Cookie Time! Een samenvatting voor gebruik van cookies

Zie je door de kruimels de cookies in de trommel niet meer? Dan hebben wij hier een duidelijke samenvatting voor je.

Het digitaal volgen en vastleggen van surfgedrag op internet via volgsoftware of andere digitale methodes is een van de grootste verwerkingen van persoonsgegevens, omdat vrijwel iedereen op internet actief is. Websites die bezoekers alleen toegang geven op hun site als deze akkoord gaan met het plaatsen van zogeheten ‘tracking cookies’ of andere vergelijkbare manieren van volgen en vastleggen van gedrag door middel van software of andere digitale methodes, voldoen niet aan de Algemene verordening gegevensbescherming (AVG).

De Autoriteit Persoonsgegevens (AP) heeft veel klachten ontvangen van websitebezoekers die een website niet konden bezoeken, nadat ze de plaatsing van tracking cookies geweigerd hadden. Aangezien dit niet conform de AVG is heeft de AP een onderzoek ingesteld naar deze werkwijze en specifieke partijen een brief gestuurd dat de werkwijze niet in overeenstemming is met de AVG.

Als deze partijen geen opvolging geven aan deze brief kan het zijn dat de AP overgaat tot een boete, zoals zij die eerder heeft opgelegd aan Zorgverzekeraar Menzis en de Nationale Politie nadat zij ook geen (of niet voldoende) gehoor hebben gegeven aan een dergelijke sommatie van de AP.

Aangezien er vele varianten zijn van cookiemeldingen hebben en veel partijen niet meer weten hoe het zit, heeft Privacy Patrol een overzicht van de richtlijnen samengesteld. Deze kun je gebruiken om te bepalen of de door jou toegepaste cookieverwerking aan de huidige regelgeving voldoet.

Functionele cookies

Functionele cookies zorgen dat een website je keuzes kan onthouden (zoals je gebruikersnaam, taal of producten die je in je winkelmandje hebt gelegd) en bieden verbeterde, meer persoonlijke kenmerken. Deze cookies kunnen ook worden gebruikt om te onthouden welke wijzigingen je hebt aangebracht in tekstgrootte, lettertypen en andere delen van de webpagina’s die je kunt aanpassen. Ook kunnen deze cookies technisch noodzakelijk zijn voor een goede werking van de website. De gegevens die deze cookies verzamelen, zijn geanonimiseerd, en deze cookies kunnen niet je surfgedrag op andere websites volgen.

Voor het plaatsen van functionele cookies hoeft geen toestemming worden gevraagd, wel moeten websitebezoeker geïnformeerd worden dat deze cookies geplaatst worden. Dit kan bijvoorbeeld via een vermelding in de privacyverklaring of als je het duidelijker wilt doen via een pop-up bericht op de website.

Tip: Voor de verwerking van functionele cookies kun je (in je register van verwerkingen) als grondslag “Gerechtvaardigd belang” gebruiken.

Analytische cookies

Analytische cookies verzamelen informatie over het functioneren van een website. Bijvoorbeeld welke pagina’s bezocht worden en of er foutmeldingen optreden op webpagina’s. Analytische cookies verzamelen informatie over de bezochte pagina’s en kunnen bijvoorbeeld worden gebruikt voor het testen van ontwerpen en om te zorgen voor een consistente look en feel voor de websitebezoeker.

Anonieme analytische cookies

Als je de analytische cookies niet kunt gebruiken om websitebezoekers te volgen en waar mogelijk anders te behandelen dan andere websitebezoekers (bijvoorbeeld d.m.v. reclame, re-targetting, profilering), dan hebben deze cookies nauwelijks gevolgen voor de privacy van de websitebezoekers.

Voor het plaatsen van anonieme analytische cookies hoeft geen toestemming te worden gevraagd, wel moeten websitebezoeker geïnformeerd worden dat deze cookies geplaatst worden. Dit kan bijvoorbeeld via een vermelding in de privacyverklaring of als je het duidelijker wilt doen via een pop-up bericht op de website.

Tip: Voor de verwerking van anonieme analytische cookies kun je (in je register van verwerkingen) als grondslag “Gerechtvaardigd belang” gebruiken.

Niet-anonieme analytische cookies

Als je de analytische cookies kunt gebruiken om websitebezoekers te volgen en waar mogelijk anders te behandelen dan andere websitebezoekers (bijvoorbeeld d.m.v. reclame, re-targetting, profilering), dan hebben deze cookies gevolgen voor de privacy van de websitebezoekers en dienen hetzelfde behandeld te worden als tracking cookies.

Tip: Voor de verwerking van niet-anonieme analytische cookies kun je (in je register van verwerkingen) als grondslag “Toestemming” gebruiken.

Tracking cookies

Met tracking cookies kunnen websites of apps (internet)gedrag van bezoekers/gebruikers door de tijd heen volgen. Vaak zijn dit advertentiecookies. Hiermee kunnen bedrijven bijvoorbeeld gerichte, persoonlijke advertenties sturen. Onder tracking cookies worden ook andere (met cookies vergelijkbare) technieken bedoeld die bedrijven gebruiken om mensen te volgen.

Enkele voorbeelden wat onder tracking cookies valt:

• Audience measurement
• Gebruik van Doubleclick, AdWords, AdSense
• Sociale cookies, bijvoorbeeld de Facebook Pixel

Voor het plaatsen van tracking cookies is toestemming nodig. Tracking cookies mogen dus niet geplaatst worden voorafgaand aan de verkregen toestemming. Deze toestemming wordt op dit moment veelal verkregen door het tonen van een pop-up met de vraag voor toestemming.

Vaak is het toestemmingsvakje al vooraf ingevuld en hoeft de websitebezoeker alleen nog maar op Ja of Akkoord te klikken. Deze werkwijze is niet geheel onomstreden, want op deze wijze wordt volgens de AVG geen expliciete toestemming gegeven. De websitebezoeker moet dit toestemmingsvakje zelf aanvinken voor akkoord.

In de praktijk gaat dit veelal ten koste van de conversie en kiezen partijen ervoor om het toestemmingsvakje vooraf in te vullen. Hiermee wordt een bewuste keuze gemaakt voor een risico op een boete.

Tip: Voor de verwerking van tracking cookies kun je (in je register van verwerkingen) als grondslag “Toestemming” te gebruiken.

Aanvullende informatie