Door Germano Meijer, interim productmanager bij Quadia
Privacy is een groot goed en Europese wetten zijn steeds beter in staat de gegevens van de burger te beschermen. Het was altijd al verplicht goedkeuring te hebben van hen die je op beeld vastlegt. De AVG-wet stroomlijnde deze privacyregels en spitste het ook toe op het digitale tijdperk. En wil je een video op je website zetten? Dan moeten de gegevens van niet alleen de ‘hoofdrolspelers’ in je filmpje gewaarborgd zijn. Ook je websitebezoeker moet namelijk expliciet toestemming geven voor het vastleggen van data, de zogenaamde ‘cookies’.
Bij Quadia onderzochten we in hoeverre Nederland hiervan op de hoogte lijkt. Ruim 65 procent van de grootste Nederlandse bedrijven overtrad volgens ons de cookiewet als het ging om de techniek achter hun gebruikte videoplayers. De Autoriteit Persoonsgegevens deed eerder al onderzoek naar de privacyinstellingen van hele websites. Zij bekeken eind 2019 175 websites en ‘bijna de helft’ voldeed volgens hen simpelweg niet. Bedrijven voldoen nog steeds niet aan de cookiewetgeving, terwijl het aantal klachten over sites stijgt. In de tweede helft van 2019 dienden zo’n 15.000 mensen een klacht in tegen ongevraagde cookies, tegenover zo’n 60 procent minder in de eerste helft van het jaar.
Geen toestemming? Dan ben je schuldig
Alle regels rondom het opslaan en gebruiken van persoonsgegevens staan vastgelegd in de cookiewet, de wet die verantwoordelijk is voor de pop-ups die je vragen om toestemming cookies te plaatsen. Die koekjes komen in verschillende soorten en maten. Sommigen zijn ‘onschuldig’: die leggen data vast die geanonimiseerd zijn voor analytische doeleinden. Zogenaamde ‘tracking’ cookies zijn veel agressiever. Die achtervolgen je namelijk, na bezoek aan een website, zodat je na het bekijken van een video over puppy’s ineens overspoeld wordt met reclames voor nieuwe hondenmanden.
Het probleem met deze tracking cookies is dat ze, ondanks het Europese verbod, nog steeds veel door videospelers geplaatst worden zonder dat je daar als bezoeker expliciet toestemming voor gaf. Stel: je hebt een bedrijfswebsite en je sluit op je site en filmpje van Youtube of Vimeo in. Youtube plaatst, misschien zonder dat jij je bezoeker om toestemming vroeg, tracking cookies. Dat maakt jou ‘schuldig’, en niet Youtube. Vimeo overtreedt de wet op een andere manier. Vimeo-player plaatst geen cookies maar slaat ip-adressen van kijkers op. Ook dat mag simpelweg niet, als een bezoeker daar niet expliciet toestemming voor gaf.
Niet gebruiksvriendelijk
Er zijn verschillende oplossingen te bedenken om je bezoekers de video’s te laten zien en tegelijk aan de wet te voldoen. De gemakkelijkste daarvan is je bezoeker bij binnenkomst op je site een lijstje met cookie-opties te presenteren. Hierbij moeten je bezoekers alle nodige cookies afvinken voor goedkeuring. Als zij dat niet doen, werken video’s niet.
Video’s kunnen, als ze cookies plaatsen, namelijk niet afspelen tot de kijker de cookies accepteert. De video staat dan standaard ‘on hold’. Hierbij lijkt het alsof je videospeler de video probeert te laden. Hij start echter niet met spelen, omdat de kijker de cookies niet accepteerde, en dus lijkt je website of video te bijven hangen. Je kunt ook een tekstblok in de video presenteren, waarin de bezoeker in de interface van de video alsnog zijn toestemming geeft. Deze optie is subtiel en redelijk gebruiksvriendelijk, al confronteer je jouw bezoeker nog steeds met een tekst. En minstens zo belangrijk: als je bezoeker de cookies niet accepteert, doet de video het niet. Dat is zonde, want mensen die een video bekijken blijven langer op de website hangen en converteren tegen een hoger percentage.
Youtube helpt niet
Videogigant Youtube doet net alsof zij de verlossende technologie tegenwoordig aanbieden: video zonder tracking cookies. Door de URL van de YouTube-video aan te passen (youtube-nocookie.com gebruiken in plaats van youtube.com) zou je geen cookies meer van je gebruiker verzamelen. Dat klopt tot op zekere hoogte. De ingesloten videospeler verzamelt dan geen cookies, zolang de video niet gespeeld wordt. Drukt je bezoeker op ‘play’? Dan verzamelt Youtube - en dus Google - nog steeds gegevens van je bezoeker. Zonder toestemming, tenzij jouw bezoeker daar expliciet toestemming voor gaf.
Zolang de Autoriteit Persoonsgegevens op micro-niveau nog niet bijzonder actief handhaaft op het naleven van de cookiewet zullen bedrijven op hun website veelal voor Youtube en Vimeo blijven kiezen. Zij weten meestal niet dat zij daarbij onbedoeld de cookiewet overtreden.
Voorwaarden
Het lijkt er daarom op dat veel mensen en bedrijven nog niet goed genoeg op de hoogte zijn van de geldende Europese wetgeving. Ook als je denkt dat jouw website aan alle eisen voldoet, is het slim op zoek te gaan naar videoplayers die sowieso geen ongewenste cookies plaatsen en de privacy van je bezoeker beschermen en verzekeren. Sommige grote videoplayers veranderen namelijk zonder vooraankondiging hun voorwaarden, waardoor je achteraf alsnog niet aan de cookiewet voldoet.
Voorkom klachten van bezoekers, voorkom cookie-gedoe en voorkom dat je in de toekomst door de Autoriteit Persoonsgegevens aan wordt gepakt vanwege onnodige tekortkomingen in je privacybeleid. Je wilt tenslotte toch gewoon dat je doelgroep je video’s op een fijne, veilige manier kan bekijken?
Meer weten over de privacywetgeving met betrekking tot het maken en gebruiken van video’s voor jouw bedrijf? Download dan hier de whitepaper.
Plaats als eerste een reactie
Ook een reactie plaatsen? Word lid van Adformatie!