OPTA: Grootste Nederlandse sites schenden cookiewet

Alle Nederlandse sites uit de top 25 van de STIR-metingen voldoen niet aan de cookiewet. Op een na. De toezichthouder staat niet toe dat site-eigenaren wachten op nieuwe technologie van browsermakers. Implied consent volstaat ook niet.

Dat vloeit voort uit de gesprekken tussen OPTA, DDMA en IAB die vorige week plaats vonden. De toezichthouder publiceerde een verslag van het gesprek en een overzicht met veelgestelde vragen. De conclusie is, dat de OPTA een strikte uitleg van de cookiebepaling in de vernieuwen Telecomwet voorstaat.

Uit een quickscan van Nederlands 25 grootste sites blijkt dat zij er in één aansluitende browsersessie al 298 plaatsen. Dat kan oplopen tot 556 cookies als de sites in individuele sessies worden bezocht. Dat is op zich geen probleem, maar de OPTA constateert dat slechts één van de sites toestemming vraagt om de tekstbestandjes te mogen plaatsen. De andere 24 zijn in overtreding.

Ook met de informatieplicht is het slecht gesteld. Hoewel dit technisch relatief het eenvoudigst is te implementeren, laten 19 van de 25 dat na. Zes sites nemen wel de moeite hun bezoekers over de nieuwe regels te informeren.

De toezichthouder zet zich vrij expliciet af tegen het Engelse model van ‘implied consent’. Daarbij geeft een sitebeheerder met een klein regeltje tekst aan dat hij cookies plaatst. De bezoeker krijgt echter niet proactief de keuze aangeboden om zijn goedkeuring daarvoor te geven. De OPTA: “[We zien] niet in hoe ‘implied consent’ initiatieven voldoen aan de wetgeving en hoe het ‘niets doen’ van een webbezoeker leidt tot een situatie waarbij cookies geplaatst mogen worden. De bezoeker moet een bepaalde handeling verrichten om toestemming te geven voor het plaatsen van een cookie. Op dat moment moeten site-eigenaren de toestemming ‘loggen’.”

Het is ook niet toegestaan om nog maanden te wachten totdat browsermakers en het W3C met een nieuwe HTML-techniek komen om via die route om toestemming te vragen. “OPTA juicht een gebruiksvriendelijke oplossing toe waarbij het geven van toestemming wél via de browserinstellingen kan worden geregeld. Hierover wordt op Europees niveau gesproken. De Do Not Track-systemen van de huidige browsers zijn nog onvoldoende. Verder staat de Do Not Track-techniek bij de grote browserfabrikanten, uitgezonderd Microsoft Internet Explorer 10, standaard uit. Het is niet toegestaan te wachten met de implementatie van de cookieregels in afwachting van de ontwikkelingen op dit vlak.”

Het overheidsorgaan heeft speciale digitale rechercheurs klaar staan om toe te zien op naleving van de nieuwe regels. Zij zullen eigen onderzoek doen, maar staan ook open voor tips van marktpartijen en signalen van de consument via Consuwijzer.nl.

“OPTA zal niet alleen toezien op het naleven van de informatieplicht, maar tevens op de verplichting dat er sprake moet zijn van toestemming. Enerzijds gaat OPTA inzetten op de verplichting om bij het plaatsen en lezen van gegevens, waaronder cookies maar ook andere zaken zoals software en apps, de gebruiker van voldoende informatie te voorzien. Anderzijds gaat OPTA er op toezien dat partijen zich houden aan de verplichting en in elk geval optreden indien er gegevens worden geplaatst en/of benaderd waarbij op geen enkele wijze om toestemming is gevraagd.”

Bedrijven die de regels overtreden kunnen een maximumboete opgelegd krijgen van 450.000 euro. De hoogste boete is al vaker uitgedeeld, maar dan gaat het wel om bedrijven die of aanhoudend of op erg grote schaal de regels aan hun laars lappen.

Foto: Benny Mazur (cc)