Bij ongeveer 175 websites van webshops, gemeenten en media werd door de Autoriteit Persoonsgegevens (AP) een controle uitgevoerd naar het op de juiste manier aankondigen van het gebruik van tracking cookies. Dit blijkt bij bijna de helft van de onderzochte websites niet goed te gaan, zij voldoen niet aan de gestelde toestemmingsvereisten. In het geval van webshops geldt dit zelfs voor bijna alle onderzochte sites.
De AP roept de onderzochte organisaties op om hun werkwijze aan te passen, zij hebben hierover inmiddels een brief ontvangen. Binnenkort start de AP een onderzoek naar de vraag of er op rechtmatige wijze gebruik wordt gemaakt van cookies.
Tracking cookies worden vaak gebruikt om het surfgedrag van bezoekers te volgen. Op die manier kan een organisatie ook gericht advertenties plaatsen. Hiervoor moet je als bezoeker van een website wel toestemming geven en dat doe je door zelf aan te vinken dat je hiermee akkoord gaat. Het is dus niet de bedoeling dat hokjes van tevoren al voor je zijn aangevinkt. Veel websites verzinnen daarnaast eigen variaties hierop door te melden dat gebruikers die omlaag scrollen automatisch akkoord gaan met de tracking cookies (of iets in die strekking). Ook De Consumentenbond trok vorig jaar dezelfde conclusie voor wat betreft de tracking cookies.
Het Europees Hof van Justitie deed op 1 oktober uitspraak hierover. Een standaard aangevinkt selectievakje betekent niet dat een gebruiker toestemming geeft voor het plaatsen en raadplegen van tracking cookies.
We wisten al dat het af en toe gebeurt, maar het is volgens de AVG niet toegestaan: bezoekers van de site geen toegang geven als zij de cookies niet accepteren. Tijdens de controle werden er dan ook meerdere websites aangetroffen met cookiewalls. Deze websites worden onderzocht door de AP.
Een cookiewall weigert bezoekers toe te laten tot de sites wanneer zij de cookies niet accepteren. Het is niet toegestaan om cookiewalls te gebruiken Het verbod erop ziet niet alleen toe op het plaatsen van cookies, maar ook daarmee vergelijkbare technieken waarvoor toestemming gevraagd moet worden zoals Javascripts, Flash cookies, HTML5-local storage en/of web beacons.
De AP adviseert organisaties om gebruik te maken van een informatiebalk of pop-up waar bezoekers duidelijk kunnen kiezen tussen ‘ja’ en ‘nee’. Cookies mogen dan ook niet geplaatst worden voordat er door de gebruiker een keuze is gemaakt. En wanneer iemand geen toestemming geeft moet er toch toegang worden gegeven.
Wanneer je wel akkoord gaat, wees je er dan van bewust dat organisaties tracking cookies op je apparatuur plaatsen, zodat zij kunnen bijhouden welke pagina’s je bezoekt. Hieruit kan afgeleid worden wat je interesses zijn en, je raadt het al, daar kan dan weer heel gericht marketing op worden toegepast en persoonlijke aanbiedingen gedaan.
