De Autoriteit Persoonsgegevens onderzoekt twee organisaties die ondanks waarschuwingen misleidende cookiebanners gebruiken zonder duidelijke weigerknop voor trackingcookies.
De Autoriteit Persoonsgegevens (AP) is een onderzoek gestart naar twee organisaties die op hun websites een misleidende cookiebanner hanteren. Deze banners bevatten geen direct zichtbare knop waarmee bezoekers trackingcookies kunnen weigeren, wat ertoe leidt dat bezoekers eerder geneigd zijn deze cookies te accepteren.
Volgens de AP moet het voor websitebezoekers net zo eenvoudig zijn om trackingcookies te weigeren als om ze te accepteren. Daarom dienen cookiebanners naast een knop ‘accepteren’ ook een direct zichtbare weigerknop te bevatten. Sinds 2024 controleert de AP vaker of organisaties op correcte wijze toestemming vragen voor het plaatsen van trackingcookies en andere volgsoftware op apparaten van bezoekers, zoals computers, smartphones en tablets. Hierbij wordt specifiek gelet op de vormgeving en functionaliteit van de cookiebanners.
In de afgelopen maanden heeft de AP ongeveer honderd organisaties gewaarschuwd over het niet voldoen aan deze eisen. Dit betrof onder meer organisaties uit de mediasector, de zorg- en welzijnssector en de verzekeringsbranche. De AP biedt deze organisaties handvatten en vuistregels om hun cookiebeleid en banners te verbeteren. Ongeveer zeventig procent van de gewaarschuwde organisaties past hun cookiebanner aan. Organisaties die dit nalaten, kunnen een onderzoek en mogelijk een boete verwachten.
Trackingcookies zijn bestanden of software waarmee websites bezoekers kunnen volgen en gedetailleerde gegevens verzamelen over hun interesses en gedrag. Deze cookies mogen alleen worden geplaatst als bezoekers vrijwillig en op basis van duidelijke en juiste informatie toestemming geven. Organisaties moeten transparant zijn over welke gegevens zij verzamelen, met welk doel en met wie deze worden gedeeld. Hoe meer gegevens worden verzameld, hoe groter de risico’s bij bijvoorbeeld een hack of datalek.
