AP waarschuwt 50 organisaties om misleidende cookiebanners

De Autoriteit Persoonsgegevens (AP) heeft deze week vijftig organisaties per brief gesommeerd hun misleidende cookiebanners aan te passen of volledig te stoppen met het intensief volgen van websitebezoekers. Wie hier niet binnen drie maanden gehoor aan geeft, riskeert een officieel onderzoek en een mogelijk forse boete.

Deze vijftig organisaties zijn slechts het begin: de AP is van plan jaarlijks zo’n vijfhonderd partijen aan te spreken op gebrekkige of onwettige cookiebanners. De toezichthouder houdt permanent toezicht op 10.000 Nederlandse websites en selecteert hieruit bedrijven die vermoedelijk de regels overtreden. De eerste lichting brieven is verzonden naar onder meer online winkels, mediabedrijven en verzekeringsmaatschappijen. In elke brief geeft de AP aan wat er mis is én hoe het beter kan.

Volgsoftware zonder toestemming

Volgens AP-voorzitter Aleid Wolfsen verzamelen organisaties via tracking cookies en andere volgsoftware op grote schaal gegevens over bezoekers. "Het is alsof iemand je overal volgt: in de winkelstraat, tot aan je voordeur, en zelfs via het raam meekijkt naar je gezinsleven. Zo bizar als dat klinkt, zo gewoon is het online geworden — en dat zonder dat mensen daar goedkeuring voor hebben gegeven."

Met deze actie wil de AP daar een duidelijke streep onder zetten. “We dwingen nu in één keer honderden organisaties te stoppen met deze praktijken,” aldus Wolfsen.

Wat gaat er mis?

In de waarschuwingsbrieven legt de AP concreet uit wat er fout gaat. Bijvoorbeeld dat cookies al worden geplaatst vóórdat de bezoeker toestemming heeft gegeven. Of dat het vakje voor tracking cookies standaard is aangevinkt. Ook komt het vaak voor dat de knop om cookies te weigeren verstopt zit achter meerdere kliks of slecht vindbaar is, wat in strijd is met de wet.

Heldere regels en hulp

De AP geeft niet alleen kritiek, maar biedt ook begeleiding. Organisaties ontvangen duidelijke vuistregels voor het opstellen van eerlijke cookiebanners. Daarnaast worden ze uitgenodigd voor informatiesessies bij de AP, waar zij uitleg krijgen over hoe ze hun cookiebeleid kunnen verbeteren en hoe ze in overeenstemming met de AVG kunnen handelen.

Een gewetensvraag

“Wat wij organisaties willen meegeven,” zegt Wolfsen, “is dat ze zichzelf moeten afvragen: is dit eigenlijk wel normaal? Wil ik mijn klanten op deze manier volgen? Heb ik al die data eigenlijk wel nodig? Als het antwoord ‘nee’ is, dan is de oplossing simpel: stop er gewoon mee. Dan is een cookiebanner niet eens nodig. Dan heb je meteen rust, geen gedoe met onderzoeken of boetes — en je bezoekers zullen het waarderen.”

Door: Drifter