Trackingcookies leveren Kruidvat boete van 600.000 euro op

AS Watson, het bedrijf achter Kruidvat, verzamelde met behulp trackingcookies gegevens van websitebezoekers. Het kon zo persoonlijke profielen van bezoekers opstellen. Het gaat onder meer om locatiegegevens van bezoekers, maar ook om welke pagina's zij bezochten, welke producten werden toegevoegd aan het winkelmandje, aangeschafte producten en aanbevelingen waarop gebruikers klikten.

'Heel gevoelige informatie'

De AP wijst op het specifieke karakter van drogisterijproducten, en spreekt met het oog daarop over 'heel gevoelige informatie'. Denk daarbij aan zwangerschapstesten, voorbehoedsmiddelen of medicatie tegen allerlei kwalen. In combinatie met de locatiegegevens van unieke bezoekers kan zo een zeer specifiek en invasief profiel worden geschetst van bezoekers van Kruidvat.nl, meldt de AP.

Aleid Wolfsen, voorzitter van de AP: 'Met trackingcookies of volgsoftware kunnen organisaties meekijken naar jouw internetgedrag. Dat mag niet zonder toestemming en zonder dat aan je klanten te laten weten. Want wat je op internet doet, is heel persoonlijk. Een organisatie mag dat alleen bijhouden als je er expliciet mee akkoord gaat. En je moet de mogelijkheid hebben om deze volgsoftware te weigeren, zonder dat dit nadelig voor je uitpakt.'

Cookiebanner voldeed niet aan de eisen

Kruidvat had voor het plaatsen van trackingcookies toestemming moeten vragen aan gebruikers, wat niet is gebeurd. Wel maakte het bedrijf gebruik van een cookiebanner, maar hierin waren de vakjes om akkoord te gaan met het plaatsen van trackingcookies standaard aangevinkt. Dit is niet toegestaan. Wie de trackingcookies alsnog wilde weigeren moest diverse stappen doorlopen om dit te realiseren. De AP oordeelt dat persoonsgegevens van websitebezoekers van Kruidvat.nl onrechtmatig zijn verwerkt.

AS Watson (Health & Beauty Continental Europe) B.V. tekent bezwaar aan tegen het boetebesluit van de AP. Meer informatie is hier beschikbaar.