Wat zijn cookies?
Cookies kunnen meerdere functies hebben. Ze worden daarom meestal ingedeeld in een aantal verschillende categorieën. Deze categorieën zijn niet wettelijk bepaald en de benamingen kunnen daarom nogal verschillen van website tot website. De toezichthouders onderscheiden ‘functionele’, ‘analytische’ en ‘tracking’ of ‘andere’ cookies. Wij sluiten ons aan bij deze terminologie.
De functionele cookies laten zoals de naam al zegt een website functioneren. Deze cookies bewaren voorkeursinstellingen (zoals taalkeuze), maken inloggen mogelijk en zorgen ervoor dat het winkelwagentje functioneert. Deze cookies mogen altijd worden gebruikt. Dankzij analytische cookies krijgt de beheerder van de website inzicht in het gebruik van de website. De cookies geven inzicht in de meest bezochte pagina’s en hoe bezoekers daar terecht komen.
Ten slotte zijn er tracking cookies, ook wel eens marketingcookies genoemd, die verschillende functies kunnen hebben. In de praktijk wordt de bezoeker van een website door deze cookie gevolgd over meer dan één website. Met deze techniek kan een beheerder van een website analyseren wat het surfgedrag is van de bezoeker en bijvoorbeeld persoonlijke advertenties aanbieden.
Wat zijn de voorwaarden om cookies te mogen gebruiken?
Een website moet volgens de wet toestemming vragen aan de bezoeker voordat zij cookies plaatst. Vinkjes zijn veelgebruikt voor het vragen van toestemming, geef je toestemming voor het plaatsen van cookies? Dan geeft je met een vinkje aan dat je akkoord gaat. Dit vinkje is echter niet altijd geldig! Een vinkje moet standaard ‘uit’ staan, dus zij mag niet vooraf aangevinkt zijn waardoor de bezoeker alleen op de accepteerknop hoeft te klikken.
Maakt het voor toestemming uit of cookies persoonsgegevens bevatten? Met name tracking cookies bevatten (persoons)gegevens waardoor de beheerder via het surfgedrag de identiteit van de bezoeker kan achterhalen. In sommige gevallen bevatten ook analytische cookies persoonsgegevens, met name wanneer deze cookies specifiek de bezoeker van de website analyseren. Dit maakt echter niet uit voor de toestemming: deze moet altijd gevraagd worden!
Voor een geldige toestemming moet de websitebeheerder duidelijk aangeven hoe lang de cookies bewaard worden, welke informatie de cookies opslaan en aan welke partijen de beheerder informatie deelt. Zo kan een bezoeker een weloverwogen keuze maken over het al dan niet geven van toestemming. Zonder deze informatie is de toestemming niet geldig.
Wat zal de ePrivacy Verordening veranderen?
Het wetgevingsproces van de ePrivacy Verordening loopt al sinds 2017. Deze nieuwe verordening gaat waarschijnlijk binnenkort de oude e-privacyrichtlijn uit 2002 vervangen en zal invloed hebben op onder andere regels over cookies. De regels uit de ePrivacy Verordening gaan over beveiliging en vertrouwelijkheid van de elektronische communicatie, maar ook over spam, verkeers- en locatiegegevens (‘metadata’) en cookies.
De ePrivacy Verordening gaat de regels over cookies makkelijker maken. Toestemming is dan waarschijnlijk niet meer verplicht voor het plaatsen van cookies en de informatie die de websitebeheerder verstrekt over de cookies moet via een aantal standaardiconen. Dan is voor de bezoeker in een oogopslag duidelijk wat de cookies doen. Bovendien is het de bedoeling dat de bezoeker via zijn/haar internetbrowser al een hoop kan regelen met betrekking tot cookies.
Voor direct marketing kunnen een aantal zaken veranderen. Lidstaten kunnen bepalen dat alle direct marketing via opt-in gaat verlopen. Dat betekent dat voor het versturen en ontvangen van direct marketing toestemming is vereist.
