Cookiemeldingen zijn verplicht op basis van Europese regelgeving. Het beheren van de toestemmingen kan een klus zijn. Daar wil Frankrijk nu een stokje voor steken…
We hebben het waarschijnlijk allemaal wel meegemaakt. Je bezoekt een website, krijgt een cookiemelding en kiest ‘opties beheren’, want eigenlijk heb je geen zin om iedereen toestemming te geven om cookies op jouw device te plaatsen. Als je echter ziet dat je enorme lijsten met aangevinkte opties uit moet zetten heb je er al geen zin meer in. Je drukt dan toch maar op ‘alles accepteren’. Als het aan de Franse Autoriteit Persoonsgegevens ligt is dat binnenkort verleden tijd.
Wat zijn cookies eigenlijk en waarom hebben we cookiemeldingen?
Cookies zijn kleine bestandjes die door een website op jouw computer worden geïnstalleerd. Zij kunnen verschillende doelen dienen:
- Functionele cookies: deze zijn bedoeld om de site optimaal te laten functioneren op jouw device;
- Cookies voor statistieken: deze zijn bedoeld om statistische informatie te verzamelen voor de site die je bezoekt;
- Social Media cookies: deze zijn bedoeld om gebruik te maken van en/of interactie te hebben met social media op de site die je bezoekt;
- Advertentiecookies: deze zijn bedoeld voor de adverteerders op de website die je bezoekt om inzichtelijk te krijgen hoe succesvol hun campagne is;
- Gedragscookies: deze cookies worden gebruikt om de website af te stemmen op de voorkeuren van de gebruiker, maar ook om persoonlijke advertenties te tonen.
Gaandeweg kwamen regelgevende autoriteiten erachter dat bedrijven door het plaatsen van deze bestandjes een oncontroleerbare schat aan gegevens van gebruikers verzamelden.
De AVG moest dataverzameling aan banden leggen, maar lukt dat?
Om ervoor te zorgen dat gebruikers meer controle over hun data krijgen nam de Europese Unie regels over gebruik van cookiebestanden op in haar privacy wetgeving, die in de Nederlandse wet is geïmplementeerd onder de naam AVG.
Er staan veel bepalingen in de wet over cookiegebruik. De belangrijkste maatregelen zijn:
- Dat websitebeheerders aangeven of zij cookies gebruiken en zo ja, wat het doel is en wat zij met de informatie doen;
- Het vragen van toestemming voor cookies (met uitzondering van functionele cookies, die zonder toestemming geplaatst mogen worden);
- Het geven van de mogelijkheid om cookies te beheren (in feite uit te zetten).
Uiteraard moeten wij ook aan de AVG voldoen. Zo heb jij bij het eerste bezoek aan onze site vast onze cookiemelding gezien. Ook vind je op onze pagina over privacy en cookiebeleid alle informatie over ons cookiegebruik.
In theorie heeft de gebruiker daarmee de controle over zijn data terug, maar de praktijk blijkt weerbarstiger. Sommige cookiemeldingen, zoals die van Google en Facebook, zijn namelijk zo ingesteld dat alle opties geactiveerd zijn en dat je deze één voor één handmatig uit moet zetten. Dit is voor veel bezoekers van de populaire sites zo’n gedoe dat ze uit arren moede alle cookies maar accepteren. Als het aan Frankrijk ligt duurt dit niet lang meer.
Franse telecom-waakhond neemt maatregelen tegen misleidende cookiemeldingen
De Franse evenknie van onze Autoriteit Persoonsgegevens, de CNIL, heeft inmiddels gigantische boetes opgelegd aan Google (EUR 150 miljoen) en Facebook (EUR 60 miljoen). Het verwijt is dat zij de cookiemelding bewust zo moeilijk hebben gemaakt dat gebruikers ervoor kiezen om op ‘accept all’ te drukken. Hierdoor hebben de techbedrijven volgens de CNIL een onrechtmatig voordeel genoten (omdat de data geld waard is) dat zij als boete moeten betalen.
Daarnaast heeft de CNIL geëist dat het net zo makkelijk moet zijn om cookies te weigeren als om ze te accepteren. Dit betekent dat als je met één druk op de knop alles kan accepteren, je ook met één druk op de knop alle cookies moet kunnen weigeren in de cookiemelding. De techbedrijven krijgen drie maanden de tijd om dit te realiseren, daarna volgt een dwangsom van EUR 100.000,- per dag. De internetreuzen, die niet wilden reageren op de uitspraak, staan dus voor een opgave.
Uiteraard is de Franse uitspraak niet geldig in Nederland of buiten de EU, toch verwachten wij dat deze uitspraak wel eens een precedent kan scheppen voor andere Europese cookiegebruikers. We zijn benieuwd.