Locatie Amsterdam
Jollemanshof 12
1019 GW Amsterdam
Telefoon
020 663 1941
E-mail
info@ictrecht.nl
KvK
34216164
BTW
NL8223.30.040.B01
Locatie Groningen
Leonard Springerlaan 35
9727 KB Groningen
Telefoon
050 209 34 99
E-mail
info@ictrecht.nl
KvK
68038712
BTW
NL857275835.B01
Locatie Brussel
Avenue Louise 65
1000 Brussel
Telefoon
+32 (0)2 535 77 55.
E-mail
info@legalict.com
Ondernemingsnummer
0696.909.465
BTW
BE 0696.909.465
Terug naar overzicht

Hof van Justitie: “voor het plaatsen van cookies is de actieve toestemming van de internetgebruikers vereist”

Op 1 oktober jl. heeft het Hof van Justitie van de Europese Unie uitspraak gedaan over het vragen van toestemming bij het plaatsen van cookies. De uitspraak kwam niet als donderslag bij heldere hemel, maar is eigenlijk een bevestiging van wat wij al wisten: voor het plaatsen van cookies is namelijk de actieve toestemming vereist van een internetgebruiker. In deze blog staan we kort stil bij de uitspraak en leggen we uit op welke manier een website rechtsgeldig toestemming kan vragen.

Wat ging er aan de uitspraak vooraf?

De Duitse onderneming Planet49 maakte op haar website gebruik van vooraf aangevinkte vakjes. Op deze manier vroeg de onderneming om toestemming voor het plaatsen van cookies. Wanneer een websitebezoeker geen toestemming wilde geven voor het plaatsen van cookies, dan moest diegene de vakjes zelf uitvinken. Duitse consumentenorganisaties waren het niet eens met deze handelswijze en stapten naar de rechter.

Toestemming

De definitie van toestemming vinden we in de AVG. Er is sprake van rechtsgeldige toestemming wanneer de toestemmingsvraag aan de volgende voorwaarden voldoet:

  • de toestemming moet specifiek zijn;
  • de toestemming moet op informatie berusten;
  • de toestemming moet in vrijheid gegeven zijn;
  • de toestemming moet een actieve handeling zijn.

Hoe moet je toestemming vragen?

Via een cookiebanner vraagt een website om toestemming voor het plaatsen van cookies. In de cookiebanner is duidelijk vermeld:

  • welke partijen cookies plaatsen;
  • wat voor cookies worden geplaatst (bijvoorbeeld social media cookies);
  • wat die cookies doen (denk aan gepersonaliseerde advertenties laten zien);
  • waar meer informatie gevonden kan worden (in de privacy- en cookieverklaring).

Een websitebezoeker moet een actieve handeling verrichten om toestemming te verlenen. Dat wil zeggen dat een websitebezoeker zelf moet aanvinken welke cookies geplaatst mogen worden. Het is dus niet de bedoeling dat een website de categorieën cookies aanvinkt, en het aan de websitebezoeker is om deze uit te vinken om die manier te laten zien dat hij/zij geen toestemming geeft.

Wat is nog meer niet goed? Wij zien weleens cookiebanners voorbijkomen met daarop een tekst als “Indien u verder klikt op onze website, gaat u akkoord met het gebruik van cookies”. Natuurlijk is het verder surfen op de website een actieve handeling, maar op deze manier wordt impliciete toestemming gegeven. Dat is niet toegestaan. Een websitebezoeker moet akkoord gaan met het plaatsen van cookies, maar moet ook de mogelijkheid hebben om te weigeren dat cookies worden geplaatst. Dan vinkt diegene niet aan dat advertentie-, social media of andere tracking cookies geplaatst mogen worden.

Uitzonderingen

Niet voor alle soorten cookies is toestemming van een websitebezoeker nodig. Strikt noodzakelijke cookies mag een website gewoon plaatsen, zonder toestemming te vragen. Zonder die cookies werkt een website niet optimaal, denk aan een cookie om je winkelwagentje gevuld te houden.

Hetzelfde geldt voor analytische cookies. Als het gebruik van die cookies slechts geringe gevolgen heeft voor de privacy van de websitebezoeker, dan is daar geen toestemming voor nodig. In Nederland geldt dat voor het gebruik van Google Analytics geen toestemming nodig is, mits de cookie privacyvriendelijk is ingesteld. In een handleiding van de Autoriteit Persoonsgegevens is te lezen op welke manier je de cookie privacyvriendelijk kunt instellen. Helaas geldt deze regel niet in alle EU-landen, maar hopelijk gaat de ePrivacy Verordening die al enige tijd op zich laat wachten, hier meer duidelijkheid over geven.

Beryl Hetharia

Juridisch adviseur

Beryl Hetharia werkt als juridisch adviseur bij ICTRecht en maakt onderdeel uit van ons privacy team. Zij houdt zich bezig met alle juridische aspecten rondom privacy.


Er zijn nog geen reacties.

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

Uw persoonsgegevens gebruiken wij alleen voor het plaatsen en verwerken van uw reactie. Lees de privacyverklaring voor meer informatie