Twee van de drie websites (69%) overtreden de nieuwe privacywetgeving. Dat blijkt uit onderzoek van de Consumentenbond naar 150 sites. Veel websites plaatsen tracking cookies vóórdat bezoekers toestemming hebben gegeven of vragen die toestemming niet op de juiste manier.
De Consumentenbond onderzocht de sites naar aanleiding van de nieuwe privacywet AVG (Algemene Verordening Gegevensbescherming. Voor haar onderzoek richtte zij zich met name op webwinkels, veel bezochte sites en sites die gevoelige informatie verwerken, zoals financiële sites, gezondheidssites en datingsites.
78 sites blijken direct bij het openen marketing- en/of advertentie cookies te plaatsen, meestal van de advertentienetwerken van Google en Facebook. Een cookiemelding wordt vaak wel getoond, maar dan is het leed al geleden: de advertentiecookies zijn ongevraagd al geplaatst. “Dit was ook al illegaal voor de nieuwe wetgeving, volgens de zogeheten ‘cookiewet’,” meldt de Consumentenbond op haar site.
‘Sikken of stikken’
Voor het vragen van toestemming voor het plaatsen van tracking cookies zijn er vanuit de AVG bepaalde eisen: de toestemming moet ‘vrij’ zijn, maar ook ‘ondubbelzinnig’, ‘specifiek’ en ‘geïnformeerd’. Van de 150 onderzochte sites voldoet slechts 31% daar volgens de Consumentenbond aan. Niet alleen plaatsen site tracking cookies zonder toestemming, vaak is er ook geen duidelijke keuze, waarbij de bezoeker dit soort cookies kan weigeren en toch de site kan bezoeken. 26 sites (17%) plaatsen niet direct tracking cookies, maar maken ze onontkoombaar omdat bezoekers deze niet kunnen weigeren. “Dat is slikken of stikken en dat is niet AVG-proof,” aldus de Consumentenbond.
Goed verborgen
Tot slot verbergen veel sites de optie om cookies te weigeren achter een ‘meer informatie’-link, zo blijkt het uit het onderzoek. “Hoewel dit strikt genomen ook niet conform de AVG is, zijn deze sites niet als overtreders aangemerkt,’ aldus de Consumentenbond.
De toezichthouders Autoriteit Consument en Markt (ACM) en Autoriteit Persoonsgegevens (AP) zijn over de resultaten geïnformeerd. Alle uitkomsten van het onderzoek zijn te lezen in het artikel Meerderheid websites overtreedt privacywet .