Sinds de invoering van de AVG wet in 2018, is een veelgestelde vraag: Moet mijn website nu een melding tonen voor het plaatsen van cookies?
Ondanks dat de regelgeving omtrent cookies al een tijdje (sinds 2012) bestaat, is er sinds de invoering van de AVG wet een boel extra aandacht voor online privacy. Je ziet tegenwoordig op bijna iedere website een popup met goedkeuring voor het gebruik van cookies, maar waar moet je eigenlijk aan voldoen als je zelf een website hebt?
Wat zijn cookies?
Een cookie is een klein tekstbestandje dat een website op de harde schijf van je computer zet op het moment dat je de site bezoekt. De belangrijkste functie van cookies is om de ene gebruiker van de andere te onderscheiden. Een cookie kan op verschillende manier gebruikt worden, bijvoorbeeld wanneer je inlogt op een website en er voor kiest om ingelogd te blijven, wordt dit gedaan door middel van een cookie.
Verschillende soorten cookies
Om te kunnen bepalen of een cookie melding getoond moet worden op een website, moeten we eerst nagaan wat voor soort cookies gebruikt worden op de website. We kunnen cookies verdelen in verschillende soorten:
- Functionele cookies: denk hier bij aan een ingelogde gebruiker tussen sessies ingelogd laten blijven of een winkelmandje op een webshop dat producten vasthoudt.
- Analyitische cookies: dit zijn cookies die gebruikt worden voor het bijhouden van statistische gegevens over het gebruik van een website. Je kan door deze gegevens beter inzicht krijgen hoe bezoekers een website gebruiken. Een veelgebruikte tool hiervoor is Google Analytics.
- Tracking cookies: deze cookies worden gebruikt om surfgedrag van gebruikers te volgen tussen websites en content af te stemmen op de interesses van bezoekers. Denk hierbij aan advertenties die je te zien krijgt op de ene site, gebaseerd op zoekacties die je gedaan hebt op een andere site. Tracking cookies worden veel gebruikt in nieuwsbrieven en remarketing campagnes.
Wat moet ik doen?
Als jouw website cookies gebruikt op welke manier dan ook, is het verstandig om een privacy statement en cookie verklaring te plaatsen waarin je aangeeft hoe je omgaat met gegevens, welke gegevens je bewaart en welke cookies je plaatst.
Als je Google Analytics gebruikt, kan je er voor kiezen om gegevens te anonimiseren. In dit geval is het niet verplicht om een cookie melding te tonen bij binnenkomst op de website. Wel is het handig om in je privacy statement te vermelden waarvoor en hoe Google Analytics gebruikt wordt op jouw site.
Als je gebruik maakt van niet anonieme gegevens in Google Analytics of je gebruikt tracking cookies, dan is het verplicht om de bezoekers van jouw website expliciete toestemming te vragen voor het plaatsen van cookies voordat je ze daadwerkelijk plaatst. De gebruiker moet hierbij ook in staat gesteld worden om deze cookies te weigeren. Pas nadat de gebruiker toestemming heeft gegeven, mogen er cookies worden geplaatst. Al de gebruiker cookies besluit te weigeren, moet de site de website gewoon toegankelijk blijven.
Zelf Google Analytics anonimiseren
Het anonimiseren van Google Analytics gegevens is niet heel complex, maar bestaat wel uit een antal stappen. Op de site van Autoriteit persoonsgegevens is een uitgebreide handleiding te vinden.