AP: Websites die eerder illegale cookiebanner hadden voldoen nu wel aan de wet

Dit meldt de Autoriteit Persoonsgegevens (AP). De AP voert sinds 2024 vaker controles uit op websites van organisaties, waarbij het onder meer kijkt of websites op de juiste manier toestemming vragen voor het plaatsen van cookies en andere volgsoftware. De AP onderzocht naar aanleiding van klachten afgelopen jaar vijf veelbezochte websites in diverse sectoren. Alle onderzochte websites bleken daarbij de wet te overtreden.

Niet op de juiste manier toestemming gevraagd

De websites vroegen wel toestemming voor het plaatsen van cookies en andere volgsoftware, maar deden dat niet op een goede manier. Bijvoorbeeld doordat de knop voor het weigeren van cookies verstopt zat of doordat websites op hun cookiebanner de optie voor het geven van toestemming vooraf al hadden aangevinkt. In enkele gevallen werden cookies al geplaatst voordat gebruikers toestemming gaven, of plaatsen sites cookies ook indien gebruikers dit juist hadden geweigerd.

AP-voorzitter Aleid Wolfsen: ‘Je bezoekt een website bijvoorbeeld voor informatie, of om iets te kopen. Dat moet je vrij kunnen doen. Als bedrijven of andere organisaties bezoekers van hun website willen volgen en hun data willen verkopen aan bijvoorbeeld adverteerders of datahandelaren, dan moeten ze daar toestemming voor vragen. Dat moet duidelijk en met open vizier gebeuren, zonder trucs waardoor bezoekers moeilijk ‘nee’ kunnen zeggen. Wij zien nog te vaak dat organisaties dit soort methodes toch gebruiken. Hierdoor worden websitebezoekers zonder dat ze dat willen gevolgd, en kunnen hun data verhandeld worden.’

Structurele controles aangekondigd

De toezichthouder kondigt aan de komende jaren structureel te controleren hoe websites omgaan met cookiebanners. Het zet daarbij in op geautomatiseerde scans van cookiebanners. Organisaties die niet aan de wet voldoen krijgen in eerste instantie een waarschuwing en de kans hun cookiebanner aan te passen. Bij ernstige overtredingen of weigering om de cookiebanner aan te passen kan de AP sancties opleggen.