Cookietoestemming is de toestemming die een websitebezoeker vooraf moet geven voordat cookies of vergelijkbare technieken op zijn apparatuur worden geplaatst of uitgelezen. Alleen cookies die strikt noodzakelijk zijn voor de communicatie of voor een uitdrukkelijk gevraagde dienst mogen zonder toestemming worden geplaatst.
Inhoudsopgave
Wettelijke basis
De kern staat in artikel 11.7a van de Telecommunicatiewet, de Nederlandse uitwerking van de ePrivacyrichtlijn. Die bepaling eist voorafgaande informatie en toestemming voor het plaatsen en uitlezen van gegevens op randapparatuur. Wat geldige toestemming is, bepaalt de AVG: artikel 4 onder 11 en artikel 7 eisen een vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting door een actieve handeling, die even eenvoudig moet kunnen worden ingetrokken als gegeven. Voor analytische cookies met geringe gevolgen voor de privacy bestaat een beperkte uitzondering, maar die geldt niet zodra de gegevens met derden worden gedeeld of voor advertenties worden gebruikt.
Hoe het in de praktijk werkt
Een correcte banner biedt weigeren even zichtbaar en met evenveel klikken aan als accepteren. Er staat geen vooraf aangevinkt hokje in, doorscrollen geldt niet als toestemming, en de site plaatst pas tracking nadat de bezoeker heeft gekozen. De toestemming moet bovendien aantoonbaar zijn: de meeste toestemmingsplatforms leggen daarom per bezoeker vast welke categorieën zijn geaccepteerd en wanneer. Vergeet de intrekmogelijkheid niet, meestal een blijvende link of knop onderaan de pagina.
Waar het misgaat
De Autoriteit Persoonsgegevens richt zich vooral op stuurgedrag in de banner: een groene accepteerknop tegenover een grijze tekstlink, een weigerkeuze die pas achter een tweede scherm zit, of een cookiemuur waarbij weigeren de site onbruikbaar maakt. Ook technisch gaat het vaak mis, doordat scripts van advertentienetwerken al bij het laden van de pagina meeliften, ruim voordat de bezoeker iets heeft aangeklikt. Dat is met een netwerkinspectie eenvoudig vast te stellen en is een geliefd startpunt voor handhaving.
Verwante begrippen
Cookietoestemming raakt aan de DPIA wanneer tracking wordt gecombineerd met profilering, en aan het datalek wanneer via een script gegevens naar een derde weglekken.
Wilt u uw banner en cookieverklaring laten toetsen? Onze specialisten IT-recht lopen ze technisch en juridisch met u na.
