Cookiewet verruimd !
door: Jade Versteeg studentstagiaire bij Blauw Tekstra Uding advocaten
De aangepaste Telecommunicatiewet van 5 juni 2012 verplicht gebruikers van cookies tot een informatie- en acceptatieplicht ten aanzien van websitebezoekers (zie het eerdere bericht op deze site). Hierbij werd in beginsel alleen onderscheid gemaakt tussen functionele cookies en niet-functionele cookies. Onder de eerste categorie vallen cookies die noodzakelijk zijn voor het websitegebruik, zoals de houd-me-ingelogd cookies en de winkelwagencookies. De laatste variant betreft onder meer tracking-cookies die het surfgedrag van consumenten volgen en dit voor marketing doeleinden gebruiken.
Tweede Kamerlid Kees Verhoeven (D66) heeft in november 2012 een wetsvoorstel ingediend om de cookiewetgeving te verruimen, zodat het expliciete toestemmingsvereiste niet langer van toepassing is op een tussencategorie, de zogenaamde first-party cookies. Dit betreft cookies die weliswaar niet essentieel zijn voor het functioneren van de website, maar van de website zelf afkomstig zijn en ook tot doel hebben de werking daarvan te verbeteren. Hier kan met name gedacht worden aan analytische cookies, die statistieken bijhouden rondom het website bezoek. Een van de aanleidingen van het wetsvoorstel was dan ook een klacht van de Nederlandse Publieke Omroep die bij het gebruik van websites zoals uitzendinggemist.nl, met behulp van cookies kijkcijfers moet registreren.
Minister Kamp van economische zaken heeft in de brief van 20 december 2012 laten weten, in overleg met de OPTA, bereid te zijn de Telecommunicatiewet zo te interpreteren dat dergelijke first-party cookies, wanneer deze anoniem gegevens verzamelen die niet worden gedeeld met anderen, geen voorafgaande toestemming behoeven. Echter, ten aanzien van zogeheten third-party cookies die wel informatie over het websitegebruik doorgeven aan derden, waaronder social media buttons, blijft de expliciete acceptatieplicht onverkort gelden.
Dit betekent voor het veel gebruikte statistiekprogramma Google Analytics waarschijnlijk dat, indien gegevens met Google worden gedeeld, alsnog via een ‘opt-in’ vooraf toestemming dient te worden gevraagd. Echter wanneer het programma zo is ingesteld dat de data niet meer terug te voeren zijn op specifieke bezoekers en alleen de websitebeheerder de gegevens kan inzien, dan is een ‘opt-out’ – impliciete toestemming totdat de bezoeker deze intrekt – voldoende.
Mogelijk zijn er nog meer aanpassingen te verwachten, aangezien Eurocommissaris Kroes (Digitale agenda) al eerder had aangegeven dat zij het onwenselijk acht dat de implementatie in Nederland verder gaat dan die in andere landen. Zo is in het Verenigd Koninkrijk slechts impliciete toestemming vereist, terwijl dat volgens de Nederlandse wet expliciet dient te geschieden. Ook de mogelijkheid om uit browserinstellingen van websitebezoekers af te leiden of zij al dan niet instemmen met het gebruik van cookies, voldoet volgens Kroes aan de verplichtingen, maar is door de Tweede Kamer afgewezen.
Dus alhoewel de omstreden Cookiewet in reikwijdte lijkt af te nemen, moet er nog veel duidelijkheid worden verkregen over welke cookies onder welke verplichtingen vallen en hoe deze verplichtingen dienen te worden uitgevoerd. Het voorstel om per 1 januari 2013 te starten met handhaving van de Cookiewet is dan ook niet haalbaar gebleken, maar de OPTA lijkt onverminderd van plan om de uiteindelijke toepassingsregels streng te gaan controleren.