In maart 2015 is er nieuwe cookiewetgeving in werking getreden. Vanaf deze datum hoeft
er namelijk geen toestemming meer gevraagd te worden voor het plaatsen en aflezen van cookies die worden geplaatst om informatie te verkrijgen over de kwaliteit of effectiviteit van een geleverde dienst en geringe gevolgen hebben voor de privacy van de gebruiker. Hieronder vallen analytische cookies (voor het maken van statistieken over het gebruik van de website), affiliate cookies (om af te lezen welke advertentie leidt tot aankoop) en a/b testing cookies (om te achterhalen welke versie van een website het beste aanslaat bij de gebruiker).

De cookiewetgeving van juni 2012 kende al twee uitzonderingen op het toestemmingsvereiste. Indien een cookie(i) uitsluitend dient om communicatie mogelijk te maken en/of (ii) noodzakelijk is voor een door de gebruiker gevraagde dienst, hoeft er vooraf geen toestemming te worden gevraagd. Vanaf 11 maart 2015 is hier een nieuwe uitzondering aan toegevoegd. De voornaamste wijziging is dat voor analytische cookies die een beperkte inbreuk maken op de privacy, niet langer om toestemming hoeft te worden gevraagd.

Toestemming
Onze cookiewet is mede gebaseerd op Europese wetgeving, kern van de Europese wetgeving is dat deze uitgaat van het vragen van impliciete toestemming aan de gebruiker. Echter, in Nederland is bij de invoering van de cookiewet bepaald dat expliciete toestemming moet worden gevraagd. Sinds de invoering van de cookiewet van 2012 wordt er dan ook constant een discussie gevoerd over de vraag of een gebruiker van een internetsite om impliciete of expliciete toestemming moet worden gevraagd. De discussie over toestemming nam verder toe met de opkomst van pop-ups op websites hand over hand dan ook verder toe.  Dit alles leidde tot een onwenselijke discussie omdat niet voldoende duidelijk was maar men aan diende te voldoen .

Bij de nieuwe wetgeving lijkt de verantwoordelijke minister nu uit te gaan van een impliciete vorm van toestemming, in lijn met de Europese richtlijn: een informatiebalk met de tekst “als u verder gaat dan accepteert u daarmee onze cookies” en informatie over de typen cookies zou volgens minister Kamp volstaan.

Dit betekent echter niet dat websites voortaan kunnen volstaan met het vragen van impliciete toestemming. Deze impliciete toestemming ziet alleen toe op de toestemming die moet worden gevraagd op grond van de Telecommunicatiewet. Op grond van de Wet bescherming persoonsgegevens zal er in veel gevallen alsnog expliciete toestemming van de gebruiker(s) worden gevraagd, omdat er in de meeste gevallen geen gerechtvaardigd belang bestaat om tracking cookies te gebruiken.

Over dit laatste onderwerp is nog niets gezegd in de nieuwe cookiewet. De huidige wet versoepelt dan wel het cookiebeleid, maar veel websites zullen nog steeds middels pop-ups expliciete toestemming moeten vragen voor het gebruik van minder privacy-vriendelijke cookies. De Autoriteit Consument & Markt heeft aangekondigd de nieuwe wetgeving streng te gaan handhaven en kan boetes opleggen tot maximaal EUR 450.000,- per overtreding. Het is daarom verstandig om na te gaan of uw beleid omtrent cookies in lijn is met de nieuwe cookiewetgeving.

C&J Juridisch Advies Breda