Uit onderzoek van Cookiechecker.nl blijkt dat websites massaal de cookiewet negeren. Van de top 1500 websites in Nederland vraagt 95,1% geen expliciete toestemming om cookies te mogen plaatsen waarvoor sinds 5 juni jongstleden wel toestemming vereist is. De wet wil de internetter beschermen tegen online volgen en analyse van zijn surfgedrag.
ICT-jurist Arnoud Engelfriet van ICTRecht.nl: “Dit zijn schokkende cijfers. Wij krijgen heel veel vragen van bedrijven die zich netjes aan de wet willen houden, maar met lede ogen moeten constateren dat hun concurrent dat niet doet én ermee weg lijkt te komen. De OPTA moet als toezichthouder op korte termijn in actie komen, anders wordt deze wet een doodgeboren kindje.”
De wet vereist dat er expliciete toestemming is vereist (opt-in) voordat er cookies worden geplaatst. Henk Brunsting, ontwikkelaar van cookiechecker.nl: “De software van cookiechecker gedroeg zich als anonieme nieuwe bezoeker van een website en toch worden er in bijna alle gevallen ongevraagd cookies geplaatst.”
De onderzoekers hebben ook gekeken naar de aard van de cookies. Brunsting: “De drie belangrijkste soorten cookies zijn: cookies voor de functionaliteit van de site, denk aan een winkelwagentje, cookies voor statistieken en zogenaamde trackingcookies.”
Engelfriet: “Cookies die alleen functionaliteiten voor de eindgebruiker realiseren vallen buiten de toestemmingseis uit de wet. Maar cookies voor statistieken en tracking vereisen gewoon toestemming. Ook als alleen sprake is van tracking door de eigen site, en dus niet door derden. De OPTA heeft expliciet aangegeven dat ook bij Google Analytics en dergelijke pakketten toestemming moet worden gevraagd.”
Opmerkelijk is nog het grote aantal cookies van derden (58,4% van de sites). Dergelijke cookies vormden nu juist de aanleiding voor deze wet, omdat ze tot vérgaande privacyschendingen kunnen leiden. Met deze third party cookies kunnen gebruikers gedurende lange tijd over meerdere sites gevolgd worden.
Enkele resultaten van het onderzoek.
Meld je nu aan voor één van de nieuwsbrieven van ICTRecht en blijf op de hoogte van onderwerpen zoals AI, contracteren, informatiebeveiliging, e-commerce, privacy, zorg & ICT en overheid.