EU-hof: vooraf cookies aanvinken ongeldig
Iedere website hoort standaard een soort Nee/Nee-sticker te dragen als het gaat om het plaatsen van cookies. Het Europees Hof bepaalt dat het niet is toegestaan om vooraf cookie-acceptatie aan te vinken.
Voor ieder cookie dat wordt geplaatst moet expliciet en ondubbelzinnig toestemming worden gevraagd en verkregen. Ook als er geen persoonsgegevens worden uitgelezen, moet de sitebeheerder aan die plicht voldoen. Het Europees Hof van Justitie in Luxemburg laat er in een nieuwe cookie-uitspraak geen twijfel over bestaan. Enkel pure opt-in volstaat.
Met de uitspraak sluit het Hof een juridisch achterdeurtje dat in Duitsland bestond. Sites mochten daarbij wel automatisch cookies plaatsen zo lang ze de gebruiker daar helder over informeerden. De zaak vindt zijn oorsprong bij loterijsite Planet49. Dat werkte volgens het opt-out principe: cookie-acceptatie aangevinkt presenteren en wachten tot de gebruiker dat uitzet.
Sinds de nieuwe privacywet via de AVG in Nederland is ingevoerd, moeten sitebeheerders en adverteerders toestemming vragen om trackingcookies te plaatsen. De data die daarmee wordt verzameld, gebruiken zij om persoons- en gedragsprofielen van internetgebruikers te maken. Met die informatie wordt vervolgens reclame uitgeserveerd aan de personen achter die profielen.
De uitspraak (PDF) leest verder:
“Het is hierbij niet van belang of de informatie die is opgeslagen op de apparatuur van de gebruiker of daaruit is opgevraagd, al dan niet bestaat in persoonsgegevens. Het Unierecht beoogt de gebruiker namelijk te beschermen tegen iedere inmenging in zijn privéleven en met name tegen het risico dat verborgen identificatoren en andere soortgelijke software zonder zijn medeweten zijn apparatuur binnenkomen.”
“Bovendien moet volgens het Hof de aanbieder van diensten de gebruiker onder meer informeren over de vraag hoelang de cookies actief blijven en of derden al dan niet toegang tot de cookies kunnen hebben.”
Veel toestemmingsvensters maken nu het onderscheid tussen functionele en analytische cookies enerzijds en profileringscookies anderzijds. De eerste twee worden standaard vaak, zo niet altijd, aangevinkt. Dat mag volgens de uitspraak van het Hof niet.
Foto: mini malist (cc)
Deel dit bericht
Plaats een reactie
Uw e-mailadres wordt niet op de site getoond
2 Reacties
Joop - Selecteren
Een NEE/NEE sticker plak je op je voordeur en hoef je niet per folder bezorger opnieuw op te geven.
In die contact zouden de browser bouwers het moeten inbouwen, of een plugin/extensie moeten aanbieden en daarmee de gebruiker zelf verantwoordelijk maken voor het aan of uit zetten er van.
Net als bij de nee/nee sticker, die is namelijk ook niet afhankelijk van de aanbieder maar van de ontvanger. Zó iets moet je naar mijn idee niet bij de aanbieders willen neerleggen.
Luuk
De uitspraak is niet geheel juist geïnterpreteerd in mijn ogen. Het omschreven scenario gaat helemaal niet over een aangevinkt vinkje om cookies te accepteren bij het bezoeken van de website.
Maar over deelname aan de online reclame loterij die planet49 faciliteert. Bij de actieknop deelnemen stond het vinkje voor cookies ook meteen aangevinkt.
“Het Hof benadrukt dat de toestemming in die zin „specifiek” moet zijn dat de gebruiker niet door
het enkele feit dat hij op de knop voor deelname aan de reclameloterij heeft gedrukt, al geacht kan
worden rechtsgeldig toestemming te hebben gegeven voor het plaatsen van cookies.’
Als je een cookiewall of banner hebt en de knop waar je op moet drukken om de cookies te accepteren vermeld “accepteer cookies” dan veranderd er niets. De vinkjes kunnen gewoon blijven staan zoals vorige week. In dit geval vraag je expliciet om cookie consent en niet om een deelname aan een andere actie (zoals de online reclame loterij) waar een cookie checkbox aangevinkt staat.