Bedrijven lappen cookiewallverbod aan hun laars

Eerder dit jaar maakte de Autoriteit Persoonsgegevens (AP) bekend dat cookiewalls in strijd zijn met de Algemene Verordening Gegevensbescherming (AVG). Volgens de toezichthouder moeten websites ook toegankelijk blijven voor bezoekers die niet willen dat hun surfgedrag wordt gevolgd. Uit een inventarisatie door BNR  blijkt dat bedrijven van de 75 meest bezochte websites van Nederland het zogeheten cookiewallverbod massaal aan hun laars lappen.

Sommige websites geven bezoekers alleen toegang tot hun site als deze akkoord gaan met het plaatsen van zogeheten ‘tracking-cookies’. Bij het eerste bezoek krijgen bezoekers dan een groot cookie-informatiescherm te zien die zij alleen weg kunnen krijgen door de cookies te accepteren. Dit heet een ‘cookiewall’. Bezoekers die op een cookiewall stuiten hebben maar één keuze: niet accepteren betekent geen toegang tot de site.

In maart maakte de AP bekend dat een cookiewall op grond van de AVG niet is toegestaan. Op grond van de AVG moet voor het plaatsen van tracking cookies toestemming worden gegeven door de bezoeker van de website. Die toestemming moet een vrije wilsuiting zijn. Volgens de AP komt het principe van een cookiewall neer op ‘take it or leave it’. Er kan dus geen vrije keuze worden gemaakt, en dus kan de bezoeker zijn of haar toestemming voor het plaatsen van de cookies niet vrijelijk verlenen.

Radiozender BNR Nieuwsradio heeft van de 75 meest bezochte websites van Nederland geïnventariseerd in hoeverre zij zich aan dit cookiewallverbod houden. Wat bleek? De meeste bedrijven trekken zich niets van het verbod aan. Maar liefst 40 procent van de websites overtreden volgens de maatstaven van de AP de wet. Vooral nieuwssites zoals De Telegraaf, de Volkskrant en ook BNR zelf hanteren een cookiewall op hun website. Voor juridisch adviseur en hoofddocent internetrecht Bart Schermer komt dit niet als een verrassing. Volgens Schermer interpreteert de privacywaakhond de wet vrij streng, en valt er op de normuitleg behoorlijk wat af te dingen. Hij vindt dat de AP zo snel mogelijk boetes moet uitdelen, zodat de rechter kan bepalen of zo’n boete terecht is.

De AP bevestigt nog altijd veel klachten te krijgen over het gebruik van cookiewalls. De toezichthouder waarschuwt dat bedrijven die zich niet aan de regels houden een serieus risico lopen op een boete.