Hof van Justitie: “voor het plaatsen van cookies is de actieve toestemming vereist”

Geschreven door Frank Houtappels
AVG
Cookiemelding
Cookies

Je ziet het bijna op iedere website of webshop. Bij het eerste bezoek aan de betreffende website of webshop komt de cookiemelding in beeld. De meeste mensen lezen deze niet en klikken direct op “Accepteren” of “Akkoord”. Wat veel gebruikers over het hoofd zien zijn de keuzes die al voor hem gemaakt zijn.

Staan de vinkjes met de verschillende cookies al aan of uit? In dit blog staan we stil bij de vraag of je de vinkjes vooraf al aan mag zetten in de cookiemelding/ instellingen. Dit naar aanleiding van een uitspraak van het Hof van Justitie van de Europese Unie, nl:

“voor het plaatsen van cookies is namelijk de actieve toestemming vereist van een internetgebruiker”.

Wat ging er aan de uitspraak vooraf?

De Duitse onderneming Planet49 maakte op haar website gebruik van vooraf aangevinkte vakjes. Op deze manier vroeg de onderneming om toestemming voor het plaatsen van cookies. Wanneer een websitebezoeker geen toestemming wilde geven voor het plaatsen van cookies, dan moest diegene de vakjes zelf uitvinken. Duitse consumentenorganisaties waren het niet eens met deze handelswijze en stapten naar de rechter.

Toestemming

De definitie van toestemming vinden we in de AVG. Er is sprake van rechtsgeldige toestemming wanneer de toestemmingsvraag aan de volgende voorwaarden voldoet:

  • de toestemming moet specifiek zijn
  • de toestemming moet op informatie berusten
  • de toestemming moet in vrijheid gegeven zijn
  • de toestemming moet een actieve handeling zijn

Hoe moet je toestemming vragen?

Via een cookiemelding vraagt een website of webshop om toestemming voor het plaatsen van cookies. In deze cookie melding moet het volgende duidelijk vermeld staan:

  • welke partijen cookies plaatsen
  • wat voor cookies worden geplaatst (bijvoorbeeld social media cookies)
  • wat die cookies doen (denk aan gepersonaliseerde advertenties laten zien)
  • waar meer informatie gevonden kan worden (dit doe je in een privacy verklaring of in een cookie verklaring)

Wat is de conclusie?

Een websitebezoeker moet een actieve handeling verrichten om toestemming te verlenen. Dat wil zeggen dat een websitebezoeker zelf moet aanvinken welke cookies geplaatst mogen worden. Het is dus niet de bedoeling dat een website de categorieën cookies aanvinkt, en het aan de websitebezoeker is om deze uit te vinken om op die manier te laten zien dat hij/zij geen toestemming geeft.

Waar moet je nog meer op letten?

Wij zien weleens cookiebanners voorbijkomen met daarop een tekst als “Indien u verder klikt op onze website, gaat u akkoord met het gebruik van cookies”. Natuurlijk is het verder surfen op de website een actieve handeling, maar op deze manier wordt impliciete toestemming gegeven. Dat is niet toegestaan.

Een websitebezoeker moet akkoord gaan met het plaatsen van cookies, maar moet ook de mogelijkheid hebben om te weigeren dat cookies worden geplaatst.

Uitzonderingen

Niet voor alle soorten cookies is toestemming van een websitebezoeker nodig. Strikt noodzakelijke cookies mag een website of webshop gewoon plaatsen, zonder daarvoor toestemming te vragen. Zonder die cookies werkt een website niet optimaal, denk aan een cookie om je winkelwagentje gevuld te houden.

Hetzelfde geldt voor analytische cookies. Als het gebruik van die cookies slechts geringe gevolgen heeft voor de privacy van de websitebezoeker, dan is daar geen toestemming voor nodig. In Nederland geldt dat voor het gebruik van Google Analytics geen toestemming nodig is, mits de cookie ‘privacy vriendelijk’ is ingesteld. In een handleiding van de Autoriteit Persoonsgegevens is te lezen op welke manier je de cookie ‘privacy vriendelijk’ kunt instellen. Helaas geldt deze regel niet in alle EU-landen, maar hopelijk gaat de ePrivacy Verordening die al enige tijd op zich laat wachten, hier meer duidelijkheid over geven.

Wat betekent dit voor jou?

De meeste bedrijven kunnen deze instellingen zelf aanpassen. Mocht dit niet het geval zijn en heb je daar hulp bij nodig, neem dan gerust contact met ons op. Ook als je nog helemaal geen cookiemelding hebt, laat het ons weten, we helpen je graag verder.

 

We Provide: 088 6000 700 of info@weprovide.com

Benieuwd naar wat wij voor jou kunnen betekenen?

  • Supersterk in websites, webshops èn apps
  • Ruim 10 jaar online ervaring
  • In-house development, design & marketing
  • Volledige ondersteuning

VACATURES

Hé jij, toekomstige collega! Laat je horen!

WORD ONZE COLLEGA