De nieuwe cookiebepaling, per 11 maart 2015
Op cookies, de kleine tekstbestanden die op computers van gebruikers worden geplaatst of gelezen bij een bezoek aan een website, is aangepaste regelgeving van toepassing. Op 11 maart 2015 is de nieuwe cookiebepaling, opgenomen in de Telecommunicatiewet, in werking getreden. De toezichthoudende instantie, de Autoriteit Consument en Markt, heeft al in een persbericht laten weten dat zij de nieuwe cookieregels actief gaat handhaven.
De cookiebepaling schrijft voor dat websites voor het plaatsen of lezen van cookies, de gebruiker duidelijk en volledig dient te informeren overeenkomstig de Wbp, in ieder geval over de doeleinden waarvoor de cookies worden gebruikt (informatieplicht). Daarnaast mogen de cookies, behalve de in de wet opgenomen uitzonderingen, alleen geplaatst worden indien de gebruiker daarvoor toestemming heeft gegeven (toestemmingsvereiste). Het gaat hierbij overigens niet alleen om gebruikers van computers, maar ook gebruikers van andere apparatuur zoals tablets, smartphones en zelfs spelcomputers.
Echter, ondanks de invoering van de nieuwe wetgeving, behoeft er niet voldaan te worden aan de informatieplicht en het toestemmingsvereiste via de website (de uitzonderingen van art. 11.7a lid 3 van de Telecommunicatiewet):
- indien het gaat om het plaatsen of uitlezen van cookies met gegevens die nodig zijn om de communicatie uit te voeren. Hierbij kan gedacht worden aan cookies voor taalinstellingen en loadbalancing (zorgt ervoor dat het dataverkeer verdeeld wordt over meerdere servers
- indien het gaat om het plaatsen of uitlezen van cookies met gegevens die strikt noodzakelijk zijn voor een door de gebruiker gevraagde dienst. Hierbij kan gedacht worden aan cookies die nodig zijn om af te rekenen in een webwinkel.
- indien het gaat om het plaatsen of uitlezen van cookies met gegevens die als doel hebben om informatie te verkrijgen over de kwaliteit en/of effectiviteit van een geleverde dienst. Bijkomende voorwaarde voor het plaatsen van deze cookies is wel dat er geen of slechts een geringe inbreuk wordt gemaakt op de privacy van de gebruiker. Als toelichting op deze uitzondering worden onder meer de volgende cookies genoemd:
- Analytische cookies: deze cookies dienen ertoe het gebruik van een bepaalde website te analyseren en in kaart te brengen, zodat de kwaliteit en/of de effectiviteit van de website kan worden verbeterd.
- Affiliate cookies (ook wel performance cookies genoemd): deze cookies worden gebruikt om bij te houden welke advertentie leidt tot aankoop van een bepaald product, zodat degene die deze advertentie heeft getoond (de zogeheten affiliate) daarvoor een beloning kan ontvangen van de adverteerder.
Indien deze uitzonderingen niet van toepassing zijn moet de website voldoen aan de informatieplicht en toestemmingsplicht. Uit de toelichting op de nieuwe cookiebepaling blijkt dat de toestemming niet meer expliciet (bijvoorbeeld door het klikken op ‘akkoord’ op een pop-up) behoeft te worden verkregen. Van een geldige toestemming kan ook sprake zijn indien de gebruiker op de website blijft surfen, nadat deze duidelijk en volledig is geïnformeerd over de cookies die worden geplaatst. De gebruiker moet dan wel geïnformeerd zijn dat zijn toestemming voor het plaatsen van cookies wordt afgeleid uit het feit dat hij blijft surfen op de website. Let op, de bewijslast dat de toestemming daadwerkelijk is verkregen ligt bij de eigenaar van de website.
Wilt u meer weten over cookies, de nieuwe cookiebepaling én wat dit voor u(w) (website) voor gevolgen heeft, neemt u dan vooral contact met ons op.