Sinds de dag dat de cookiewet in werking trad, hebben wij de Cookie Control plugin van Civic UK op onze site om cookie-instellingen te beheren. Hij werkt prima (na enige strubbelingen om het compatibel te krijgen met andere plugins) maar gisteren viel het enkele bezoekers op dat er tóch ineens cookies werden gezet. De reden? Een nieuwe versie van Cookie Control, die de standaardinstelling hanteerde van “implicit consent” – wat in Nederland niet legaal is.
Cookie Control is een simpele plugin: je kunt een tekstje opgeven over cookies, met een toelichting achter een “lees meer”-link, en mensen kunnen dan “ja” zeggen tegen de cookies of het tekstje wegklikken. Met een klein driehoekje links (of rechts) onderaan kun je je instellingen weigeren. Oh ja, en je kunt linken naar je privacybeleid. En pas als mensen “ja” zeggen, activeert de plugin de overige modules van de site die met cookies werken.
De nieuwe versie kreeg zoals gebruikelijk nieuwe features en een design update: in plaats van alleen een “ja” knop is er nu een schuif van gemaakt die je van ja op nee kunt zetten. Die schuif was verwarrend voor mij in combinatie met het vinkje “onthoud mijn keuze”, want ik ben gewend om een vinkje te zetten en dan ergens te klikken ter bevestiging. Dat moet nu dus niet; klik je op de “nee” dan schuift ie naar “ja” want klikken is schuiven. Ehm, ja.
Veel erger is dat Cookie Control nu drie niveaus van toestemming vragen kent: geen (alleen informeren, cookies worden gewoon gezet), impliciet (we zeggen dat we cookies zeggen en men kan nee zeggen) en expliciet (we vragen of we cookies mogen zetten en doen het pas nadat ja is gezegd). Die derde optie is in Nederland de enige legale, maar de nieuwste versie van Cookie Control staat standaard op de tweede, impliciete, optie.
De reden hiervoor is dat in de UK (waar het ontwerpbureau Civic achter CC) die optie rechtsgeldig is. Leuk en aardig maar bij ons is dat niet zo, dus iedereen die CC heeft moet nu even naar de instellingen gaan en dit op optie drie (Expliciet) zetten.
De instellingen van Cookie Control aanpassen in WordPress: van Implicit naar Explicit
Meld je nu aan voor één van de nieuwsbrieven van ICTRecht en blijf op de hoogte van onderwerpen zoals AI, contracteren, informatiebeveiliging, e-commerce, privacy, zorg & ICT en overheid.