AVG update: cookies mogen niet van tevoren aangevinkt worden!

 

Het Europese Hof van Justitie heeft vorige maand bepaald, dat websites die bezoekers vragen om hun persoonlijke gegevens te mogen verzamelen dat niet kunnen doen door vooraf standaard het cookievakje aan te vinken. Internetgebruikers moeten “actief” instemmen met het verzamelen van hun persoonsgegevens.

 

Deze zaak draaide om een online-loterij van het Duitse bedrijf Planet49. Websitebezoekers die wilden deelnemen aan de loterij moesten via een standaard aangevinkt vakje toestemming verlenen voor het plaatsen van cookies. Deze cookies werden gebruikt om informatie te verzamelen om reclame te maken voor producten van commerciële partners. Duitse consumentenorganisaties zijn vervolgens naar de rechter gestapt, die het Europese Hof vroeg om uitleg over de regels rond privacybescherming.

Uit de uitspraak van het Europese Hof kan het volgende geconcludeerd worden:

De Europese regels zijn bedoeld om het privéleven van internetgebruikers te beschermen tegen partijen die, zonder dat ze het weten, hun surfgedrag volgen.

Websitehouders hebben een informatieplicht en moeten onder meer aan de gebruiker melden hoelang de cookies actief blijven en of derden er toegang tot hebben. Deze informatie is volgens het Hof noodzakelijk om de keuze te kunnen maken om al dan niet toestemming te geven. Het noemen van categorieën derden is voldoende. Het gaat niet zo ver dat alle derde partijen die toegang hebben tot cookiedata genoemd moeten worden.  

Voor wat betreft het vragen van toestemming is het niet toegestaan om te werken volgens het opt-out principe: cookie-acceptatie aangevinkt presenteren en wachten tot het door de gebruiker wordt uitgezet. Er moet een actieve handeling verricht worden door de gebruiker (opt-in). De gebruiker moet expliciet en ondubbelzinnig toestemming geven, ook als er geen persoonsgegevens worden uitgelezen.

Vaak wordt er nu door websitehouders onderscheid gemaakt tussen functionele en analytische cookies enerzijds, die dan standaard worden aangevinkt, en bijvoorbeeld trackingcookies anderzijds. Dat mag dus niet meer. Laat de gebruiker elk vakje zelf aanvinken.

Heeft u vragen of hulp nodig bij het aanpassen van uw cookie-verklaring? Neem dan gerust vrijblijvend contact op met een van onze advocaten. We zijn u graag van dienst!