Toot 6 / 7
Geschonden wetgeving (kort):

Art. 4.11 AVG — toestemming niet "vrijelijk gegeven" (dark pattern)
Art. 5.1.a AVG — transparantie (partner discrepantie, niet-vermelde ad serving)
Art. 5.1.c AVG — dataminimalisatie (cookies na weigering)
Art. 25.2 AVG — privacy by default (pre-consent placement)
Art. 5.3 ePrivacy — toestemming vereist vóór plaatsing

AP boete-risico: €1.15M–€2.3M sector-breed.