AP: Trackingcookies vaak geplaatst voordat toestemming is gegeven

In dit artikel:

Websites overtreden nog vaak de privacyregels rond cookiebanners, waarschuwt de Autoriteit Persoonsgegevens (AP) in een bericht aan SIDN. Trackingcookies worden geregeld al geplaatst voordat bezoekers toestemming geven. Ook ontbreekt vaak een weigerknop op de eerste laag van de banner, waardoor weigeren moeilijker is dan accepteren. Dat is niet toegestaan.

Een belangrijke oorzaak is dat organisaties onvoldoende zicht hebben op alle externe partijen die via hun website gegevens verzamelen. Denk aan diensten voor video’s, kaarten, chats, plug-ins, analyses en advertenties. Volgens AP-medewerker Lars de Bie kunnen soms honderden partijen betrokken zijn, waaronder buitenlandse advertentiebedrijven waar persoonsgegevens van bezoekers mogelijk terechtkomen. Ook bij het gebruik van een extern toestemmingsplatform (CMP) blijft de websitebeheerder verantwoordelijk. De AP wijst erop dat standaardinstellingen van zulke tools niet altijd aan Nederlandse en Europese regels voldoen en adviseert organisaties regelmatig zelf te controleren wat hun website daadwerkelijk doet.