Eind vorig jaar voerde de Autoriteit Persoonsgegevens een controle uit bij meer dan 175 websites, waaronder mediawebsites en webshops. De resultaten waren onthutsend, want ongeveer de helft van de websites ging verkeerd om met het gebruik van trackingcookies. En dat terwijl ze hoge boetes riskeren.
Cookiewall verboden
Verschillende websites maakten nog steeds gebruik van een cookiewall. Bij een cookiewall krijgen websitebezoekers enkel toegang tot de website wanneer ze akkoord gaan met het gebruik van de cookies. Hoewel ze dat gebruik wel degelijk kunnen weigeren (maar vervolgens geen toegang krijgen), gaat het niet om een geldige toestemming conform de AVG. Zo’n toestemming moet immers vrij zijn en dat is niet het geval wanneer er aan een weigering nadelige gevolgen zijn verbonden. Via een cookiewall de toestemming voor trackingcookies afdwingen, is met andere woorden verboden.
Selectievakjes moeten uitgevinkt zijn
Veel websites vroegen wel de toestemming tot het gebruik van trackingcookies, maar deden dit op een verkeerde manier. Ze maakten gebruik van selectiehokjes die vooraf aangevinkt waren. Gebruikers die trackingcookies wilden weigeren, moesten daarop zelf het hokje uitvinken. Op 1 oktober 2019 besliste het Europees Hof van Justitie dat de hierbij verleende toestemming niet rechtsgeldig is. De toestemming moet uitdrukkelijk worden gegeven en dit vergt een actie van de gebruiker. De gebruiker moet met andere woorden zelf het hokje aanvinken wanneer hij het gebruik van trackingcookies wil toestaan.
Ook een melding waarbij staat dat het surfen op de website automatisch impliceert dat je akkoord gaat met het gebruik van trackingcookies, waarbij het via een instellingenknop alsnog mogelijk is om de toestemming in te trekken, is niet geldig. Toestemming koppelen aan het gebruik van de website of het stilzwijgen is verboden. Dat is ook het geval wanneer dit in de algemene voorwaarden te lezen staat.
Belang van een cookieverklaring
In sommige gevallen is de toestemming niet vereist. Dat is bijvoorbeeld het geval wanneer het gaat om analytische cookies waarmee geen geïndividualiseerde gegevens kunnen worden verzameld.
Let vooral op wanneer je Google Analytics gebruikt, want het gaat hierbij niet standaard om analytische cookies. Daarvoor moet je Google Analytics eerst privacyvriendelijk instellen. Wanneer je Google Analytics echter gebruikt in combinatie met Google AdWords, Google Adsense of Google DoubleClick, is het altijd noodzakelijk om de toestemming te vragen. In dat geval gebruikt Google de surfgegevens om advertenties te tonen. En dan gaat het natuurlijk opnieuw om trackingcookies.
Of het nu gaat om analytische cookies of trackingcookies, in beide gevallen is het noodzakelijk om gebruikers voldoende te informeren. In je cookieverklaring moet je informeren welke cookies je gebruikt, welke informatie je via deze cookies verzamelt, hoe je die informatie verzamelt en wat je met die informatie doet.
Voorkom hoge boetes
De Autoriteit Persoonsgegevens houdt toezicht op websites die cookies gebruiken en of zij de regels uit de Telecommunicatiewet en de Algemene Verordening Gegevensbescherming respecteren. Indien dat niet het geval is, zullen zij vaak eerst de website aanschrijven. Vervolgens kunnen zij echter ook sanctioneren. Die boetes kunnen oplopen tot 2 á 4% van de wereldwijde jaaromzet met een maximum van tien of twintig miljoen euro, afhankelijk van het type inbreuk.
Wij raden aan om preventief actie te ondernemen. Stel orde op zaken en contacteer MKB Juristen. Wij adviseren je graag en stellen de nodige documenten voor je op. Maak gebruik van ons extra voordelig AVG-pakket en voorkom hoge boetes.
