Veel websites zijn ook op Facebook terug te vinden en dus koppelen ze graag een en ander. Ze plaatsen dan een vind-ik-leuk-knop op hun website. Door daarop te klikken, connecteert de websitebezoeker met de Facebookpagina. Handig, maar intussen verzamelt en verwerkt Facebook ook persoonsgegevens. Meer zelfs: Facebook gaat eerder al aan de slag met de gegevens van jouw websitebezoekers. En net daarom moet je zowel juridische als technische voorzorgsmaatregelen treffen. Dat blijkt uit een recente uitspraak van het Europees Hof van Justitie.
De problematiek van de vind-ik-leuk-knop
Alles heeft te maken met de technologische achtergrond van het zo onschuldig ogend vind-ik-leuk-knopje. Dit knopje is in de praktijk omgeven door een javascript dat automatisch gegevens van de gebruiker verzamelt. Voor het zo onschuldig ogend knopje zal het een zorg wezen of de gebruiker al dan niet een account heeft bij Facebook, ingelogd is of überhaupt niet akkoord is: Facebook kijkt aandachtig mee.
Niet alleen Facebook treft schuld. Als websitebeheerder kies jij er nu eenmaal zelf voor om een vind-ik-leuk-knop toe te voegen. Hierdoor beslis jij dat Facebook de bezoekersgegevens mag inkijken. Je bent met andere woorden medeverantwoordelijk en -aansprakelijk. Dat bevestigt ook het Europees Hof van Justitie in zijn uitspraak van 29 juli 2019 (zaak C-40/17, Fashion ID). In de praktijk zijn er dan ook een aantal juridische en technologische consequenties verbonden aan het toevoegen van een vind-ik-leuk-knop.
Verplichting om transparant te zijn
Als websitebeheerder moet je transparant zijn ten aanzien van de verzameling, de verwerking en het doorgeven van persoonsgegevens. Op het moment van de gegevensverzameling moet je als websitehouder dan ook de nodige informatie verstrekken. Het Europees Hof van Justitie geeft aan dat de transparantieverplichting zich beperkt tot het deel van de verwerking waarvoor je verantwoordelijk bent, maar dat het niet van toepassing is op de daaropvolgende bewerkingen.
Mooi, maar het blijft ook dan problematisch. De vind-ik-leuk-knop wordt immers automatisch ingeladen. En de nodige informatie moet je al op het moment van de gegevensverzameling verstrekken. Je zal aan de website moeten sleutelen om het laden van de vind-ik-leuk-knop uit te stellen. Voor webwinkels met een mooie omzet is dat geen probleem. Als hobbyist met daarentegen…
Verplicht toestemming vragen
Als websitebeheerder moet je bovendien ook nog eens de toestemming vragen en verkrijgen. Het Hof van Justitie heeft dat ook nog eens benadrukt en verwijst opnieuw naar de vrije keuze om de vind-ik-leuk-knop op de website op te nemen. Wel geeft het Hof van Justitie aan dat de toestemming ook hier geen betrekking moet hebben op de latere verwerkingsacties. Je beperken tot de essentie mag, maar de toestemming is en blijft cruciaal. Je verschuilen achter de verantwoordelijkheden van Facebook, kan niet.
Laat jouw privacy- en cookieverklaring screenen
Het invoegen van een vind-ik-leuk-knop is vaak problematisch voor de bestaande privacy- en cookieverklaring. Onderwerp ze daarom aan een grondige screening. Bovendien is het ook noodzakelijk om technisch in te grijpen. Door de vind-ik-leuk-knop achter een toestemmingsknop te plaatsen, zorg je er alvast voor dat jouw website AVG-compliant is.
Laat jouw website screenen door MKB Juristen, opdat je met onze aanbevelingen naar jouw programmeur kan stappen. Uiteraard sleutelen we ook juridisch aan jouw privacy- en cookieverklaring. Te veel moeite? Haal de vind-ik-leuk-knop dan gewoon offline, want je wilt heus niet tegen de sancties aanlopen!
