Vrijwel alle Nederlandse sites vanaf morgen in overtreding

Robbert Visser, managing partner bij online marketingbureau Expand Online, stuurde me onderstaande column over de nieuwe cookiewet, die morgen in werking treedt.

'Vanochtend heb ik de meest bezochte websites van Nederland even gecheckt. Nergens werd mij toestemming gevraagd voor de cookies die geplaatst worden. Zouden al deze sites dit vandaag voor middernacht gaan aanpassen? Of zouden zij – net als 99% van de overige Nederlandse websites – vanaf morgen de wet overtreden en een boete van maximaal €450.000,- riskeren?'

Nieuwe cookiebepaling vanaf 5 juni
Afgelopen vrijdag is bekend gemaakt dat de nieuwe Telecommunicatiewet op 5 juni 2012 officieel in werking treedt. Onderdeel van deze wet is de nieuwe cookiebepaling, waarin twee belangrijke eisen omtrent cookies vastgelegd zijn:

- Ten eerste moeten bezoekers voldoende geïnformeerd worden over cookies die tijdens het websitebezoek geplaatst worden
- Ten tweede moet toestemming van de bezoekers worden verkregen voordat een cookie wordt geplaatst. Voor alle duidelijkheid: de huidige generieke wel/niet browserinstellingen zijn hiervoor niet voldoende.

Ook Analytics cookie valt onder nieuwe wet
ICT jurist Arnoud Engelfriet heeft de nieuwe wet en behandeling hiervan in de kamer goed gevolgd en komt tot de ondubbelzinnige conclusie dat “je voor Google Analytics écht toestemming nodig hebt onder de cookiewet”. Deze conclusie wordt breed gedeeld in internetland, waaronder door branchevereniging DDMA.

Wat betekent dit concreet?
Dit betekent dus dat alle websites die Analytics en/of conversie optimalisatie cookies gebruiken dit vanaf morgen aan de bezoeker moeten melden én hiervoor expliciet toestemming moeten vragen. Orangevalley geeft op haar site een goed voorbeeld hoe dit geïmplementeerd kan worden. De vraag is natuurlijk of het de browse-ervaring ten goede gaat komen als alle websites dit keurige voorbeeld gaan volgen…

Wat zijn de ontsnappingsmogelijkheden?
Aan het verplicht melden van cookieplaatsing lijkt niemand te kunnen ontkomen. Dit lijkt ook een logische en goed te implementeren maatregel. Het vragen van toestemming op alle individuele websites is minder logisch en werkbaar. Gelukkig zijn er verschillende ontsnappingsmogelijkheden:

- De wet is onder hoge druk aangenomen om Europese boetes te voorkomen. Tijdens de behandeling in de Kamer is echter gesuggereerd om de wet pas vanaf 1 januari 2013 te gaan handhaven. Oud-Hollands gedoogbeleid dus. Vanaf 1 januari 2013 is wettelijk ook pas sprake van een omgekeerde bewijslast (de betreffende website moet dan zelf kunnen aantonen dat er geen persoonsgegevens verzameld worden).
- Dit geeft browsers nog een half jaar om de mogelijkheid in te bouwen om toestemming te geven voor plaatsing van specifieke cookies zoals Google Analytics, Clicktale, etc.
- Ook zou de online industrie zich nog kunnen verenigen gebruik kunnen maken van de mogelijkheid om “collectief” toestemming te vragen aan de gebruiker
- Tot slot zou de OPTA ook vanaf 1 januari 2013 - geheel in Nederlandse traditie - gedoogbeleid kunnen blijven toepassen. Of de wetgever past de cookiewetgeving alsnog op onderdelen aan
- …

Voorlopig ga ik onze privacy statement maar eens aanpassen en afwachten hoe deze situatie zich verder ontwikkelt. Die €450.000,- zal zo’n vaart wel niet lopen…

Deze blogpost is geschreven door Robbert Visser, managing partner bij online marketingbureau Expand Online.