Dossier Cookiewetgeving
update: 22 januari 2013
Na invoering van de Cookiewet was er nog veel onduidelijkheid over de concrete toepassing van deze wet. Inmiddels is het één en ander opgehelderd. Graag wil ik een aantal concrete voorbeelden en consequenties van de cookiewet voor uw website bespreken.
Artikel 11.7a van de Telecommunicatiewet (in de volksmond Cookiewet) schrijft voor dat elke website, intranet, extranet, mobiele website en App die het Nederlandse publiek bediend (onafhankelijk of deze een .nl domeinnaam heeft of in Nederland gehost wordt) die cookies plaatst moet voldoen aan deze nieuwe wetgeving. Dit is vrijwel elke Nederlandstalige website: van particulieren tot MKB tot grote corporate websites.
Informeer je bezoekers
Elke website die cookies plaatst, moet hierover informeren op zijn website via een privacy- of cookieverklaring pagina. Hier moet in vermeld worden welke cookies geplaatst worden en met welk doel. ICTRecht bied een sjabloon voor een cookieverklaring.
Vraag toestemming
Naast het informeren moet er tevens vooraf eenmalig aan elke bezoeker toestemming worden gevraagd voor het plaatsen van cookies. Zonder toestemming mogen er geen cookies geplaatst worden, zelfs als de informatie in het cookie anoniem is. Voor technisch noodzakelijke cookies (functionele cookies), zoals een winkelmandje of een inlogformulier, is geen toestemming vereist en hierover moet je enkel informeren. In het geval van een collectief aan websites (bijv website en intranet), is de toestemming ook overdraagbaar. De toestemming moet ook intrekbaar zijn door de bezoeker van de website en moet opnieuw gevraagd worden als er nieuwe functionaliteiten die cookies plaatsen aan de website worden toegevoegd. Die toestemming moet worden opgeslagen in een logfile wat in het geval van klachten kan worden gebruikt als bewijsmateriaal
NB: De wet geldt tevens voor (flash)cookies, Java-scripts (sic), webtaps, spionagesoftware of soortgelijke programmatuur (waaronder zogeheten dialerpprogramma’s en inbelprogramma’s)
Doel van deze wet
Een cookie wordt gezien als een persoonsgegeven en is privacy gevoelige informatie. Door expliciet aan bezoekers toestemming te vragen, wordt voorkomen dat advertentiepartijen ongevraagd profielen van je internetgebruik vastleggen.
Implementatie
Er zijn aardig wat functionaliteiten die cookies plaatsen. Denk onder andere maar aan Google Analytics, Google Maps, YouTube, Facebook, Twitter en LinkedIn. Met behulp van een popup of een balk bovenaan de website kan er expliciet eenmalig toestemming worden gegeven via een knop voor het plaatsen van cookies. Wanneer een bezoeker geen goedkeuring geeft voor het plaatsen van cookies, zullen deze functionaliteiten voor die bezoeker uitgeschakeld worden, of kan de eigenaar van de website beslissen om de hele toegang voor de website voor die bezoeker te blokkeren. In plaats daarvan kun je afbeeldingen tonen ipv Google Maps en YouTube en Sociale media grijs weergeven. Enkele goede voorbeelden hiervan zijn: www.netvlies.nl, www.ictrecht.nl, www.freshter.com, www.rivium.nl, www.schiphol.nl, www.pdva.nl, www.vvd.nl, www.groenlinks.nl, www.pvv.nl en www.d66.nl
Voorbeelden van incorrecte implementaties
Het verwijzen naar hoe cookies achteraf te blokkeren zijn via de browser is niet voldoende. Ook de melding dat een bezoeker automatisch akkoord gaat bij het bezoek van de website, is niet voldoende. De bezoeker moet expliciet toestemming kunnen geven. Voorbeelden van websites die nog niet voldoen zijn: www.nu.nl, www.telegraaf.nl, www.wehkamp.nl, www.bol.com,
www.marktplaats.nl, www.hyves.nl, www.klm.nl, www.ns.nl en www.kpn.nl
Gevolgen
Sociale activiteiten op de website zijn dus alleen toegankelijk voor de “ja” zeggers. Google Analytics kan alleen de “ja” zeggers registreren, wat leid tot een vertekend beeld in je statistieken. In de UK, waar deze wet al langer van kracht is, geeft zo’n 15% van de bezoekers toestemming voor het plaatsen van cookies. Wil je een zo betrouwbaar mogelijk beeld van je statistieken? Motiveer dan je bezoekers tot het geven van toestemming; gebruik begrijpelijke taal en wees eerlijk over het gebruik van cookies op je website.
Het is nog steeds mogelijk om succesvolle marketingcampagnes op te zetten. Behalve met cookies, zijn er nog andere targeting technieken die zich in het verleden bewezen hebben.
Europa versus Nederland
De Nederlandse Cookiewet is een direct gevolg van de Europese wetgeving. De Europese wet kent alleen een Informatieplicht. Daarnaast moet de mogelijkheid geboden worden om je uit te schrijven voor cookies, bijvoorbeeld via je browser. Een goed voorbeeld van een Europese implementatie is die van de BBC: www.bbc.co.uk In Europa is het gebruik van cookies toegestaan tenzij je je hebt afgemeld, dit in tegenstelling tot Nederland waar een aanmelding vereist is. Nederland liep achterop met de invoering van de Europese regels, en heeft deze in alle haast ingevoerd om een boete uit Europa te voorkomen.
De Europese wet mag worden toegepast worden op de buitenlandse talen van een meertalige website, zolang die buitenlandse talen daadwerkelijk een niet in Nederland woonachtig publiek aanspreken. In dat geval zou de Nederlandse taal moeten voldoen aan de NL wetgeving, en de Engelse, Duitse of Franse taal moeten voldoen aan de soepelere EU wetgeving.
Noorwegen en Duitsland
In Noorwegen gaan ze nog een stap verder. De Noorse Privacywaakhond heeft het gebruik van Google Analytics verboden, omdat zij menen dat de privacy niet gegarandeerd kan worden. Ook in Duitsland gaan stemmen op om het gebruik van Google Analytics strafbaar te stellen.
Frankrijk
In Frankrijk is een wetsvoorstel ingediend om belasting te innen op het verzamelen van persoonsgegevens. Dit om belastingontwijking van grote internetbedrijven als Google, Facebook, Amazon en Ebay tegen te gaan en het verzamelen van persoonsgegevens te ontmoedigen.
Tip: zie ook de Webinar: Toestemming onder de cookiewet van ir. Arnoud Engelfriet van ICTRecht
Arthur de Meijer
Verantwoordelijk voor klantondersteuning en Project Manager van alle Cookiewet implementaties.
Follow Me:
Als ik op geen enkele manier wil dat cookies worden bijgehouden of geinstalleerd op mijn device zeggen sommige sites dat je dan hun content niet kunt zien.
Dat is dus niet waar want bij de allereerste keer krijg je de site te zien en pas daarna popt er een mededeling over cookieacceptatie in beeld.
Kleine kunst om die melding achterwege te laten en gewoon toegang tot je site te geven. Het blijven vooral de commerciele belangen die maken dat sites onbereikbaar worden gemaakt wanneer je principieel weigert tot het gebruik van cookies op je device! Daarin voorziet de cookiewet dus helemaal niet en is derhalve een wassen neus.
Het is inderdaad aan de eigenaar van de website de keus om, wanneer er geen toestemming voor het plaatsen van cookies wordt verleend, enkel die functionaliteiten die cookies plaatsen te blokkeren of de gehele website. Door de toestemming te verplichten bij binnenkomst van de site, is de content niet voor iedereen toegankelijk. Je statistieken zijn echter wel betrouwbaarder.
Hoe is het mogelijk dat je verplicht word om die zooi op je PC toe te laten om ergens te kijken bv de kranten.Wie gegradeerd mij dat ik niet een hele hoop rotzooi binnen haal en misschien wel lui die niks in mijn PC te maken hebben de beroemde PC criminelen waar de overheid zelfs voor waarschuwt. En als je aan geeft dat je die zooi niet wild dan kom je ook niet bv op die krant want niet willen is geen optie.Ik zou graag hierover antwoorden willen hebben.
Je hebt gelijk dat het niet erg gebruikersvriendelijk is om bezoekers, die geen cookies accepteren, de toegang tot de website te ontzeggen.
Maar de wet laat de website eigenaar hier vrij in, zolang je maar expliciet toestemming vraagt voor het gebruik van cookies.
Voor deze wet werden cookies gewoon ongevraagd geplaatst, dus toestemming vragen draagt wel bij aan een stuk bewustwording.
Het is overigens een hardnekkig misverstand dat cookies schadelijk zouden zijn voor je computer of virussen bevatten.
Pingback: Europees Parlement wil toestemmingsplicht voor marketing
De cookiewetgeving is op dit moment weinig zinvol. De meeste sites bieden alleen toegang als je ALLE cookies accepteert, dus ook de tracking en advertentiecookies. Doe je dat niet, dan wordt de toegang tot de hele site geweigerd.
Een optie om alleen functionele cookies te accepteren, wordt bij de meeste sites niet gegeven. Misschien zou het beter zijn om dat verplicht te stellen, anders heeft de hele wet geen zin. Mensen kunnen zonder toestemming te geven voor alle cookies, dan immers het overgrote deel van de websites niet gebruiken. Er is dus nog steeds geen sprake van een keuze.
Pingback: Aanpassing cookiewet Kamp waarschijnlijk in 2014 rond
Ik vid het te gek voor woorden dat ik interet betaal , en vervolgens op veel sites niet kan komen omdat ik geen cookies wil accepteren
Betaal ik daarvoor internet iedere maand?
Op de meeste sites is totaal geen informatie hoe je kan af te melden voor die cookies en ik vind dit een aanval op mijn privacy , gezien ik niet kan achterhalen wat er nou precies geinstaleerd word en wat er met mijn gegevens gebeurd .
Ik accepteer geen cookies en word dan maar beperkt in het gebruik van internet waar ik zelf voor betaal , ja ja
Privacy is blijkbaar niet van toepassing op internet in Europa
Watch out someone is watching you , !!!!