De cookiewet is erdoor. Per 1 juli is het verplicht om bezoekers van je website om toestemming te vragen wanneer je cookies inzet om hun bezoekgedrag in kaart te brengen, bijvoorbeeld om passende advertenties te kunnen tonen. Dergelijk gebruik van cookies valt onder de Wet bescherming persoonsgegevens ("de privacywet"). Om aan deze wet te voldoen, is niet alleen toestemming nodig maar ook een duidelijke toelichting over wat je doet met die cookies en welke rechten bezoekers daarbij hebben. Bij deze enkele standaardteksten waar je een heel eind mee moet komen.
Allereerst moet je toestemming vragen, hoe dat precies moet is voor een andere blog. De cookiewet eist naast toestemming van je dat je "duidelijke en volledige informatie" verstrekt over welke persoonsgegevens je verzamelt en met welk doel. Ook moet je toelichten welke rechten bezoekers hebben ten aanzien van hun persoonsgegevens (lees: wat zij bij je mogen vragen over die cookies van je).
Allereerst moet je uitleggen dat je cookies gebruikt en wat dat zijn:
Wij maken op deze website gebruik van cookies. Een cookie is een eenvoudig klein bestandje dat met pagina's van deze website [en/of Flash-applicaties] wordt meegestuurd en door je browser op je harde schrijf van je computer wordt opgeslagen.
Waarschijnlijk heb jij al een dergelijke tekst, omdat ook onder de oude wetgeving het verplicht was om toe te lichten wat je doet met cookies. Je noemde in die tekst dan waarschijnlijk ook iets over wat je met die cookies deed. Zo niet, dan kom je hiermee een heel eind:
Wij gebruiken cookies om [het gebruik van onze webwinkel te faciliteren/ het inloggen op onze website te vergemakkelijken/ je instellingen en voorkeuren te onthouden]. Je kunt deze cookies uitzetten via je browser [of via je profielpagina] maar dit kan het functioneren van onze website negatief aantasten.
Mogelijk staat er ook iets over "je voorkeuren registreren" of "je passende advertenties bieden" of iets dergelijks. Dit mag je dan schrappen, want dit moet echt helemaal anders onder de nieuwe wet. Als je géén profielen opbouwt maar alleen cookies gebruikt om te zorgen dat mensen niet steeds dezelfde advertenties krijgen, dan is een zin als deze genoeg:
Wij plaatsen verder cookies op je computer om te voorkomen dat je een bepaalde advertentie te vaak te zien krijgt [en om het aantal keren dat een advertentie wordt weergegeven te registreren]. Deze cookies zijn niet verbonden aan een profiel over jou.
Maak je wel degelijk profielen van gebruikers, dan heb je iets meer tekst nodig:
Met jouw toestemming plaatsen wij "tracking cookies" op je computer. Deze cookies gebruiken wij om bij te houden welke pagina's je bezoekt, om zo een profiel op te bouwen van je online gedrag. Dit profiel is niet gekoppeld aan jouw naam, adres, e-mailadres en dergelijke, maar alleen om advertenties af te stemmen op je profiel zodat deze zo veel mogelijk relevant voor je zijn.
Werk je met advertentienetwerken die profielen opbouwen, dan moet die tekst iets anders:
Met jouw toestemming plaatsen onze adverteerders "tracking cookies" op je computer. Deze cookies gebruiken zij om bij te houden welke pagina's je bezoekt, om zo een profiel op te bouwen van je online gedrag. Dit profiel wordt mede opgebouwd op basis van vergelijkbare informatie die zij van je bezoek aan andere websites krijgen waarop zij adverteren. Dit profiel wordt niet gekoppeld aan jouw naam, adres, e-mailadres en dergelijke zoals bij ons bekend, maar alleen om advertenties af te stemmen op je profiel zodat deze zo veel mogelijk relevant voor je zijn.
En daarna is het ook nodig om mensen te wijzen op hun recht van inzage en correctie op grond van de privacywet:
Je hebt het recht om te vragen om inzage in en correctie of verwijdering van je gegevens. Zie hiervoor onze contactpagina. Om misbruik te voorkomen kunnen wij je vragen om je adequaat te identificeren. Wanneer het gaat om inzage in persoonsgegevens gekoppeld aan een cookie, dien je een kopie van het cookie in kwestie mee te sturen.
Cookies kun je alleen zelf verwijderen, aangezien deze op jouw computer opgeslagen zijn. Raadpleeg hiervoor de handleiding van je browser.
Plaats je advertenties van netwerken die aangesloten zijn bij "Your online choices", dan kun je het beste mensen wijzen op de via dit netwerk geboden mogelijkheid van opt-out:
Sommige tracking cookies worden geplaatst door derden die onder meer via onze website advertenties vertonen aan jou. Deze cookies kun je centraal verwijderen via Your Online Choices zodat ze niet bij een website van een derde teruggeplaatst worden.
Let op dat het verwijzen naar Your Online Choices géén vervanging is voor toestemming!
Gebruik je verder Google Analytics, dan kun je twee dingen doen:
Kies je voor optie 1, dan moet er wel nog een clausule bij over de cookies die Analytics plaatst:
Via onze website wordt een cookie geplaatst van het Amerikaanse bedrijf Google, als deel van de "Analytics"-dienst. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op.
De informatie die Google verzamelt wordt zo veel mogelijk geanonimiseerd. Je IP-adres wordt nadrukkelijk niet meegegeven. De informatie wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten.
Graag horen wij jouw suggesties voor verbetering of andere situaties waarin je een clausule nodig hebt hieronder!
Meer weten over onze privacyadviezen & -diensten?
Met onze juridische generatoren op JuriDox.nl kun je snel en tegen een gunstig tarief zelf je privacyverklaring en andere juridische documenten opstellen.
Meld je nu aan voor één van de nieuwsbrieven van ICTRecht en blijf op de hoogte van onderwerpen zoals AI, contracteren, informatiebeveiliging, e-commerce, privacy, zorg & ICT en overheid.