Informatie over nieuwe cookie-wetgeving

De nieuwe Telecomwet is sinds dinsdag 5 juni 2012 van kracht. Onderdeel daarvan is de cookiewet. Wat betekent de nieuwe wetgeving voor websites van ondernemers?

Cookies zijn kleine (tekst)bestandjes die tijdelijk op computers worden opgeslagen als internetters websites bezoeken. Cookies registreren het surfgedrag en persoonlijke voorkeuren van de internetgebruikers.
Zo kunnen ze in webwinkels bijhouden welke producten in een winkelwagentje zijn gedaan, en ze slaan ingestelde voorkeuren voor websites op.

Met de nieuwe cookiewet moet de gebruiker inzicht en controle krijgen over de cookies die worden opgeslagen. Gebruikers moeten daarom bij het bezoeken van een website toestemming geven voor het opslaan van cookies.

Er bestaan veel onduidelijkheden over de implementatie van deze nieuwe wet. De OPTA publiceerde daarom een document op hun website waarmee de belangrijkste vragen werden beantwoord:

Zijn de regels van toepassing op alle apparaten?
Ja, de cookiewet geldt voor alle randapparatuur van gebruikers zoals computers, smartphones, spelcomputers en tablets.

Zijn de regels van toepassing op alle cookies?
Nee, er zijn twee uitzonderingen. Gebruikers hoeven geen toestemming te geven als het gaat om:
1. Cookies die nodig zijn "om communicatie uit te voeren", bijv cookies die onthouden welke producten in je winkelwagen zitten.
2. Cookies die "strikt noodzakelijk zijn voor een door een gebruiker gevraagde dienst". Denk aan  cookies die helpen bij het inloggen bij internetbankieren.

Valt Google Analytics onder de uitzonderingen?
Nee, voor het plaatsen van een cookie voor Google Analytics moet toestemming worden gevraagd.

Wat als ik gebruikmaak van een andere techniek dan cookies?
Dan valt de website nog steeds onder de cookiewet. De toestemminsplicht geldt ook voor andere technieken waarbij gegevens worden geplaatst en uitgelezen zoals 'Flashcookies' en 'HTML5-local storage'.

Hoe moet ik als website-eigenaar de nieuwe regel implementeren?
Hoe je precies toestemming moet vragen aan gebruikers, daar doet de OPTA geen uitspraak over. Wel moet het "volstrekt helder zijn waarom en waarvoor hij toestemming geeft". Een waarschuwing (zie bijvoorbeeld de website van De Telegraaf) is waarschijnlijk niet voldoende, omdat de gebruiker niet actief toestemming geeft. Ook een vermelding in de privacyvoorwaarden dat gebruikers zelf de cookie-instellingen van hun browser aan kunnen passen is niet genoeg.

Moet een gebruiker bij ieder bezoek toestemming geven?
Nee, de gebruiker hoeft maar één keer toestemming te geven. De website moet opnieuw toestemming vragen als de gebruiker zijn toestemming intrekt (bijvoorbeeld door het verwijderen van de cookie) of als het privacybeleid van de website is gewijzigd.

Links

nu.nl
ICT Recht
Interactive Advertising Burea
Opta Veelgestelde vragen

Cookiewet dossiers:
Emerce
Marktingfacts

Download
Handleiding cookiewet (DDMA) - mei 2012