13.1 E-privacyverordening
cookies
Naast de AVG moet in 2018 ook de e-privacyverordening van kracht worden. Een belangrijke kwestie die hierin geregeld zal worden, is de omgang van websites met cookies. Voor het plaatsen van cookies van derde partijen moesten websites tot nu toe toestemming vragen. In de praktijk leidde dat tot ‘cookiemuren’. De e-privacyverordening maakt toestemming afhankelijk van de browserinstellingen van de gebruiker. De gebruiker geeft dus in de instellingen aan hoe hij met cookies om wil gaan, en die keuzes zijn vervolgens bindend voor websites die hij bezoekt.
13.1.1 Drie opties
derden
dienst leveren
De gebruiker kan grofweg kiezen tussen ‘alle cookies toestaan’, ‘alle cookies weigeren’ en ‘alleen cookies van derden weigeren’. Daarmee zou de cookiemuur ‘ten val’ komen; de nieuwe wetgeving maakt de cookiemuur overbodig. Websites die het accepteren van cookies dan nog verplicht willen stellen voor bezoek aan hun site, kunnen problemen krijgen. De regel wordt namelijk dat de verwerking van persoonsgegevens alleen mag als dat noodzakelijk is om een overeenkomst aan te gaan of een dienst te leveren. Organisaties die vinden dat hun site niet bezocht kan worden zonder cookies van derden te plaatsen, moeten dus op zijn minst kunnen beargumenteren waarom dat voor hen broodnodig is.
Wat zijn cookies?
functionele cookies
analytische cookies
Cookies zijn kleine bestandjes die websites op de pc van bezoekers kunnen plaatsen. Hierdoor kan de eigenaar van de site informatie verkrijgen over het surfgedrag van die bezoeker. Cookies zijn onder te verdelen in de volgende drie categorieën:
- Functionele cookies. Deze bevorderen het gebruiksgemak op websites. Een voorbeeld van een functionele cookie is het automatisch inloggen bij een website die iemand al eerder heeft bezocht.
- Analytische cookies. Deze geven de eigenaar van de website inzicht in het gebruik ervan. Aan de hand van deze informatie kan hij de website verbeteren.
- Cookies van derden, ook wel ‘tracking cookies’ genoemd. Deze worden gebruikt om surfgedrag te volgen. Dit soort cookies wordt gebruikt voor verschillende marketingdoeleinden, waaronder het benaderen van bezoekers op social media met – naar de mening van de adverteerder – voor hen relevante informatie.
13.1.2 WhatsApp en Skype
Telecommunicatiewet
Een andere grote verandering die de e-privacyverordening brengt, is dat deze ook gaat gelden voor aanbieders van elektronische communicatiediensten, zoals bijvoorbeeld WhatsApp en Skype. Deze diensten krijgen dezelfde voorwaarde opgelegd als de providers in de huidige Telecommunicatiewet. Zij moeten kunnen garanderen dat de communicatie van de gebruikers geheim blijft en dat deze niet zonder toestemming van een gebruiker kan worden afgeluisterd. Opsporingsinstanties hebben hierbij een uitzonderingspositie.
Persoonsgegevens van klanten mag u niet zomaar verzamelen en verwerken. Daarvoor moet u een goede reden hebben. Als u die heeft, moet u vervolgens de persoonsgegevens beveiligen en de klant in een privacyverklaring laten weten wat u met zijn gegevens doet.