'Cookiewalls' bieden geen vrije keuze

De Autoriteit Persoonsgegevens kreeg de afgelopen tijd tientallen klachten van websitebezoekers die na het weigeren van tracking cookies geen toegang kregen tot de webpagina’s die ze wilden raadplegen.

Cookiewalls

Bij zogeheten ‘cookiewalls’ op websites (geen toestemming betekent geen toegang) is de toestemming niet vrij gegeven, omdat websitebezoekers zonder het geven van toestemming geen toegang tot de website krijgen. Op grond van de AVG is toestemming niet ‘vrij’ als iemand geen echte of vrije keuze heeft. Of als diegene het geven van toestemming niet kan weigeren zonder nadelige gevolgen.

Toestemming

Op grond van de regels van de AVG moeten organisaties een grondslag hebben om persoonsgegevens te verwerken. Als bedrijven mensen willen volgen met tracking cookies, volgsoftware of andere digitale methodes, moeten zij daarvoor toestemming vragen. Dit is niet voor niets. Websitebezoekers moeten erop kunnen vertrouwen dat hun persoonsgegevens goed worden beschermd, volgens de regels uit de privacywet.

Veel websites vragen daarom vooraf toestemming voor het plaatsen van diverse ‘volgsoftware’ zoals tracking cookies, tracking pixels of fingerprinting. Er is geen bezwaar tegen software voor het goed functioneren van de website en het algemeen analyseren van het bezoek. Het grondiger volgen en analyseren van het gedrag van websitebezoekers en het delen van deze informatie met andere partijen mag alleen met toestemming. Die toestemming moet volledig vrij gegeven kunnen worden.

Controle en Handhaving

De AP heeft de organisaties waar zij de meeste klachten over heeft ontvangen een brief gestuurd met de normuitleg. Daarin kondigt de AP ook aan dat zij de controle de komende tijd intensiveert om te bezien of de norm, in het belang van de bescherming van de privacy, op de juiste wijze wordt toegepast.