Cookiebanners achtervolgen ons als een zwerm vervelende vliegen. Sommige zijn overbodig, andere wekken alleen de indruk dat ze aan de AVG voldoen en de meeste schieten tekort. Dit zijn de belangrijkste aandachtspunten.<\/p>\n\n\n\n
De verplichting om voor bepaalde websitediensten vooraf toestemming te vragen, komt niet uit de AVG zelf, maar uit artikel 5, lid 3, van de ePrivacyrichtlijn:<\/p>\n\n\n\n
De lidstaten dragen er zorg voor dat de opslag van informatie of de toegang tot informatie die reeds is opgeslagen in de eindapparatuur van een abonnee of gebruiker, alleen is toegestaan indien de betrokken abonnee of gebruiker daarmee heeft ingestemd op basis van duidelijke en volledige informatie die hem is verstrekt, onder meer over de doeleinden van de verwerking. .....<\/p>\n\n\n\n
<\/p>\n\n\n\n
Omdat de ePrivacyrichtlijn voorrang heeft op de AVG, kunnen deze diensten niet steunen op een gerechtvaardigd belang volgens artikel 6, lid 1, onder f, AVG. Hiervoor geldt toestemming op grond van artikel 6, lid 1, onder a.
De AVG bepaalt vervolgens hoe je die toestemming moet verkrijgen.<\/p>\n\n\n\n
<\/p>\n\n\n\n
a. Toestemming is bijvoorbeeld niet vereist voor<\/strong><\/p>\n\n\n\n In het algemeen is geen toestemming nodig<\/strong> voor cookies of diensten die nodig zijn om de website te laten werken of een uitdrukkelijk gevraagde dienst te leveren. Gebruik je uitsluitend zulke functies, dan heb je geen cookie- of toestemmingsbanner nodig. Je hoeft alleen de bijbehorende informatie in je privacyverklaring op te nemen.<\/p>\n\n\n\n De bekende banners met \u201cWij gebruiken cookies, bla bla bla\u2026 OK\u201d<\/strong><\/em> zijn overbodig. Ze verwarren bezoekers en zorgen ervoor dat mensen er steeds minder aandacht aan besteden.<\/p>\n\n\n\n Ook voor tools die uitsluitend statistische webanalyses uitvoeren, bijvoorbeeld om de website te verbeteren, is meestal geen toestemming nodig. Matomo valt hieronder, zeker omdat je het op eigen servers kunt hosten. Zulke diensten kunnen steunen op een gerechtvaardigd belang volgens artikel 6, lid 1, onder f, AVG. Soms is het verstandig de belangenafweging uit te voeren en vast te leggen. Dat is echter een privacyvraagstuk, geen kwestie van bannerontwerp.<\/p>\n\n\n\n Google Analytics<\/strong> vormt een uitzondering: toezichthouders beschouwen het als een trackingtool, ook wanneer de websitebeheerder alleen bezoekersstatistieken wil verzamelen. Voor Google Analytics<\/strong> is daarom toestemming nodig.<\/strong><\/p>\n\n\n\n b. Toestemming is nodig voor:<\/strong><\/p>\n\n\n\n Een alternatief voor socialemediaplugins is de tweekliksoplossing van Heise, de Shariff-knop. Je kunt ook afbeeldingen of pictogrammen gebruiken die alleen naar het betreffende platform linken. Daarvoor is geen toestemming nodig; de relevante informatie in je privacyverklaring volstaat. Eventueel kun je bij het aanwijzen een melding tonen, zoals \u201cJe gaat naar de Facebook-pagina\u201d<\/strong><\/em>. Zo weet de bezoeker wat er gaat gebeuren.<\/p>\n\n\n\n Voor elke functie waarvoor toestemming nodig is, geldt: vraag die toestemming VOORDAT<\/strong> je gegevens verzamelt of doorstuurt.<\/p>\n\n\n\n In de periode waarop dit artikel betrekking heeft, bestond hierover nog geen overeenstemming. Sommige privacydeskundigen verwachtten dat de geplande ePrivacyverordening, die oorspronkelijk tegelijk met de AVG zou ingaan, ook voor deze diensten voorafgaande toestemming zou eisen. Volgens hen wezen de uitspraken van het Hof van Justitie van de EU uit het najaar van 2019 en van het Duitse Bundesgerichtshof uit mei 2020 in dezelfde richting.<\/p>\n\n\n\n De Beierse privacytoezichthouder voor de niet-publieke sector (BayLDA) schreef op zijn website dat video\u2019s zonder voorafgaande toestemming konden worden ingesloten als ze pas na een bewuste klik afspeelden en er daarvoor geen gegevens werden doorgestuurd. Dat kon met een tweekliksoplossing of Embetty. Voor YouTube adviseerde de toezichthouder bovendien de privacymodus (no-cookie).<\/p>\n\n\n\n Voor Google Maps hanteerde de BayLDA een vergelijkbaar uitgangspunt: kaartinhoud mocht pas laden als de bezoeker daar actief om vroeg, bijvoorbeeld met een extra klik via een tweekliksoplossing.<\/p>\n\n\n\n Ik heb hierover navraag gedaan bij de BayLDA. De toezichthouder bevestigde destijds deze uitleg, maar moest de motivering van de rechterlijke uitspraken nog grondig bestuderen. Dat kon tot een ander standpunt leiden.<\/p>\n\n\n\n Wil je vooruitdenken, dan kun je ook voor deze diensten toestemming vragen. Je kunt altijd extra maatregelen nemen om persoonsgegevens te beschermen.<\/p>\n\n\n\n Toestemming moet VOORAF<\/strong> worden gegeven, GE\u00cfNFORMEERD<\/strong> zijn en VRIJWILLIG<\/strong> worden verleend. Concreet:<\/p>\n\n\n\n a. VOORAF:<\/strong> Opmerking:<\/strong> Een echte keuze betekent ook dat bezoekers de website kunnen gebruiken als ze optionele diensten weigeren.<\/p>\n\n\n\n Zonder betalingsgegevens in te voeren! Zonder automatische verlenging! \n
\n
3. Kaarten, video en streamingdiensten<\/h2>\n\n\n\n
4. Voorwaarden voor geldige toestemming<\/h2>\n\n\n\n
Wanneer iemand de website voor het eerst opent, moeten scripts die gebruikersgegevens kunnen verzamelen en aan derden doorgeven uitgeschakeld blijven.
b. GE\u00cfNFORMEERD:<\/strong>
Leg kort uit welke diensten je gebruikt, in duidelijke taal en met een overzichtelijke indeling. Het doel is informeren, niet afschrikken.
c. VRIJWILLIG:<\/strong>
Vink toestemmingsvakjes niet vooraf aan. Bezoekers moeten actief instemmen en niet eerst zelf een vinkje hoeven weghalen.<\/p>\n\n\n\n
Algemene teksten als \u201cDeze site gebruikt cookies voor analyse en reclame\u201d of \u201c\u2026om je surfervaring te verbeteren\u201d zijn op zichzelf niet voldoende. Ze maken niet duidelijk wat er met de gegevens gebeurt.<\/p>\n\n\n\nTest Trackboxx nu 30 dagen gratis<\/h3><\/div>\n\n\n\n
Je Trackboxx is binnen 1 minuut klaar voor gebruik.<\/p><\/div>\n\n\n\n