Autoriteit Persoonsgegevens verbiedt de ‘cookiewall’

Websites mogen niet meer alleen bezoekers op hun site toelaten als ze akkoord gaan met het plaatsen van tracking cookies. Dat is namelijk in strijd met de AVG oordeelt de Autoriteit Persoonsgegevens.

Aanleiding voor deze uitspraak zijn tientallen klachten van websitebezoekers die na het weigeren van tracking cookies geen toegang kregen tot de webpagina’s die ze wilden raadplegen. Zo is het bij enkele omroepen alleen mogelijk om de website te bezoeken als je akkoord gaat met tracking cookies.

“Het digitaal volgen en vastleggen van surfgedrag op internet via volgsoftware of andere digitale methodes, is een van de grootste verwerkingen van persoonsgegevens, omdat vrijwel iedereen op internet actief is. Ter bescherming van de privacy is het daarom van belang dat partijen aan websitebezoekers op een goede manier toestemming vragen”, aldus Aleid Wolfsen, voorzitter van de AP.

Veel websites vragen wel vooraf toestemming voor het plaatsen van diverse ‘volgsoftware’ zoals tracking cookies, tracking pixels of fingerprinting. Maar bij zogeheten ‘cookiewalls’ op websites (geen toestemming betekent geen toegang) is de toestemming niet vrij gegeven, omdat websitebezoekers zonder het geven van toestemming geen toegang tot de website krijgen. Op grond van de AVG is toestemming niet ‘vrij’ als iemand geen echte of vrije keuze heeft. Of als diegene het geven van toestemming niet kan weigeren zonder nadelige gevolgen, aldus de AP.

De Autoriteit Persoonsgegevens zal de controle op de juiste naleving van tracking cookies ‘intensiveren’. Inmiddels heeft een aantal partijen hierover een brief ontvangen van de privacywaakhond.