Cookiewall vertoont scheuren

Tegenwoordig werpt elke website als u hem opent eerst een cookiebanner op. Dat is het menu dat websitebezoekers zien waarbij ze toestemming moeten geven voor tracking cookies. Doen ze dat niet, dan is toegang tot de website meestal niet mogelijk. Dit stuit op een heleboel klachten en de Autoriteit Persoonsgegevens (AP) heeft daarom op 7 maart 2019 een normuitleg gegeven over de zogeheten cookiewall.

Websites die bezoekers alleen toegang geven op hun site als zij akkoord gaan met het plaatsen van zogeheten ‘tracking cookies’ of andere vergelijkbare manieren van volgen en vastleggen van gedrag door middel van software of andere digitale methodes, voldoen niet aan de Algemene verordening gegevensbescherming (AVG).

AVG en toestemming

Volgens regels van de AVG moeten organisaties een grondslag hebben om persoonsgegevens te verwerken. Bedrijven moeten toestemming vragen als zij mensen willen volgen met tracking cookies, volgsoftware of andere digitale methodes. Dit is niet voor niets; websitebezoekers moeten erop kunnen vertrouwen dat hun persoonsgegevens goed worden beschermd, volgens de regels uit de privacywet.

Veel websites bieden na de keuze “geen toestemming”, ook daadwerkelijk geen toegang. De toestemming die gevraagd is in de realiteit dan ook niet vrijelijk gegeven, immers websitebezoekers resteert geen echte keus. De muur waar men hier tegenop loopt is een zogeheten ‘cookiewall’. Op grond van de AVG is toestemming niet ‘vrij’ als iemand geen echte of vrije keuze heeft. Of als diegene het geven van toestemming niet kan weigeren zonder nadelige gevolgen.

Cookiewall; heb je een keuze?

Veel websites bieden na de keuze “geen toestemming”, ook geen toegang. De toestemming die gevraagd wordt kan men dan ook niet vrij geven, omdat websitebezoekers zonder het geven van toestemming geen toegang tot de website krijgen. De muur waar men hier tegenop loopt is een zogeheten ‘cookiewall’. Op grond van de AVG is toestemming niet ‘vrij’ als iemand geen echte of vrije keuze heeft. Of als diegene het geven van toestemming niet kan weigeren zonder nadelige gevolgen.

Controle door Autoriteit Persoonsgegevens

Nu de AP duidelijk heeft gemaakt wat er met deze norm bedoeld wordt, zijn cookiewalls niet langer toegestaan. Betrokken organisaties moeten dus hun websites waar nodig hierop aan te passen. De AP heeft de organisaties waar zij de meeste klachten over heeft ontvangen een brief gestuurd met de normuitleg. Daarin kondigt de AP ook aan dat zij de controle de komende tijd intensiveert om te bezien of de norm, in het belang van de bescherming van de privacy, op de juiste wijze wordt toegepast.

Nog wel cookies plaatsen?

Cookies plaatsen mag nog steeds. Er zijn ook cookies waar geen toestemming voor nodig is, de zogeheten functionele cookies. Dit zijn:

1. cookies die nodig zijn om de communicatie uit te voeren;
2. cookies die strikt noodzakelijk zijn voor een door de gebruiker gevraagde dienst (bijvoorbeeld een cookie die nodig is om af te rekenen bij een webshop of om in te loggen bij internetbankieren);
3. cookies die tot doel hebben om informatie te verkrijgen over de kwaliteit en/of effectiviteit van een geleverde dienst (bijvoorbeeld een website).

Houdt er goed rekening mee dat u op de juiste wijze toestemming vraagt. En zorg er voor dat uw website zodanig ingericht is dat mensen die geen toestemming geven toch uw website kunnen bezoeken, zonder dat tracking cookies etc. hun websitebezoek volgen.

Wilt u advies over uw cookiebar en de privacyregels? Onze advocaten helpen u graag!