We hebben elk hotel met een sterclassificatie in Noord-Cyprus gecontroleerd. Kleine hotels ontbreken. Grote tracken gasten zonder het eerst te vragen.

---

KORT ANTWOORD

Elevates controleerde op 10 oktober 2026 alle 85 hotels met een classificatie in het register van Noord-Cyprus. Negentien hebben geen website die werkt, vooral hotels met een of twee sterren. Van de 66 sites die laden, starten er 37 tracking van Google, Meta of Yandex voordat de gast ermee instemt, waaronder 19 van de 25 vijfsterrenhotels. De figuren tonen elke klasse.

---

Een gast die over een hotel heeft gehoord, typt de naam in Google. Bij negentien van de geclassificeerde hotels in Noord-Cyprus komt daar een boekingssite, een geparkeerd domein, een beveiligingswaarschuwing of helemaal niets uit. Bij de meeste grote hotels laadt de site prima, en weten Google, Meta of Yandex van het bezoek voordat de gast met iets heeft ingestemd.

Niemand had een van beide voor het hele eiland geteld. Dus deed Elevates dat.

Het register noemt 85 geclassificeerde hotels, en Elevates zocht naar elk ervan

De dienst Toerismeplanning publiceert een register van vergunde accommodaties. De editie van augustus 2026 noemt 85 hotels met een sterclassificatie: 25 met vijf sterren, 5 met vier, 17 met drie, 24 met twee en 14 met één. Per hotel staan er een naam, een plaats en een telefoonnummer in, en geen websites.

Elevates zocht naar de eigen website van elk hotel, opende ze stuk voor stuk, en controleerde op 10 oktober 2026 wat de browser van een bezoeker ontvangt voordat die iets aanraakt.

Negentien hebben geen website die werkt

Twaalf hotels hebben helemaal geen eigen website: een Instagram-account, een Facebook-pagina, vermeldingen op boekingssites en verder niets. Twee andere hebben alleen een pagina van een derde partij waar hun eigen website hoort te staan.

Vijf hebben een websiteadres dat gasten wegstuurt. Eén toont een beveiligingswaarschuwing omdat het certificaat in juli is verlopen. Eén toont alleen een "Coming Soon"-pagina. Eén domein is dood, één toont alleen de parkeerpagina van de registrar en één verwijst nergens naartoe.

Een dood of geparkeerd domein is vaak een teken dat niemand bij het hotel er nog zeggenschap over heeft, wat een veelvoorkomender probleem is dan het klinkt.

De ontbrekende zijn vooral klein

Elk vijfsterrenhotel in het register heeft een website die werkt. Van de negentien zonder website zijn er veertien hotels met een of twee sterren, en bij acht van de veertien eensterrenhotels is er niets wat een gast kan openen.

Een klein hotel zonder website is niet onzichtbaar: het staat op boekingssites, en vaak op Google Maps. Maar elke gast die het daar vindt, boekt op de voorwaarden van een ander, en een gast die het op naam opzoekt om direct te boeken, vindt niets om op te boeken. Een gratis Google Bedrijfsprofiel is de ondergrens, niet het antwoord.

De meeste sites die werken starten tracking voordat iemand instemt

Van de 66 hotelwebsites die laden, plaatsen er 37 trackingcookies of sturen ze trackinggegevens in de eerste seconden van een bezoek, voordat de bezoeker ergens op heeft geklikt. De tags van Google staan op 31 ervan, die van Meta op 18, die van Yandex op 9, Microsoft Clarity op 6 en die van TikTok op 3.

Vijfendertig van die 37 tonen helemaal geen cookiebanner. Van alle 66 tonen er maar 10 een banner van welke aard ook, en bij twee daarvan was de tracking er al achter gestart. Dat tweede patroon is hetzelfde dat Elevates ook op de sites van Europese beleidsinstituten aantrof: de banner is er, en komt te laat.

Hoe groter het hotel, hoe meer het trackt

De twee tekortkomingen lopen in tegengestelde richting. De kleine hotels missen een website; de grote zijn de hotels waarvan de websites eerst tracken.

Negentien van de vijfentwintig vijfsterrensites tracken vóór toestemming. Bij de werkende eensterrensites doen twee van de zes dat. Een waarschijnlijke reden: hotels die advertentiecampagnes voeren, installeren advertentiepixels, en de pixels komen met de campagne mee, niet met een toestemmingsstap.

Waarom een hotel in het noorden zich zou moeten bekommeren om wat Europa denkt

Noord-Cyprus valt per verdrag buiten het EU-recht, en geografie alleen brengt een bedrijf niet onder de AVG. Wat het er wel onder kan brengen is artikel 3, lid 2: diensten aanbieden aan mensen in de EU, of hun gedrag daar monitoren. In de richtsnoeren over het territoriale toepassingsgebied van het Europees Comité voor gegevensbescherming staat "online volgen door het gebruik van cookies" tussen de activiteiten die als het monitoren van gedrag kunnen gelden, afhankelijk van waarvoor de gegevens worden gebruikt.

Een hotel dat kamers verkoopt aan Britse, Duitse en Nederlandse gasten, met de pixel van Meta die bij elk bezoek afgaat, komt dicht bij het geval dat de richtsnoeren beschrijven. Dit bericht zegt niet dat een hotel de wet overtreedt; dat hangt af van feiten die een homepage niet kan tonen. Het zegt dat de vraag actueel is voor 37 ervan, en dat het antwoord begint bij wat de browser ontvangt.

Een werkende site is waar een directe boeking kan plaatsvinden

Van de 66 werkende sites bevestigde Elevates op 38 een link naar een online boekingssysteem: een pagina waar de gast data kiest en ziet wat er vrij is. De systemen zijn vooral die welke de hotelsector op het eiland al gebruikt, HotelRunner, Rezervasyonal, Reseliva, of het eigen boekingssubdomein van het hotel. Bij de andere 28 kon Elevates er vanaf de homepage geen bevestigen, wat niet hetzelfde is als dat er geen is.

Voor de negentien zonder werkende site is dat getal per definitie nul. Elke boeking die zij online binnenhalen, komt via iemand anders.

Wat dit een hotel kost, en wat Elevates zou veranderen

Voor een klein hotel is het de gast die er al voor had gekozen en geen weg vond om direct te boeken. Voor een groot hotel is het een risico dat het misschien loopt zonder het te weten: de tracking is met een campagne geïnstalleerd, door iemand die inmiddels is vertrokken, en niemand heeft sindsdien gekeken naar de volgorde waarin dingen laden.

Beide zijn te verhelpen zonder iets groots opnieuw te bouwen. Een klein hotel heeft één pagina nodig in de talen van zijn gasten, een telefoonnummer en een boekingslink. Een groot hotel heeft eerst de banner nodig en de trackers pas na toestemming, wat een wijziging is in de laadvolgorde, niet in de site. Elevates doet beide, en de eerste stap is dezelfde controle als die deze telling uitvoerde.

Zo is er geteld

De populatie is elk hotel dat in de editie van augustus 2026 van het register als "YILDIZLI OTEL" staat vermeld. Websites zijn gevonden door op de naam van elk hotel te zoeken en vervolgens de Google-vermelding en het Instagram-profiel te controleren, en elke site is geopend en er is gecontroleerd dat de naam van het hotel erop staat. Een site telt als werkend als ze op een van twee controles op 10 oktober 2026 laadde met de eigen inhoud van het hotel; twee die 's ochtends faalden, werkten tegen de middag en tellen als werkend.

Tracking is gemeten door elke homepage in een schone browser zonder geschiedenis te laden, nergens op te klikken, en de geplaatste cookies en de verstuurde verzoeken in de eerste acht seconden vast te leggen. Twee sites die geautomatiseerde browsers blokkeren, zijn op dezelfde manier gecontroleerd in een gewone browser. De telling is geaggregeerd: hier wordt geen hotel genoemd.

Vraag om de rij van uw hotel

Als u een van de 85 runt, stuurt Elevates u het resultaat van uw eigen hotel: of de site werkt, wat er vóór toestemming laadt en of een gast vanaf de eerste pagina kan boeken. Het kost niets, en het is dezelfde controle, opnieuw gedaan op de dag dat u erom vraagt.