(s) blijven actief na klikken op 'weigeren'; 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; en 2 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 7 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [KRITIEK] 1 first-party-gehoste tracker(s) geladen vóór consent — gepresenteerd als eigen infrastructuur maar daadwerkelijk tracking-software. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49, AVG art. 5 (transparantie)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#svdj.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/svdj.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-814", "naam": "szwinnoveert.kenniscafe.net", "organisatie": "szwinnoveert.kenniscafe.net", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie szwinnoveert.kenniscafe.net bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#szwinnoveert.kenniscafe.net", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/szwinnoveert.kenniscafe.net.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-815", "naam": "szwwerkt.nl", "organisatie": "szwwerkt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie szwwerkt.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#szwwerkt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/szwwerkt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-816", "naam": "tcbodem.nl", "organisatie": "tcbodem.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie tcbodem.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tcbodem.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tcbodem.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-817", "naam": "tegengaanradicalisering.nl", "organisatie": "tegengaanradicalisering.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie tegengaanradicalisering.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tegengaanradicalisering.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tegengaanradicalisering.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-818", "naam": "telmeemettaal.nl", "organisatie": "telmeemettaal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie telmeemettaal.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#telmeemettaal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/telmeemettaal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-819", "naam": "terugvoerplicht.nl", "organisatie": "terugvoerplicht.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie terugvoerplicht.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#terugvoerplicht.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/terugvoerplicht.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-820", "naam": "thegfce.org", "organisatie": "thegfce.org", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie thegfce.org bezoekt: WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'; 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 5 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 2 tracker-script(s) blijven geladen na klikken op 'weigeren'. [ERNSTIG] 5 bekende tracker(s) blijven actief na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3), Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#thegfce.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/thegfce.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-821", "naam": "tib-ivd.nl", "organisatie": "tib-ivd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie tib-ivd.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tib-ivd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tib-ivd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-822", "naam": "tlokb.nl", "organisatie": "tlokb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie tlokb.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tlokb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tlokb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-823", "naam": "tno.nl", "organisatie": "tno.nl", "sector": "overheid", "vendors": [ "abtasty", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie tno.nl bezoekt: 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 36 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tno.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tno.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-824", "naam": "toegangsociaaldomein.nl", "organisatie": "toegangsociaaldomein.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie toegangsociaaldomein.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toegangsociaaldomein.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toegangsociaaldomein.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-825", "naam": "toegankelijkheidsverklaring.nl", "organisatie": "toegankelijkheidsverklaring.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie toegankelijkheidsverklaring.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 30 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toegankelijkheidsverklaring.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toegankelijkheidsverklaring.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-826", "naam": "toekomstglb.nl", "organisatie": "toekomstglb.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie toekomstglb.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 28 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toekomstglb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toekomstglb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-827", "naam": "toekomstreligieuserfgoed.nl", "organisatie": "toekomstreligieuserfgoed.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie toekomstreligieuserfgoed.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toekomstreligieuserfgoed.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toekomstreligieuserfgoed.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-828", "naam": "toelatinguitleenmarkt.nl", "organisatie": "toelatinguitleenmarkt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie toelatinguitleenmarkt.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toelatinguitleenmarkt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toelatinguitleenmarkt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-829", "naam": "toetredingzorgaanbieders.nl", "organisatie": "toetredingzorgaanbieders.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie toetredingzorgaanbieders.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toetredingzorgaanbieders.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toetredingzorgaanbieders.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-830", "naam": "toetsingonline.nl", "organisatie": "toetsingonline.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie toetsingonline.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toetsingonline.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toetsingonline.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-831", "naam": "toetsingscommissievp.nl", "organisatie": "toetsingscommissievp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie toetsingscommissievp.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toetsingscommissievp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toetsingscommissievp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-832", "naam": "toezichtdocumenten.igj.nl", "organisatie": "toezichtdocumenten.igj.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie toezichtdocumenten.igj.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toezichtdocumenten.igj.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toezichtdocumenten.igj.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-833", "naam": "toezichtsociaaldomein.nl", "organisatie": "toezichtsociaaldomein.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie toezichtsociaaldomein.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toezichtsociaaldomein.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toezichtsociaaldomein.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-834", "naam": "toolkithoudmisdaaduitjebuurt.nl", "organisatie": "toolkithoudmisdaaduitjebuurt.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie toolkithoudmisdaaduitjebuurt.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#toolkithoudmisdaaduitjebuurt.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/toolkithoudmisdaaduitjebuurt.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-835", "naam": "topcorridors.com", "organisatie": "topcorridors.com", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie topcorridors.com bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#topcorridors.com", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/topcorridors.com.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-836", "naam": "topinkomens.nl", "organisatie": "topinkomens.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie topinkomens.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#topinkomens.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/topinkomens.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-837", "naam": "topsectorenergie.nl", "organisatie": "topsectorenergie.nl", "sector": "overheid", "vendors": [ "google", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie topsectorenergie.nl bezoekt: 7 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 7 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU, localStorage-sleutels", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#topsectorenergie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/topsectorenergie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-838", "naam": "traconoffice.nl", "organisatie": "traconoffice.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie traconoffice.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#traconoffice.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/traconoffice.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-839", "naam": "tradeandinnovate.nl", "organisatie": "tradeandinnovate.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie tradeandinnovate.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tradeandinnovate.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tradeandinnovate.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-840", "naam": "tradewithnl.nl", "organisatie": "tradewithnl.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie tradewithnl.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tradewithnl.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tradewithnl.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-841", "naam": "transitieagendakunststoffen.nl", "organisatie": "transitieagendakunststoffen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie transitieagendakunststoffen.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#transitieagendakunststoffen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/transitieagendakunststoffen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-842", "naam": "transitieproefdiervrijeinnovatie.nl", "organisatie": "transitieproefdiervrijeinnovatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie transitieproefdiervrijeinnovatie.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#transitieproefdiervrijeinnovatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/transitieproefdiervrijeinnovatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-843", "naam": "transplantatiestichting.nl", "organisatie": "transplantatiestichting.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie transplantatiestichting.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io); 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#transplantatiestichting.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/transplantatiestichting.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-844", "naam": "transportenlogistiek.zelfinspectie.nl", "organisatie": "transportenlogistiek.zelfinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie transportenlogistiek.zelfinspectie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#transportenlogistiek.zelfinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/transportenlogistiek.zelfinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-845", "naam": "treatydatabase.overheid.nl", "organisatie": "treatydatabase.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie treatydatabase.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#treatydatabase.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/treatydatabase.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-846", "naam": "tropiqua.nl", "organisatie": "tropiqua.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie tropiqua.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tropiqua.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tropiqua.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-847", "naam": "tuchtcollege-gezondheidszorg.nl", "organisatie": "tuchtcollege-gezondheidszorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie tuchtcollege-gezondheidszorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tuchtcollege-gezondheidszorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tuchtcollege-gezondheidszorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-848", "naam": "tuchtrecht.overheid.nl", "organisatie": "tuchtrecht.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie tuchtrecht.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tuchtrecht.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tuchtrecht.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-849", "naam": "tweedekamer.nl", "organisatie": "tweedekamer.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie tweedekamer.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#tweedekamer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/tweedekamer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-850", "naam": "uboregistertrusts.nl", "organisatie": "uboregistertrusts.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie uboregistertrusts.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uboregistertrusts.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uboregistertrusts.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-851", "naam": "uitelkaarmetkinderen.nl", "organisatie": "uitelkaarmetkinderen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie uitelkaarmetkinderen.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uitelkaarmetkinderen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uitelkaarmetkinderen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-852", "naam": "uitkomstgerichtezorg.nl", "organisatie": "uitkomstgerichtezorg.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie uitkomstgerichtezorg.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uitkomstgerichtezorg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uitkomstgerichtezorg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-853", "naam": "uitvoeringarbeidsvoorwaardenwetgeving.nl", "organisatie": "uitvoeringarbeidsvoorwaardenwetgeving.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie uitvoeringarbeidsvoorwaardenwetgeving.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uitvoeringarbeidsvoorwaardenwetgeving.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uitvoeringarbeidsvoorwaardenwetgeving.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-854", "naam": "uitvoeringvanbeleidszw.nl", "organisatie": "uitvoeringvanbeleidszw.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie uitvoeringvanbeleidszw.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uitvoeringvanbeleidszw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uitvoeringvanbeleidszw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-855", "naam": "uwbeslagvrijevoet.nl", "organisatie": "uwbeslagvrijevoet.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie uwbeslagvrijevoet.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uwbeslagvrijevoet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uwbeslagvrijevoet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-002", "naam": "uwv.nl", "organisatie": "uwv.nl", "sector": "overheid", "vendors": [ "optimizely", "usabilla" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie uwv.nl bezoekt: WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (blueconic.net). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 7(3), AVG art. 44-49, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uwv.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uwv.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-856", "naam": "uziregister.nl", "organisatie": "uziregister.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie uziregister.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#uziregister.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/uziregister.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-857", "naam": "vaarweginformatie.nl", "organisatie": "vaarweginformatie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vaarweginformatie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vaarweginformatie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vaarweginformatie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-858", "naam": "vananaarbeter.nl", "organisatie": "vananaarbeter.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vananaarbeter.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vananaarbeter.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vananaarbeter.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-859", "naam": "vangbuitenshuis.nl", "organisatie": "vangbuitenshuis.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie vangbuitenshuis.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vangbuitenshuis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vangbuitenshuis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-860", "naam": "veiligepubliekedienstverlening.nl", "organisatie": "veiligepubliekedienstverlening.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie veiligepubliekedienstverlening.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#veiligepubliekedienstverlening.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/veiligepubliekedienstverlening.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-861", "naam": "veiligtatoeerenenpiercen.nl", "organisatie": "veiligtatoeerenenpiercen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie veiligtatoeerenenpiercen.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#veiligtatoeerenenpiercen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/veiligtatoeerenenpiercen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-862", "naam": "veiligvakmanschap.nl", "organisatie": "veiligvakmanschap.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie veiligvakmanschap.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#veiligvakmanschap.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/veiligvakmanschap.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-863", "naam": "venvn.nl", "organisatie": "venvn.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "meta", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie venvn.nl bezoekt: 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google-analytics.com, google.com, google.nl, googletagmanager.com); 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt; 12 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google-analytics.com, google.com, google.nl, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 12 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 identifier(s) worden na toestemming gedeeld met 5 onafhankelijke derde partij(en) (blueconic.net, doubleclick.net, facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 14 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#venvn.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/venvn.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-864", "naam": "vera-2r.nl", "organisatie": "vera-2r.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie vera-2r.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vera-2r.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vera-2r.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-865", "naam": "verbeterdekaart.nl", "organisatie": "verbeterdekaart.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie verbeterdekaart.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 4 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#verbeterdekaart.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/verbeterdekaart.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-866", "naam": "verdragenbank.overheid.nl", "organisatie": "verdragenbank.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie verdragenbank.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#verdragenbank.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/verdragenbank.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-867", "naam": "verhalenoverdeoorlog.nl", "organisatie": "verhalenoverdeoorlog.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie verhalenoverdeoorlog.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#verhalenoverdeoorlog.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/verhalenoverdeoorlog.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-868", "naam": "verkeersbesluiten.overheid.nl", "organisatie": "verkeersbesluiten.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie verkeersbesluiten.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#verkeersbesluiten.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/verkeersbesluiten.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-869", "naam": "verkeersonderneming.nl", "organisatie": "verkeersonderneming.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie verkeersonderneming.nl bezoekt: 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 6 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (doubleclick.net, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#verkeersonderneming.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/verkeersonderneming.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-870", "naam": "verlofadviescollege.nl", "organisatie": "verlofadviescollege.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie verlofadviescollege.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#verlofadviescollege.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/verlofadviescollege.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-871", "naam": "versterkenweerbaarheid.nl", "organisatie": "versterkenweerbaarheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie versterkenweerbaarheid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#versterkenweerbaarheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/versterkenweerbaarheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-872", "naam": "versterkingvth.nl", "organisatie": "versterkingvth.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie versterkingvth.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#versterkingvth.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/versterkingvth.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-873", "naam": "vervangingsfonds.nl", "organisatie": "vervangingsfonds.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie vervangingsfonds.nl bezoekt: 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com); 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 8 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vervangingsfonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vervangingsfonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-874", "naam": "verwey-jonker.nl", "organisatie": "verwey-jonker.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie verwey-jonker.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl); 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt; 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 8 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 11 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 tracker-script(s) blijven geladen na klikken op 'weigeren'.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#verwey-jonker.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/verwey-jonker.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-875", "naam": "veterinairberoepscollege.nl", "organisatie": "veterinairberoepscollege.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie veterinairberoepscollege.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#veterinairberoepscollege.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/veterinairberoepscollege.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-876", "naam": "veterinairtuchtcollege.nl", "organisatie": "veterinairtuchtcollege.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie veterinairtuchtcollege.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 16 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#veterinairtuchtcollege.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/veterinairtuchtcollege.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-877", "naam": "veva.nl", "organisatie": "veva.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie veva.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com); 3 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google-analytics.com, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 3 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#veva.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/veva.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-878", "naam": "vib-check.nl", "organisatie": "vib-check.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vib-check.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vib-check.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vib-check.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-879", "naam": "visitaties.nl", "organisatie": "visitaties.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie visitaties.nl bezoekt: 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#visitaties.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/visitaties.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-880", "naam": "visithaarlemmermeer.nl", "organisatie": "visithaarlemmermeer.nl", "sector": "overheid", "vendors": [], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie visithaarlemmermeer.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (siteimproveanalytics.io). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 1 onafhankelijke derde partij(en) (siteimproveanalytics.io). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#visithaarlemmermeer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/visithaarlemmermeer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-881", "naam": "visserijinnovatienetwerk.nl", "organisatie": "visserijinnovatienetwerk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie visserijinnovatienetwerk.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#visserijinnovatienetwerk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/visserijinnovatienetwerk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-882", "naam": "vnacs.nl", "organisatie": "vnacs.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie vnacs.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vnacs.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vnacs.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-883", "naam": "vogcheck.justis.nl", "organisatie": "vogcheck.justis.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vogcheck.justis.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vogcheck.justis.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vogcheck.justis.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-884", "naam": "volksgezondheidenzorg.info", "organisatie": "volksgezondheidenzorg.info", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie volksgezondheidenzorg.info bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#volksgezondheidenzorg.info", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/volksgezondheidenzorg.info.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-885", "naam": "volkshuisvestingnederland.nl", "organisatie": "volkshuisvestingnederland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie volkshuisvestingnederland.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#volkshuisvestingnederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/volkshuisvestingnederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-886", "naam": "voordejeugd.nl", "organisatie": "voordejeugd.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie voordejeugd.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#voordejeugd.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/voordejeugd.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-887", "naam": "voorkomongevallen.zelfinspectie.nl", "organisatie": "voorkomongevallen.zelfinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie voorkomongevallen.zelfinspectie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#voorkomongevallen.zelfinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/voorkomongevallen.zelfinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-888", "naam": "vraaghetdepolitie.nl", "organisatie": "vraaghetdepolitie.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vraaghetdepolitie.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vraaghetdepolitie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vraaghetdepolitie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-889", "naam": "vrachtwagenheffing.nl", "organisatie": "vrachtwagenheffing.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vrachtwagenheffing.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vrachtwagenheffing.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vrachtwagenheffing.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-890", "naam": "vreemdelingenvisie.nl", "organisatie": "vreemdelingenvisie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vreemdelingenvisie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vreemdelingenvisie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vreemdelingenvisie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-891", "naam": "vsregister.venvn.nl", "organisatie": "vsregister.venvn.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "meta", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie vsregister.venvn.nl bezoekt: 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google.com, google.nl, googletagmanager.com); 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt; 12 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] 3 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, facebook.com, google.com, google.nl, googletagmanager.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 13 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 5 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 12 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (blueconic.net, facebook.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 14 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 2 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vsregister.venvn.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vsregister.venvn.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-892", "naam": "vtv2018.nl", "organisatie": "vtv2018.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vtv2018.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vtv2018.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vtv2018.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-893", "naam": "vveladen.nl", "organisatie": "vveladen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie vveladen.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vveladen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vveladen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-894", "naam": "vwsnet.nl", "organisatie": "vwsnet.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vwsnet.nl bezoekt: 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vwsnet.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vwsnet.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-895", "naam": "vzvz.nl", "organisatie": "vzvz.nl", "sector": "overheid", "vendors": [ "matomo" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie vzvz.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 4 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#vzvz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/vzvz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-896", "naam": "waarborg.nl", "organisatie": "waarborg.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie waarborg.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google.com, googleapis.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google.com, googleapis.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waarborg.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waarborg.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-897", "naam": "waarderingskamer.nl", "organisatie": "waarderingskamer.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie waarderingskamer.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waarderingskamer.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waarderingskamer.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-898", "naam": "waardigheidentrots.nl", "organisatie": "waardigheidentrots.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie waardigheidentrots.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waardigheidentrots.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waardigheidentrots.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-899", "naam": "waarzitwatin.nl", "organisatie": "waarzitwatin.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie waarzitwatin.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waarzitwatin.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waarzitwatin.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-900", "naam": "waddensea-worldheritage.org", "organisatie": "waddensea-worldheritage.org", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie waddensea-worldheritage.org bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google.com, googleapis.com); 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (google.com, googleapis.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 10 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 7 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 6 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waddensea-worldheritage.org", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waddensea-worldheritage.org.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-901", "naam": "waddenzee.nl", "organisatie": "waddenzee.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie waddenzee.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waddenzee.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waddenzee.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-902", "naam": "watdevog.nl", "organisatie": "watdevog.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie watdevog.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#watdevog.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/watdevog.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-903", "naam": "wateetnederland.nl", "organisatie": "wateetnederland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie wateetnederland.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wateetnederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wateetnederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-904", "naam": "waterberichtgeving.rws.nl", "organisatie": "waterberichtgeving.rws.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie waterberichtgeving.rws.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waterberichtgeving.rws.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waterberichtgeving.rws.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-905", "naam": "waterinfo-extra.rws.nl", "organisatie": "waterinfo-extra.rws.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie waterinfo-extra.rws.nl bezoekt: WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] WEIGEREN WERKT NIET: 6 tracking cookie(s) blijven actief na klikken op 'weigeren'. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 6 tracking cookie(s) gezet vóór toestemming — banner aanwezig maar tracking begint vóór klik.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "AVG art. 7(3)", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waterinfo-extra.rws.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waterinfo-extra.rws.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-906", "naam": "waterinfo.rws.nl", "organisatie": "waterinfo.rws.nl", "sector": "overheid", "vendors": [ "microsoft", "google", "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie waterinfo.rws.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 10 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 6 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waterinfo.rws.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waterinfo.rws.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-907", "naam": "waterkwaliteitscheck.nl", "organisatie": "waterkwaliteitscheck.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie waterkwaliteitscheck.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 22 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waterkwaliteitscheck.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waterkwaliteitscheck.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-908", "naam": "waterveiligheidsportaal.nl", "organisatie": "waterveiligheidsportaal.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie waterveiligheidsportaal.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#waterveiligheidsportaal.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/waterveiligheidsportaal.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-909", "naam": "watkanmijhelpen.nl", "organisatie": "watkanmijhelpen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie watkanmijhelpen.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#watkanmijhelpen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/watkanmijhelpen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-910", "naam": "watwerktvooronsrijk.nl", "organisatie": "watwerktvooronsrijk.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie watwerktvooronsrijk.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#watwerktvooronsrijk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/watwerktvooronsrijk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-911", "naam": "web.minienm.nl", "organisatie": "web.minienm.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie web.minienm.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#web.minienm.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/web.minienm.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-912", "naam": "weekvanhetgeld.nl", "organisatie": "weekvanhetgeld.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie weekvanhetgeld.nl bezoekt: 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 5 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 8 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#weekvanhetgeld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/weekvanhetgeld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-913", "naam": "wegtotdewetenschap.nl", "organisatie": "wegtotdewetenschap.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie wegtotdewetenschap.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 6 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wegtotdewetenschap.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wegtotdewetenschap.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-914", "naam": "werk.nl", "organisatie": "werk.nl", "sector": "overheid", "vendors": [ "optimizely", "usabilla" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie werk.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (uwv.nl); WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'; 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (uwv.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] WEIGEREN WERKT NIET: 3 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 7 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 3 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 3 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (blueconic.net, uwv.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 7(3), AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werk.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werk.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-915", "naam": "werkcentrumzuidkennemerlandenijmond.nl", "organisatie": "werkcentrumzuidkennemerlandenijmond.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie werkcentrumzuidkennemerlandenijmond.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com); 11 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 11 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 8 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkcentrumzuidkennemerlandenijmond.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkcentrumzuidkennemerlandenijmond.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-916", "naam": "werkdrukenongewenstgedrag.zelfinspectie.nl", "organisatie": "werkdrukenongewenstgedrag.zelfinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werkdrukenongewenstgedrag.zelfinspectie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkdrukenongewenstgedrag.zelfinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkdrukenongewenstgedrag.zelfinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-917", "naam": "werken.belastingdienst.nl", "organisatie": "werken.belastingdienst.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werken.belastingdienst.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werken.belastingdienst.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werken.belastingdienst.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-918", "naam": "werkenbij.rijkswaterstaat.nl", "organisatie": "werkenbij.rijkswaterstaat.nl", "sector": "overheid", "vendors": [ "google", "piwik" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie werkenbij.rijkswaterstaat.nl bezoekt: 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl); 8 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt; 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 11 bevinding(en) totaal. [KRITIEK] 1 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop/refuse, dus vóór of ondanks een weigering. [KRITIEK] 8 third-party ontvanger(s) hebben server(s) in een derde land (MX, US) zonder EU-adequaatheidsbesluit, waarvan 3 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 5 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbij.rijkswaterstaat.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbij.rijkswaterstaat.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-919", "naam": "werkenbijciz.nl", "organisatie": "werkenbijciz.nl", "sector": "overheid", "vendors": [ "hotjar", "google", "matomo", "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie werkenbijciz.nl bezoekt: 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt; 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 13 bevinding(en) totaal. [KRITIEK] 9 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 2 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 4 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 3 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 4 identifier(s) worden na toestemming gedeeld met 4 onafhankelijke derde partij(en) (doubleclick.net, facebook.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 44-49, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbijciz.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbijciz.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-920", "naam": "werkenbijdeeu.nl", "organisatie": "werkenbijdeeu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werkenbijdeeu.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 15 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbijdeeu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbijdeeu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-921", "naam": "werkenbijdefensie.nl", "organisatie": "werkenbijdefensie.nl", "sector": "overheid", "vendors": [ "google", "matomo", "hotjar" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-13", "samenvatting": "Wie werkenbijdefensie.nl bezoekt: NIEUWE tracking cookie(s) gezet NA klikken op 'weigeren' — flagrant in strijd met de wet; WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'; 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt; en 1 andere kritieke bevinding(en).", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 14 bevinding(en) totaal. [KRITIEK] NIEUWE tracking cookie(s) gezet NA klikken op 'weigeren' — flagrant in strijd met de wet. [KRITIEK] WEIGEREN WERKT NIET: 2 tracking cookie(s) blijven actief na klikken op 'weigeren'. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 6 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 identifier(s) worden na toestemming gedeeld met 2 onafhankelijke derde partij(en) (doubleclick.net, google.com). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, AVG art. 7(3), AVG art. 44-49, Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbijdefensie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbijdefensie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-922", "naam": "werkenbijdeoverheid.nl", "organisatie": "werkenbijdeoverheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werkenbijdeoverheid.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbijdeoverheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbijdeoverheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-923", "naam": "werkenbijdesvb.nl", "organisatie": "werkenbijdesvb.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie werkenbijdesvb.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 6 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbijdesvb.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbijdesvb.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-924", "naam": "werkenbijhetkadaster.nl", "organisatie": "werkenbijhetkadaster.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werkenbijhetkadaster.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbijhetkadaster.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbijhetkadaster.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-925", "naam": "werkenbijschadefonds.nl", "organisatie": "werkenbijschadefonds.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie werkenbijschadefonds.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 3 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent.", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenbijschadefonds.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenbijschadefonds.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-926", "naam": "werkenvoorderva.nl", "organisatie": "werkenvoorderva.nl", "sector": "overheid", "vendors": [ "microsoft" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie werkenvoorderva.nl bezoekt: 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (northwavepoint.com); 6 third-party ontvanger(s) hebben server(s) in een derde land (US, VG) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (northwavepoint.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode refuse, dus vóór of ondanks een weigering. [KRITIEK] 6 third-party ontvanger(s) hebben server(s) in een derde land (US, VG) zonder EU-adequaatheidsbesluit, waarvan 1 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party cookie(s) gezet via Set-Cookie response header door 1 externe host(s) tijdens normale gebruikersflow.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenvoorderva.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenvoorderva.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-927", "naam": "werkenvoorinternationaleorganisaties.nl", "organisatie": "werkenvoorinternationaleorganisaties.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werkenvoorinternationaleorganisaties.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 23 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenvoorinternationaleorganisaties.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenvoorinternationaleorganisaties.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-928", "naam": "werkenvoornederland.nl", "organisatie": "werkenvoornederland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werkenvoornederland.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkenvoornederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkenvoornederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-929", "naam": "werkplaatsvoorlandbouwennatuur.nl", "organisatie": "werkplaatsvoorlandbouwennatuur.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie werkplaatsvoorlandbouwennatuur.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 25 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#werkplaatsvoorlandbouwennatuur.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/werkplaatsvoorlandbouwennatuur.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-930", "naam": "wetgevingskalender.overheid.nl", "organisatie": "wetgevingskalender.overheid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie wetgevingskalender.overheid.nl bezoekt: 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 8 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wetgevingskalender.overheid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wetgevingskalender.overheid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-931", "naam": "whofic.nl", "organisatie": "whofic.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie whofic.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 24 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#whofic.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/whofic.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-932", "naam": "wijsimpelveld.nl", "organisatie": "wijsimpelveld.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie wijsimpelveld.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 9 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 3 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wijsimpelveld.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wijsimpelveld.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-933", "naam": "wijzeringeldzaken.nl", "organisatie": "wijzeringeldzaken.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "bewezen", "datum": "2026-07-14", "samenvatting": "Wie wijzeringeldzaken.nl bezoekt: 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com); 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 12 bevinding(en) totaal. [KRITIEK] 4 identifier(s) worden ZONDER toestemming gedeeld met meerdere partijen (doubleclick.net, google-analytics.com, google.com, google.nl, googlesyndication.com). Dezelfde identifier komt bij verschillende ontvangers binnen in mode noop, dus vóór of ondanks een weigering. [KRITIEK] 5 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit, waarvan 4 ook een herleidbare identifier ontvangt. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein. [ERNSTIG] 5 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 2 identifier(s) worden na toestemming gedeeld met 3 onafhankelijke derde partij(en) (google-analytics.com, google.com, google.nl). Dezelfde identifier bij verschillende ontvangers maakt het mogelijk profielen over dezelfde persoon samen te voegen. Controleer of deze koppeling in de privacyverklaring en het verwerkingsregister staat. [ERNSTIG] 3 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 file(s) bevatten obfuscation-patroon (atob + eval/Function): code wordt dynamisch uitgevoerd vanuit base64-decoded strings. Ondoorzichtig voor controle door betrokkene of toezichthouder.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "AVG art. 6, Tw art. 11.7a, AVG art. 44-49", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wijzeringeldzaken.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wijzeringeldzaken.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-934", "naam": "windopzee.nl", "organisatie": "windopzee.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie windopzee.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 1 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#windopzee.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/windopzee.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-935", "naam": "wkotool.nl", "organisatie": "wkotool.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie wkotool.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 2 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wkotool.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wkotool.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-936", "naam": "wlo2015.nl", "organisatie": "wlo2015.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie wlo2015.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 6 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wlo2015.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wlo2015.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-937", "naam": "wnra.nl", "organisatie": "wnra.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie wnra.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wnra.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wnra.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-938", "naam": "wodc.nl", "organisatie": "wodc.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie wodc.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wodc.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wodc.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-939", "naam": "woningmarktbeleid.nl", "organisatie": "woningmarktbeleid.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie woningmarktbeleid.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#woningmarktbeleid.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/woningmarktbeleid.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-940", "naam": "woononderzoek.nl", "organisatie": "woononderzoek.nl", "sector": "overheid", "vendors": [ "piwik", "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie woononderzoek.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 tracker(s) verschijnen pas ná scroll/interactie (>3000ms na pagelaad). Niet zichtbaar in statische scan; kan ontsnappen aan handmatige consent-audit. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 4 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#woononderzoek.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/woononderzoek.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-941", "naam": "wozwaardeloket.nl", "organisatie": "wozwaardeloket.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie wozwaardeloket.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wozwaardeloket.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wozwaardeloket.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-942", "naam": "wrr.nl", "organisatie": "wrr.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie wrr.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 17 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#wrr.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/wrr.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-943", "naam": "youthatheart.nl", "organisatie": "youthatheart.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie youthatheart.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 5 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 5 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#youthatheart.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/youthatheart.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-944", "naam": "zakelijk.kadaster.nl", "organisatie": "zakelijk.kadaster.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie zakelijk.kadaster.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 8 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 4 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 4 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 12 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 4 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zakelijk.kadaster.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zakelijk.kadaster.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-945", "naam": "zelfinspectie.nl", "organisatie": "zelfinspectie.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie zelfinspectie.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 21 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zelfinspectie.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zelfinspectie.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-946", "naam": "zetjefietshelmop.nl", "organisatie": "zetjefietshelmop.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie zetjefietshelmop.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 14 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zetjefietshelmop.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zetjefietshelmop.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-947", "naam": "zichtopwijken.nl", "organisatie": "zichtopwijken.nl", "sector": "overheid", "vendors": [ "google" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie zichtopwijken.nl bezoekt: 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 2 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 50 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 2 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zichtopwijken.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zichtopwijken.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-948", "naam": "zoek.officielebekendmakingen.nl", "organisatie": "zoek.officielebekendmakingen.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie zoek.officielebekendmakingen.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] Geen privacyverklaring gevonden via linkanalyse op de homepage. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 7 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zoek.officielebekendmakingen.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zoek.officielebekendmakingen.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-949", "naam": "zonmw.nl", "organisatie": "zonmw.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie zonmw.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 2 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 20 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 3 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zonmw.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zonmw.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-950", "naam": "zorgcsp.nl", "organisatie": "zorgcsp.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie zorgcsp.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 13 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zorgcsp.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zorgcsp.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-951", "naam": "zorgenjeugdcn.nl", "organisatie": "zorgenjeugdcn.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie zorgenjeugdcn.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 18 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zorgenjeugdcn.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zorgenjeugdcn.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-952", "naam": "zorginstituutnederland.nl", "organisatie": "zorginstituutnederland.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie zorginstituutnederland.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 6 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 26 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen). [ERNSTIG] 1 third-party ontvanger(s) hebben server(s) in een derde land (US) zonder EU-adequaatheidsbesluit. Persoonsgegevens gaan fysiek naar infrastructuur buiten de EER; doorgifte vereist passende waarborgen (SCC) en een doorgifte-effectbeoordeling, anders onrechtmatig. NB: serverlocatie is gemeten via GeoIP, niet de rechtspersoon achter het domein.", "wat_lekt": "tracking-cookies, externe trackers, verkeersdata naar servers buiten de EU", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zorginstituutnederland.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zorginstituutnederland.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-953", "naam": "zorgvannu.nl", "organisatie": "zorgvannu.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie zorgvannu.nl bezoekt: 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 7 bevinding(en) totaal. [KRITIEK] 9 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 9 third-party tracking cookie(s) direct bij paginalaad — vereist expliciete toestemming. [ERNSTIG] 8 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zorgvannu.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zorgvannu.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-954", "naam": "zorgvoorinnoveren.nl", "organisatie": "zorgvoorinnoveren.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-14", "samenvatting": "Wie zorgvoorinnoveren.nl bezoekt: 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-14 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 6 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 19 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zorgvoorinnoveren.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zorgvoorinnoveren.nl.json", "meting": true, "scanner_version": "4.4" }, { "id": "WEB-955", "naam": "zovar.nl", "organisatie": "zovar.nl", "sector": "overheid", "vendors": [ "piwik" ], "severity": "kritiek", "status": "gemeten", "datum": "2026-07-13", "samenvatting": "Wie zovar.nl bezoekt: 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd.", "details": "Scan 2026-07-13 met BeforeYouMick v4.4. 5 bevinding(en) totaal. [KRITIEK] 5 tracking cookie(s) gezet vóór toestemming — GEEN cookiebanner gedetecteerd. [ERNSTIG] 1 bekende externe tracker(s) geladen vóór consent. [ERNSTIG] 1 CNAME-cloaking bevinding(en): tracking gecamoufleerd achter neutraal ogend(e) domein(en) — omzeilt browser-bescherming en ad-blockers op domeinnaam. [ERNSTIG] 27 POST-request(s) naar third-parties met body (data wordt actief verzonden, niet alleen geladen).", "wat_lekt": "tracking-cookies, externe trackers", "wetsartikel": "Tw art. 11.7a", "rapport": null, "tag_eerste": false, "bewijs_scan": "/ranking/#zovar.nl", "bron_tekst": null, "bewijs_pending": false, "editorial": null, "scan_url": "https://mijnoverheid.us/scan/zovar.nl.json", "meting": true, "scanner_version": "4.4" } ] }