Adverteerders vertrouwen al jaren op cookies van derden (kleine tekstbestanden die in uw browser worden opgeslagen wanneer u websites bezoekt) om uw gedrag op verschillende websites te volgen, zodat ze u kunnen voorzien van steeds persoonlijkere advertenties. Het probleem voor adverteerders is dat zelfs mensen die absoluut niet technisch onderlegd zijn, zich steeds vaker bewust zijn van cookies en stappen ondernemen om deze actief te blokkeren.
Utiq is een vrij nieuw (2023) advertentietechnologiebedrijf, gezamenlijk opgericht door vier van de machtigste telecombedrijven van Europa: Deutsche Telekom, Orange, Telefónica en Vodafone. Door gebruik te maken van hun gecombineerde kracht wil Utiq cookies vervangen door iets waarvan het beweert dat het “consumenten echte controle en keuze biedt over hun privacy, terwijl het relevantere digitale marketingervaringen mogelijk maakt”.
Tegen juni 2025 claimde(nieuw venster) Utiq 26 telecomoperators als partners (waarvan vele kleinere bedrijven zijn die verbindingen huren van “de grote vier”), en meer dan 55 miljoen unieke ConsentPass-tokens (zie hieronder) in heel Europa. Utiq is inmiddels actief in Duitsland, Oostenrijk, Spanje, Frankrijk, het Verenigd Koninkrijk en Italië.
Hoe werkt Utiq?
In plaats van cookies te gebruiken om u op verschillende websites te volgen en te profileren zodat u steeds persoonlijkere advertenties te zien krijgt, werkt Utiq op ISP-niveau. Dit is hoe het werkt:
1. U bezoekt een deelnemende website
Als uw IP-adres ook bij een deelnemende ISP hoort (inclusief uw mobiele provider), toont de site een duidelijke toestemmingsbanner met de vraag of u akkoord gaat met identificatie via uw netwerkverbinding. Als u zich niet op het netwerk van een deelnemende operator bevindt, wordt Utiq helemaal niet geactiveerd.
Als u op Accepteren klikt, verzendt Utiq een beveiligd verzoek naar uw ISP of mobiele provider.
2. Uw ISP genereert een “ConsentPass”-token
Uw provider koppelt uw verbinding (vaak met uw telefoonnummer of het ID van uw breedbandaccount als startwaarde) om een uniek, willekeurig en geanonimiseerd token te genereren dat ConsentPass wordt genoemd.
- Dit token bewijst dat u (of specifiek uw apparaat op deze verbinding) toestemming heeft gegeven
- Cruciaal is dat het niet onthult wie u bent, alleen dat u een anonieme gebruiker bent die zich heeft aangemeld
3. De ConsentPass wordt gedeeld met Utiq
Op basis van het ConsentPass-token genereert Utiq twee extra versleutelde tokens:
- MartechPass: Verzonden naar adverteerders en uitgevers. Hiermee kunnen zij u als toestemming gevende gebruiker herkennen op verschillende websites zonder uw persoonlijke identiteit te zien. Ze kunnen dit gebruiken voor gepersonaliseerde advertenties of inhoud, maar ze kunnen dit niet koppelen aan uw werkelijke identiteit.
- AdtechPass: Wordt gebruikt om advertentieprestaties te meten (bijv. heeft een advertentie geleid tot een verkoop?) zonder uw browsegeschiedenis over het hele web te volgen.
4. Gebruikerscontrole
Een belangrijk verkoopargument van Utiq is dat u de controle behoudt over wie u kan volgen. Naast het feit dat toestemming vereist is wanneer u een website voor het eerst bezoekt, kunt u op elk gewenst moment de Utiq ConsentHub(nieuw venster) (een speciaal portaal) bezoeken om te zien welke bedrijven uw tokens hebben ontvangen.
Van daaruit kunt u uw toestemming eenvoudig intrekken. Eenmaal ingetrokken, worden uw tokens ongeldig gemaakt en moeten deelnemende adverteerders en websites stoppen met het gebruik ervan.
Wat Utiq betekent voor uw privacy
Dankzij de noodzaak om expliciete toestemming te geven en de mogelijkheid om deze toestemming op elk moment in te trekken, profileert Utiq zich graag als een “privacy-by-design”-oplossing die de behoeften van adverteerders in evenwicht brengt met de privacybehoeften van internetgebruikers.
Het claimt ook te voldoen aan de GDPR(nieuw venster) en presenteert zichzelf als een Europees alternatief voor Amerikaanse adtech-giganten. Privacyvoorvechters zijn echter sceptisch.
Utiq is potentieel slechter dan cookies
Een peer-reviewed onderzoek(nieuw venster) door onderzoekers van de Universitat Politècnica de Catalunya concludeerde dat ConsentPass-tokens functioneel vergelijkbaar waren met cookies van derden die erop gericht zijn internetgebruikers in de loop van de tijd consistent te identificeren.
Cruciaal is dat de onderzoekers ontdekten dat Utiq feitelijk intrusiever kan zijn dan gewone cookies, omdat de tokens gebaseerd zijn op volledig unieke parameters en niet kunnen worden gewist zoals browsercookies dat wel kunnen.
Ook zeer verontrustend is de bevinding dat 100% van de 10.000 onderzochte websites die Utiq gebruikten, daarnaast ook intrusievere trackingmethoden gebruikten, waaronder fingerprinting(nieuw venster). De onderzoekers concludeerden dat Utiq geen echte privacyverbetering ten opzichte van cookies van derden vertegenwoordigt, omdat het simpelweg wordt toegevoegd aan het arsenaal aan trackingtechnologieën dat door websites wordt gebruikt, in plaats van deze te vervangen.
Uw telefoonnummer wordt gebruikt
Er is veel ophef gemaakt over het feit dat uw telefoonnummer wordt gebruikt als de cryptografische “seed” voor uw ConsentPass-token. Uw telefoonnummer zelf wordt echter nooit onthuld aan websites, advertentienetwerken of datamakelaars.
Er is een potentieel risico dat als het hashing-algoritme van Utiq ooit in gevaar wordt gebracht, of als een provider de koppelingstabel tussen uw telefoonnummer en ConsentPass lekt, elke adverteerder die in het bezit is van uw tokens uw online activiteiten kan koppelen aan uw echte telefoonnummer.
Om deze dreiging te helpen tegengaan, gebruikt Utiq cryptografische salt(nieuw venster) in zijn eenrichtings-hashingtechniek die alleen bekend is bij Utiq en de provider. In theorie maakt dit het ongedaan maken van het proces om uw telefoonnummer te onthullen onmogelijk zonder de samenzwering van beide partijen. Een overheidsinstantie met wettelijke bevoegdheid over zowel Utiq als een provider zou echter met een eenvoudig gerechtelijk bevel de “samenzwering” van beide partijen kunnen afdwingen.
Dark patterns
Een waarschijnlijk grotere zorg voor de meesten is dat veel mensen gedachteloos door de toestemmingsdialoog zullen klikken zonder er veel over na te denken (zoals gebruikelijk is bij toestemmingsverzoeken voor cookies). Dit probleem wordt verergerd door het feit dat, hoewel het ConsentHub-portaal bestaat, weinig mensen ervan afweten, laat staan dat ze het regelmatig controleren.
Kan een VPN helpen? Hoe u Utiq deactiveert
Ja. De Utiq-toestemmingsdialoog wordt alleen geactiveerd als uw IP-adres bij een Utiq-partner hoort. Een virtueel privénetwerk (VPN) verbergt uw echte IP-adres, zodat de website alleen het IP-adres van de VPN-server ziet. Niet uw echte IP-adres.
Dus zelfs als u een klant bent van een partnerprovider, wordt de toestemmingsdialoog simpelweg niet geactiveerd. En aangezien er nooit van toestemming wordt uitgegaan, zal Utiq nooit worden geactiveerd zolang u een VPN gebruikt.
Moet u zich zorgen maken over Utiq?
Utiq presenteert zichzelf als een privacyverbetering ten opzichte van cookies. En in strikt technische termen, zoals de noodzaak van expliciete toestemming, een speciaal opt-outportaal en het niet direct delen van persoonlijke gegevens, slaagt het daarin. Maar het is nog steeds een technologie die is ontwikkeld in het belang van adverteerders, in plaats van uit een oprecht verlangen om gewone internetgebruikers te beschermen.
De realiteit is dat Utiq een trackingsysteem is dat dieper in de infrastructuur van het internet is ingebouwd dan cookies ooit waren, beheerd door bedrijven die al meer gegevens over u hebben dan welke adverteerder dan ook. Deze gegevens zijn via uw telefoonnummer gekoppeld aan uw werkelijke identiteit. De praktische realiteit is ook dat het door websites wordt gebruikt als aanvulling op traditionelere trackingmethoden, in plaats van deze te vervangen.
Het goede nieuws is dat een VPN een zeer effectieve tegenmaatregel is. Veel effectiever zelfs dan traditionele anti-trackingtactieken, zoals het blokkeren van cookies van derden en het gebruik van browserextensies om DNS-verzoeken naar advertentiedomeinen te blokkeren.
Vooralsnog is Utiq alleen relevant voor Europeanen. Maar de onderliggende technologie heeft geen inherente geografische beperkingen, dus succes in Europa zal waarschijnlijk leiden tot een bredere wereldwijde acceptatie.
