Heeft uw website een correct werkende cookiebanner en voldoet deze aan de geldende privacywetgeving? Zo niet, dan loopt u het risico op hoge boetes en reputatieschade.
Heeft uw website een correct werkende cookiebanner en voldoet deze aan de geldende privacywetgeving? Zo niet, dan loopt u het risico op hoge boetes en reputatieschade. In dit artikel bespreken we de essentiële stappen om te zorgen dat uw website voldoet aan de wettelijke privacyvereisten, inclusief de regels rondom cookies en privacyverklaringen
Sinds de invoering van het gewijzigde artikel 11.7a van de Telecommunicatiewet op 11 maart 2015, zijn er strenge regels van kracht die websites verplichten om bezoekers te informeren én om toestemming te vragen voordat zij cookies of andere gegevens op het apparaat van de gebruiker mogen plaatsen. Deze regels, bekend als de "cookiebepaling", zijn bedoeld om de privacy van internetgebruikers beter te beschermen.
De cookiebepaling dekt meer dan alleen cookies. Ook andere technologieën zoals scripts, web beacons, Flash cookies en HTML5-local storage vallen onder de regelgeving. De wet maakt geen onderscheid tussen cookies die door uzelf of door derden op uw website worden geplaatst. Zo vallen bijvoorbeeld ook cookies die door uw webstatistieken-leverancier worden geplaatst onder de wetgeving.
Indien uw website niet voldoet aan de cookiewetgeving, kan de Autoriteit Consument & Markt (ACM) boetes opleggen tot €900.000 per overtreding. Naast boetes kan ACM ook een last onder dwangsom opleggen, waarmee overtreders worden gedwongen om hun website aan te passen aan de wettelijke normen.
Om te voldoen aan de cookiebepaling moet u duidelijke informatie verstrekken over de doeleinden van het plaatsen van cookies en soortgelijke technieken. Deze informatie moet opgedeeld zijn in twee lagen: een eerste informatielaag (vaak de cookiebanner) en een tweede informatielaag (de cookie- en privacyverklaring).
De eerste informatielaag wordt meestal ingevuld met een cookiebanner die zichtbaar is zodra een bezoeker de website opent. De cookiebanner moet direct beschikbaar zijn en voldoen aan de volgende voorwaarden:
De bezoeker moet expliciet de mogelijkheid krijgen om cookies te accepteren of te weigeren. Dit kan bijvoorbeeld door een duidelijke "Accepteren" en "Weigeren" knop te tonen. Zorg ervoor dat de bezoeker ook meer gedetailleerde informatie kan vinden via een link naar de tweede informatielaag.
De tweede informatielaag bestaat uit een gedetailleerd Cookie en Privacy Statement. Hierin beschrijft u per categorie welke cookies en soortgelijke technieken op uw website worden gebruikt. Daarnaast moet u vermelden welke partijen deze cookies plaatsen, bijvoorbeeld derde partijen zoals advertentienetwerken of analytische diensten.
Als u gebruikmaakt van derde partijen voor analytische diensten, moet u ervoor zorgen dat deze privacyvriendelijk zijn ingesteld. Indien u een bewerkersovereenkomst heeft met een dergelijke partij, moet u deze op verzoek van de ACM kunnen overleggen.
Een belangrijk aspect van de cookiewetgeving is dat toestemming niet impliciet mag zijn. Bezoekers moeten bewust en expliciet akkoord gaan met het plaatsen van cookies. Dit betekent dat de standaardinstelling in de cookiebanner geen toestemming mag impliceren. Pas nadat de bezoeker bewust op "Accepteren" klikt, mag u cookies plaatsen.
Transparantie is hierbij essentieel. Bezoekers moeten exact weten waarvoor hun gegevens worden gebruikt en door wie. Dit verhoogt niet alleen het vertrouwen van de gebruiker, maar helpt u ook om aan de wettelijke vereisten te voldoen.
Omdat de ACM actief toezicht houdt op de naleving van de cookie- en privacyregels, is het belangrijk dat uw website volledig voldoet aan de wet. Hierbij enkele praktische tips om boetes te voorkomen:
Uw website is openbaar toegankelijk, wat betekent dat ook de ACM uw site kan controleren. Het is essentieel om uw bezoekers correct te informeren en te zorgen dat uw website voldoet aan de wettelijke privacyvereisten. Dit kan niet alleen helpen om boetes te voorkomen, maar ook om het vertrouwen van uw bezoekers te versterken.
Heeft u vragen over hoe u uw website kunt laten voldoen aan de wet- en regelgeving rondom cookies en privacy? Neem dan contact op met AG Hart. Wij hebben de kennis en ervaring om u te helpen met alle benodigde aanpassingen.