Mag mijn website ongevraagd cookies plaatsen?

Het antwoord op deze vraag is niet eenvoudig. In principe mag je namelijk niet ongevraagd cookies plaatsen. Je moet duidelijk informeren en je moet om de toestemming van de websitebezoeker vragen. Er zijn echter uitzonderingen mogelijk, waarbij het niet nodig is om de toestemming te vragen. Daarover lees je hieronder meer.

Principe: toestemming vragen bij het plaatsen van cookies

Het principe is dat websites bezoekers om toestemming moeten vragen voordat ze cookies plaatsen. Cookies, zeker de zogeheten trackingcookies, houden vaak het surfgedrag van websitebezoekers bij. Deze cookies vormen een inbreuk op de privacy van de websitebezoeker. Trackingcookies worden veelal door derde partijen geplaatst, bijvoorbeeld om gericht te adverteren. Sommige cookies kunnen ook op andere manieren de privacy schenden en zelfs persoonsgegevens verwerken.

Voorwaarden voor het gebruik van cookies

Aan het gebruik van dergelijke cookies zijn er regels verbonden. Deze volgen uit de Telecommunicatiewet en uit de AVG. Men spreekt ook wel eens over de cookiewet. Dat is een wijziging van de Telecommunicatiewet, speciaal gedaan om gebruikers meer controle te geven over de cookies die worden geplaatst.

In de eerste plaats ben je op basis van deze wetgeving verplicht om websitebezoekers te informeren over het plaatsen en/of uitlezen van cookies. Ten tweede heb je de toestemming van de websitebezoeker nodig. Deze toestemming moet vrij zijn. Dit betekent dat men ook moet kunnen weigeren. Cookiewalls, een digitale muur die voorkomt dat men de website kan bezoeken zonder het gebruik van cookies te accepteren, zijn op grond van de AVG verboden. Bij een cookiewall is er namelijk geen sprake van een vrije keuze.

Een acceptatie dient bovendien een actieve keuze te zijn. Hierbij geldt de regel dat wie zwijgt, niet instemt. Het is bijvoorbeeld niet toegestaan om alle categorieën van cookies al standaard aan te vinken. Men moet ze zelf aanvinken. Weet verder dat jij moet kunnen aantonen dat bezoekers daadwerkelijk hun toestemming hebben verleend.

Uitzondering: geen toestemming bij functionele en analytische cookies

In principe kan je dus niet ongevraagd cookies plaatsen, maar de cookiewet staat wel een uitzondering toe voor cookies die (zo goed als) geen privacy-inbreuk inhouden. Het gaat dan voornamelijk om cookies die ervoor moeten zorgen dat de website beter functioneert. We spreken in dat geval over functionele cookies. Een voorbeeld van een functionele cookie is een cookie die bijhoudt welke producten je in je winkelmandje hebt zitten. Ook voor analytische cookies hoef je niet om een toestemming te vragen. Analytische cookies zijn cookies die bepaalde zaken (anoniem) analyseren. Het gaat voornamelijk om het bijhouden van algemene websitestatistieken. Voor zulke cookies is er geen toestemming nodig.

Google Analytics is een buitenbeentje

Let wel op bij het gebruik van Google Analytics. Google Analytics is in principe ontworpen om analytische gegevens te verzamelen, maar verwerkt ook persoonsgegevens. Hierdoor ben je alsnog verplicht om de bezoeker te informeren en om de bezoekers om hun toestemming te vragen. Via de instellingen is het mogelijk om Google Analytics privacyvriendelijk in te stellen, zodat de cookies vrijwel geen impact hebben op de privacy van websitebezoekers.

Blijf op de hoogte en laat een cookiescan uitvoeren

Recent hebben een aantal Europese privacytoezichthouders onderzoek verricht naar Google Analytics. De vraag was vooral of het gebruik ervan toegestaan is volgens de Europese privacyregels. De Autoriteit Persoonsgegevens verwacht in de loop van 2022 hierover meer informatie te kunnen bieden. Wij volgen het uiteraard voor je op en zullen er tijdig over berichten.

De beste manier om aan de regelgeving te voldoen, is door een cookiescan te laten uitvoeren. Laat nagaan welke cookies er worden gebruikt en wat de juridische gevolgen op het gebied van de AVG zijn. Ons privacyteam helpt je graag verder. Lees meer over de cookiescan en vraag een offerte aan.