Inmiddels weet iedereen wel wat cookies zijn, kleine bestanden die bij een bezoek aan een website op tablet of telefoon worden geplaatst en waarmee informatie wordt verzameld over website-bezoek of over de gebruiker. Weet je als ondernemer ook voor welke cookies je toestemming moet vragen en hoe je dat doet?
Op het plaatsen van cookies zijn de Telecommunicatiewet (Tw) en de AVG van toepassing. In de Tw staan specifieke bepalingen over cookies en in de AVG vind je bepalingen over toestemming.
Soorten cookies
Er zijn verschillende soorten cookies. Technische of functionele cookies zijn bedoeld om je website beter te laten werken (bijvoorbeeld dat de website onthoudt wat in het winkelmandje is gestopt) en er zijn bepaalde analytische cookies die bijvoorbeeld worden gebruikt om bezoekersstatistieken bij te houden. Hiervoor hoeft geen toestemming te worden gevraagd.
Tracking cookies volgen de bezoeker op jouw website en ook op websites die daarna worden bezocht en wat daarop wordt aangeklikt. Daaruit kunnen persoonlijke interesses van die bezoeker worden afgeleid. Zo kunnen adverteerders gerichte en gepersonaliseerde advertenties plaatsen. Of een profiel van die bezoeker opbouwen.
Met het plaatsen van tracking cookies worden persoonsgegevens verwerkt. Daarom bepalen AVG en Tw dat de bezoeker daarover moet worden geïnformeerd en om toestemming moet worden gevraagd. De bezoeker van je website moet de keus hebben of hij tracking cookies wel of niet toestaat.
Toestemming
Voor cookies die noodzakelijk zijn om je website beter te laten werken zoals functionele of technische cookies en bepaalde analytische cookies is geen toestemming nodig. Voor het plaatsen van tracking cookies wel.
Als een websitebezoeker jouw website opent moet duidelijk zijn waarvoor die toestemming wordt gevraagd en welke informatie wordt verzameld. Als de bezoeker geen toestemming geeft mag dat geen beperking van het verdere gebruik van de website opleveren. Vooraf ingevulde hokjes of vage bepalingen (door deze website te bezoeken geef je toestemming) zijn niet toegestaan.
Vuistregels voor ondernemers
De Autoriteit Persoonsgegevens (AP) heeft aangekondigd in 2024 meer te gaan controleren op dit toestemmingsvereiste en de juiste verwerking van persoonsgegevens. De AP geeft vuistregels voor heldere cookiebanners, waarvan de belangrijkste zijn:
- Geef duidelijke informatie over het doel – waarom je de cookies plaatst.
- Gebruik daarvoor duidelijke taal.
- Zet verschillende keuzes (weigeren/accepteren) naast elkaar.
- Laat de gebruiker niet extra klikken (dus 1 pop-up met informatie en keuzemogelijkheid).
- Gebruik geen vooraf aangevinkte keuzevakjes.
Wil hier meer informatie over? Kijk dan op de website van de AP of neem contact op met de juristen van JAN© via juristen@jan.nl of 088-2202200.
