Aanpassing cookiewet; echt andere koek?

Recent heeft de Eerste Kamer een aanpassing van de cookiewet aangenomen. Strikt genomen bestaat de “cookiewet” niet, maar gaat het om artikel 11.7a in de Telecommunicatiewet. Cookies zijn kleine tekstbestanden die op een apparaat worden geplaatst bij gebruik van een website.

Wat houdt de huidige regelgeving in?

Op grond van de huidige wet mogen websites alleen cookies plaatsen wanneer de bezoeker vooraf is geïnformeerd. Zowel over het plaatsen van de cookie als om wat voor cookie het gaat. Ook moeten gebruikers vooraf toestemming geven. De informatieplicht komt uit de Wet bescherming persoonsgegevens (Wbp) die bepaalt dat bij het verzamelen van persoonsgegevens altijd voorafgaande toestemming is vereist.

Het is niet toegestaan om de cookie al te plaatsen en daarna toestemming te vragen. Of om een balk onder- of bovenaan de website te plaatsen met de melding “Door gebruik van deze website gaat u akkoord met het plaatsen van cookies”. Toch zien we in de praktijk dat dit veel gebeurt.

Uitzonderingen op deze regel zijn cookies die noodzakelijk zijn voor het functioneren van de website. En cookies die noodzakelijk zijn om een dienst te leveren.

Wat gaat er veranderen?

In de aangepaste bepaling komen extra uitzonderingsmogelijkheden. Voor cookies die alleen informatie verkrijgen over de kwaliteit en effectiviteit van de website is geen toestemming meer nodig. Daarbij geldt dat het plaatsen van deze cookie geen of maar beperkte invloed mag hebben op de persoonlijke levenssfeer van de gebruiker.

En nu?

Het lijkt erop dat de wetswijziging inderdaad tot minder pop-ups kan leiden. Er zit alleen een “maar” aan. Want de ondernemer achter de website bepaalt zelf of hij vooraf toestemming moet vragen of niet. En de vraag is of hij in staat is om deze keuze te maken. Daarvoor moet hij precies weten hoe de cookies te kwalificeren zijn en wat ze doen.

Veel mensen vinden de pop-ups en meldingen op websites over het cookiebeleid irritant en klikken het weg zonder ze te lezen of te begrijpen. Daarin is de cookiewet in eerste instantie al zijn doel voorbij geschoten. Maar ik zie hier in de wetswijziging ook een valkuil, want niet alleen gebruikers moeten goed geïnformeerd worden en weten waarvoor ze toestemming geven, dit geldt ook voor de websitehouders. Zij bepalen immers of toestemming is vereist of niet.

Daarbij komt dat de Wbp geen uitzonderingsmogelijkheid kent voor het toestemmingsvereiste. Ook als de aangepaste cookiewet van kracht gaat, blijft het altijd vereist om vooraf toestemming te vragen voor het verzamelen van persoonsgegevens. Dit kan een ondernemer doen in bijvoorbeeld een privacy policy op de website. Deze privacy policy moet makkelijk en snel terug te vinden zijn, bijvoorbeeld in de footer.

Wanneer de wijziging daadwerkelijk van kracht gaat, is nog niet bekend. Uiteraard houden we u op de hoogte.