Eigen onderzoek, juli 2026
De grote ziekenhuis-keuring: 66 van de 80 sites lekken trackers voordat je accepteert
We legden 80 Nederlandse ziekenhuissites op de onderzoekstafel en laadden ze zoals een gewone bezoeker dat doet. Niet ingelogd, niks aangeklikt, de cookiebanner met rust gelaten. Precies wat een patiënt doet die even een specialisme opzoekt of een afspraak checkt. Toch stonden bij vier op de vijf de trackers al aan. Bij 66 van de 80 sites (83%) vuurde tracking voordat er toestemming was.
Waar de pijn zit
51 van de 66 lekkende ziekenhuizen draaien een échte cookiebanner. Cookiebot, Sourcepoint, Usercentrics, CookieFirst. Keurige, betaalde, "gecertificeerde" tools. En ze lekken alsnog.
Dat is de diagnose in één zin: een cookiebanner geïnstalleerd hebben is niet hetzelfde als gezond zijn. De banner is een pleister op een wond die niemand onderzocht heeft. Erachter staan de trackers gewoon door te bellen.
Bijna niks hiervan is kwaadaardig. Het is een tag die laadt ongeacht je keuze, een consent manager die opstart ná de tagmanager, of consent-defaults die niemand ooit op "denied" heeft gezet. Saaie kwaaltjes. Makkelijk te missen, makkelijk te verhelpen zodra je ze kunt zien. Maar op een ziekenhuissite is "saai" geen excuus, daar wil je juist géén complicaties.
De uitslagen
Elke tracker die vóór toestemming afvuurt is een symptoom. We delen ze in op triage, net als op de Spoedeisende Hulp.
- Symptomen = het totaal aantal trackers dat afvuurt vóór toestemming.
- 🩹 Onder observatie = analytics, tagmanagers, session-replay, video, chat, social-embeds. Tracking, maar de lichtere klachten.
- 🚑 Code rood = advertentie- en retargeting-trackers en profielopbouw (Google Ads, Meta Pixel, LinkedIn Ads). De spoedgevallen, de categorie waar toezichthouders het hardst op straffen.
Functionele hulpmiddelen zoals voorleessoftware (ReadSpeaker) en vertaaltools (Tolkie) tellen we níét mee. Dat is zorg voor de bezoeker, geen tracking.
Twee patiënten springen eruit. LUMC staat bovenaan, niet op aantal maar op code rood: zes advertentietrackers vóór consent, achter een keurige Cookiebot-banner. Een universitair medisch centrum. En het Antoni van Leeuwenhoek, een kankerziekenhuis, komt op elf symptomen. Laat dat even bezinken.
En dan het goede nieuws: 14 ziekenhuizen zijn gezond verklaard. Isala, Catharina, HagaZiekenhuis, Martini, Maastricht UMC+, Bernhoven en acht anderen. Nul trackers vóór consent, schone uitslag over de hele linie. Het kán dus wél. De keuring doorstaan is geen wonder, gewoon goed opgeruimd werk.
Hoe we dit onderzochten
We startten geautomatiseerd een gewone browser (via Playwright) en laadden elke homepage één keer, vanaf een Nederlands IP-adres, de banner onaangeraakt. Alles wat een verzoek doet naar een tracking-domein vóór er toestemming is, telt als symptoom. Daarna een handmatige controleronde, een soort second opinion: we halen valse positieven eruit (de eigen back-end, fonts, reCAPTCHA, WordPress-core) én functionele hulpmiddelen eruit (voorlees- en vertaaltools) zodat elke overgebleven meting verdedigbaar is. Wat overblijft is per ziekenhuis met naam en domein te controleren.
Meest aangetroffen trackers vóór toestemming: Google Tag Manager (43 sites), Microsoft Clarity (21), Google Ads (20), Hotjar (11), Google Analytics (7), Meta Pixel (5), LinkedIn (4).
Leg je eigen site op de onderzoekstafel
Werk je bij een ziekenhuis, een gemeente, een webshop, of wat dan ook: richt onze gratis cookie-consent-checker eerst op je eigen site. De test duurt een minuut, laat precies zien welke trackers afgaan vóór toestemming, en bij welke leverancier elke tracker hoort. Geen account, geen verkoopgesprek.
Scan mijn siteHoe je dit citeert
Je mag deze cijfers citeren met een link terug. Voorgestelde bronvermelding:
ConsentChecker (2026). De grote ziekenhuis-keuring: trackers vóór toestemming bij Nederlandse ziekenhuizen. 66 van de 80 ziekenhuissites (83%) laadden tracking vóór toestemming; 256 trackers, gemiddeld 3,2 per site. https://consentchecker.eu/onderzoek/ziekenhuizen
Werk je aan een verhaal of wil je de onderliggende uitsplitsing per ziekenhuis? Mail naar info@consentchecker.eu.