Vestiging Amsterdam

  • Jollemanhof 12
  • 1019 GW Amsterdam
Telefoon
020 663 1941
E-mail
info@ictrecht.nl
KvK
34216164
btw
NL8223.30.040.B01
Terug naar overzicht

Kan ik mijn webbouwer aansprakelijk stellen voor cookieboetes?

Een bezorgde bezoeker vroeg ons wie nu eigenlijk de cookieboetes zou krijgen als zijn site niet compliant was: hij zelf of de programmeur die de site had gebouwd? Hij had zelf immers geen verstand van webtechnologie.

De cookiewet bepaalt dat wie cookies wil zetten, daar toestemming voor moet hebben (behalve dus bij functionele cookies). Daarmee is het de exploitant van de site die aansprakelijk is als zijn cookies zonder toestemming zijn gezet. Je kunt bij third-party cookies twisten over wie de toestemming moet regelen, maar als het cookies van de eigen site zijn dan is dit een uitgemaakte kwestie.

Natuurlijk kan het gebeuren dat de exploitant niet weet welke cookies zijn site zet, omdat hij dit niet zelf heeft geprogrammeerd. Maar dat is toch echt zijn risico. Hij komt niet weg met “ik heb geen verstand van technologie”.

Wie zich in wil dekken kan een garantie in het contract naar de webbouwer, programmeur of designer laten opnemen dat deze verklaart dat een adequate cookietoestemming wordt gevraagd en dat er geen cookies worden gezet die niet functioneel zijn zonder die toestemming. Dit is een kwestie van onderhandelen, de bouwer hoeft dit niet te bieden maar als hij dit expliciet weigert dan zou ik me toch zorgen gaan maken als klant.

Natuurlijk kan het zijn dat bepaalde wensen van de exploitant (bv. gedetailleerde volg- en trackingrapporten) onmogelijk worden als men de cookiewet strikt moet naleven. De webbouwer heeft (als gespecialiseerde partij) de taak hierop te wijzen zodat de klant weet waar hij aan toe is. Als de klant zegt “ik vind Google Analytics zó belangrijk dat ik me niet wil veroorloven cookietoestemming voor Analytics te vragen”, dan mag dat maar dan zijn de boetes die daarop volgen dan toch echt voor zíjn rekening.

De webbouwer doet er goed aan om zulke specifieke klantwensen in het contract vast te leggen, zodat er niet achteraf discussie komt over “dat had ik niet zo gezegd” of het nog ergere “dat had ik niet zo bedoeld”.

 
Uiteindelijk is de website-eigenaar degene die de cookies zet, dus hij krijgt de boetes. Maar hij kan natuurlijk aan het designbureau een garantie vragen bij oplevering dat de cookiewet wordt nageleefd, en dan de boete doorschuiven als die garantie werd geschonden.

Arnoud Engelfriet

Algemeen directeur / Opleidingsdirecteur

Arnoud Engelfriet is algemeen directeur en opleidingsdirecteur bij ICTRecht. Hij is gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Met zijn informatica-achtergrond richt hij zich graag op complexe technisch/juridisch ICT-vraagstukken en softwarelicenties (met name open source). Zijn website Ius mentis is één van de populairste van Nederland over ICT en recht.