Plaatsen en uitlezen van tracking cookies opnieuw onrechtmatig geoordeeld

Op 12 februari 2025 heeft de Voorzieningenrechter van de rechtbank Amsterdam, in navolging van Gerechtshof Amsterdam 5 december 2023 en Rechtbank Amsterdam 7 juni 2024, het plaatsen van tracking cookies onrechtmatig geacht.

Daarbij werden Microsoft en Xandr veroordeeld tot het staken en gestaakt houden van deze inbreuken op de Telecommunicatiewet en de Algemene Verordening Gegevensbescherming (AVG).

Tracking cookies mogen wel worden geplaatst, mits daarvoor voorafgaande toestemming is verkregen van de betrokkene. Maar in deze zaak was dat niet het geval, technisch onderzoek wees uit dat er zelfs gevallen waren waarbij die goedkeuring was geweigerd, die tracking cookies toch waren geplaatst en uitgelezen.

Ook was opvallend dat de Voorzieningenrechter overwoog dat was gebleken dat Microsoft en Xandr aangeven hun gedrag ook niet te zullen wijzigen. Beide bedrijven kregen op het verbod ook een dwangsom opgelegd om alsnog te voldoen aan het vonnis.

Verweren

Beide gedaagden waren geen Nederlandse gedaagden, maar vanwege de woonplaats van de eisers in Nederland en het feit dat de schade werd aangericht in Nederland, achtte de Voorzieningenrechter zich toch bevoegd.

Een ander verweer dat gedaagden voerden was het ontbreken van een spoedeisend belang. Daar ging de Voorzieningenrechter niet in mee, aangezien het hier gaat om een inbreuk op grondrechten van de eisers. Een dergelijke inbreuk moet zo spoedig mogelijk eindigen.

De beide gedaagden voerden ook het verweer dat hen niets te verwijten viel, immers, het zijn de websitebeheerders die de cookies plaatsen. De Voorzieningenrechter overweegt dat het feit dat de websitebeheerders dit doen, de beide gedaagden niet vrijpleit.

Belangrijk was in deze dat ook nadat de websitebeheerder de cookies had geplaatst, de gedaagden nog altijd konden beslissen om de cookies niet uit te lezen omdat de vereiste toestemming ontbrak. Het is dan des te erger dat die ontbrekende toestemming niet leidt tot de gevolgtrekking dat de cookies niet kunnen worden gebruikt, maar gewoon wel worden gebruikt en de persoonsgegevens worden verwerkt.

Opvallend punt

Wat verder opviel, was dat de beide tech bedrijven aangaven dat het weldegelijk mogelijk is om voorafgaande toestemming te verkrijgen, waardoor binnen de grenzen van de Telecommunicatiewet en de AVG kan worden gehandeld.

Aangezien Nederlandse rechters al eerder vergelijkbare uitspraken hebben gedaan, is het belangrijk te zien of de Tech giganten dit serieus nemen. Zullen zij daadwerkelijk voorafgaande voorafgaand toestemming vragen en handelen naar het ontbreken daarvan, of nemen zij de dwangsommen op de koop, omdat deze vrijwel geen invloed hebben op hun bedrijfsresultaten.

Contact

Heeft u vragen naar aanleiding van dit artikel of andere vragen aangaande het It- en ICT recht of  Privacy recht? Neem dan contact op met een van onze advocaten via de mail, telefonisch of vul het contactformulier in voor een vrijblijvend eerste gesprek. Wij denken graag met u mee.