Naar inhoud

EU bevestigt nogmaals verbod op ongevraagde trackingcookies

Organisaties mogen via hun websites niet ongevraagd zogenoemde trackingcookies plaatsen op apparaten van bezoekers. Deze bezoekers moeten met een actieve handeling hiervoor toestemming geven. Dat heeft het Hof van Justitie van de Europese Unie nogmaals bevestigd in de Planet49-zaak. Bezoekers van een website moeten zelf in staat zijn een selectievakje aan te vinken voor het geven van toestemming.


Acceptatie van trackingcookies

Planet49 is een Duitse loterijsite die het opt-out-principe hanteerde. De site presenteerde de cookie-acceptatie aangevinkt en wachtte tot de gebruiker die uitzet. Cookies zijn kleine tekstbestanden die op het apparaat van een websitebezoeker worden geplaatst. Websites kunnen deze cookies uitlezen, bijvoorbeeld om inloggegevens of de inhoud van een winkelmandje op een website te onthouden. Trackingcookies maken het mogelijk voor andere websites om na te gaan waar een internetgebruiker op het web is geweest. Adverteerders kunnen deze cookies uitlezen om een profiel van het surfgedrag van een internetgebruiker te maken. Uit dit profiel kunnen zijn interesses worden afgeleid om hem vervolgens gepersonaliseerde advertenties te tonen.

Oordeel van het Hof van Justitie

In de Planet49-zaak wees het hof op de huidige Europese ePrivacy-richtlijn. In die richtlijn staat dat een websitebezoeker toestemming moet geven voordat trackingcookies op zijn apparaat mogen worden geplaatst. Deze toestemming moet voldoen aan dezelfde eisen die gelden in de Algemene verordening gegevensbescherming (AVG). Omdat trackingcookies het mogelijk maken een internetgebruiker te onderscheiden van andere personen op het web, worden deze cookies als persoonsgegevens gezien. Ook op basis van de AVG is daarom toestemming vereist voor het plaatsen van trackingcookies. Die toestemming moet volgens de verordening bestaan uit een duidelijke actieve handeling. Het gebruik van vooraf aangevinkte selectievakjes geldt dus niet als toestemming.

Cookiewall is niet toegestaan

De toegang tot een website afhankelijk stellen van het geven van toestemming voor het plaatsen van trackingcookies wordt een cookiewall genoemd. Een vooraf ingevuld selectievakje mag in principe niet worden vervangen door een dergelijke verzameling kleine bestanden. Volgens de AVG moet toestemming vrijelijk worden gegeven. De Autoriteit Persoonsgegevens (AP) heeft op 7 maart 2019 aangegeven dat het nooit is toegestaan om als organisatie gebruik te maken van een cookiewall. De toezichthouder heeft tevens laten weten te controleren op het gebruik van deze instrumenten. Inmiddels hebben de eerste organisaties hierover een brief ontvangen.

Gevolgen van het Planet49-arrest

Uit het Planet49-arrest volgt dat een organisatie via haar website geen trackingcookies mag plaatsen op apparaten van bezoekers zonder dat de bezoeker een actieve handeling heeft verricht voor het geven van toestemming hiervoor. Organisaties moeten daarom bezoekers in staat stellen bezoekers zelf een selectievakje aan te vinken voor het geven van toestemming. Daarbij is het niet verstandig om een vooraf aangevinkt selectievakje te vervangen door een cookiewall. Adviseurs van accountants- en adviesorganisatie PwC raden aan om na te gaan of je organisatie voldoet aan de AVG als je gebruikmaakt van trackingcookies.

Bron: CustomerTalk
0
Logo CustomerTalk

Cookie-instellingen

CustomerTalk maakt gebruik van cookies voor een optimale gebruikerservaring.

Graag vragen wij je toestemming voor het plaatsen van deze cookies.

Accepteren Meer informatie