Twitter Contact Blog

Nick de Kruijk

Fotografie »

De cookiewet. Hoe zit het nou ook alweer?

maandag 14 december 2015 14:24

De cookiewetRegelmatig krijg ik van mijn opdrachtgevers de vraag of er niet een cookie waarschuwing op de website moet, al dan niet met een Opt-in/Opt-out optie. Zo'n irritante popup met 'Wij gebruiken cookies. Mag dat?' inderdaad. Maar is dat nou echt nodig? Meestal niet, lees hier waarom.
Tracking cookies
Ok, first things first... Wat zijn nou eigenlijk cookies?
Ik knip/plak even wat van de website college bescherming persoonsgegevens (CBP):
Cookies zijn kleine bestanden die de aanbieder van een website op de apparatuur van een bezoeker plaatst, bijvoorbeeld op een computer, telefoon of tablet. Met cookies kan informatie worden verzameld of opgeslagen over het websitebezoek of over (het apparaat van) de gebruiker. Als de cookies ook bij bezoek aan een andere website kunnen worden uitgelezen, zijn het zogeheten tracking cookies. Met deze cookies kunnen organisaties het surfgedrag van mensen door de tijd heen volgen. Uit de informatie over bezochte websites kunnen persoonlijke interesses worden afgeleid. Daarmee kunnen organisaties hun websitebezoekers bijvoorbeeld gerichte advertenties tonen. Tracking cookies maken het mogelijk om profielen van mensen op te stellen en hen anders te behandelen. Met tracking cookies worden doorgaans persoonsgegevens verwerkt.

Plaatst mijn website tracking cookies?
De laatste cookiewet die in Maart 2015 is ingegaan stelt dat Tracking cookies alleen maar mogen worden geplaatst als de website bezoeker daar expliciet toestemming voor heeft gegeven. Analytische cookies en cookies die nodig zijn voor een correcte werking van de website (bijvoorbeeld login functionaliteit of winkelwagens) mogen wel geplaatst worden zonder de bezoeker daar eerst over te informeren. De vraag is dus: "Plaats mijn website tracking cookies?" en die vraag is vrij eenvoudig te beantwoorden: Maakt de website gebruik van externe plugins / widgets / banners / likebuttons / (Google) analytics etc. dan is de kans heel groot dat tracking cookies geplaatst worden. Al deze (gratis) diensten monitoren bezoekers voor analyse en gerichte advertenties en daar zijn tracking cookies voor nodig. Jammer dan, cookie muur bouwen dus. Je kan natuurlijk altijd overwegen om al die leuke share knoppen, like buttons en twitterfeeds enzo te verwijderen maar vaak zijn daar andere/betere oplossing voor te bedenken en daar kan ik je natuurlijk altijd bij helpen. Verdien je geld met banners op de website? Dan ontkom je er niet aan vrees ik. 

Ah? Moet dat echt?
Strikt genomen wel ja. Je ziet het ook op veel grote websites maar de meeste doen het nog fout ook die laten namelijk alleen maar onderin een balkje zien met 'Hey, we gebruiken cookies, deal with it...' maar plaatsen de cookies toch al. Bezoekers moeten echt expliciet ergens op 'Ja' of 'Ok' klikken voordat het mag. Sommige websites gaan zelfs zo ver dat als je 'Nee' kiest je de website helemaal niet meer op mag. Lekker potentiële klanten van je website verjagen, goed plan! Maar helaas, strikt genomen moet het... Strikt genomen ja. Strikt genomen mag je ook niet door rood fietsen en strikt genomen rij ik natuurlijk ook nooit te hard. Veel websites verkiezen er dus voor om het gewoon niet te doen. Er wordt ook niet heel streng op gecontroleerd door de waakhond en vaak blijft het bij een waarschuwing en pas je alsnog de website aan. Maar dat mag ik natuurlijk niet hardop zeggen dus dat doe ik ook niet. Muurtje bouwen dus!

Wacht effe? Zelfs Google Analytics?
Ja, zelfs die. Nu hoor ik je denken: "Google Analytics? 99% van alle websites gebruiken dat toch?". Klopt helemaal! Maar gelukkig denkt Google een klein beetje mee en is daar een oplossing voor zodat je in ieder geval voor gebruik van Google Analytics je cookiemuur metsel gereedschap in de schuur kan laten staan.
Ik kwam namelijk op de site van de CBP ook dit tegen: Hoe kan ik Google Analytics privacyvriendelijk instellen?:
Gebruikt u Google Analytics, dan verwerkt u met de analytische cookies persoonsgegevens van uw websitebezoekers. U moet hierbij in principe zowel voldoen aan de Telecommunicatiewet (uw bezoekers informeren en om toestemming vragen) als aan de Wet bescherming persoonsgegevens (Wbp).

Maar zorgt u ervoor dat de cookies geen of geringe gevolgen hebben voor de privacy van uw websitebezoekers? Dan hoeft u geen toestemming meer te vragen voor de cookies. U kunt hiervoor de Handleiding privacyvriendelijk instellen Google Aanlytics van het CBP gebruiken. In 4 stappen leert u hoe u Google Analytics privacyvriendelijk instelt.
Kort samengevat:
  1. In Google Analytics, op de beheer site, moet een Amendement gegevensverwerking (bewerkersovereenkomst) worden geaccepteerd en opgeslagen, simpele stap;
  2. De tracking code die op iedere website pagina zit moet worden aangepast zodat IP adressen worden geanonimiseerd: ga('set', 'anonymizeIp', true); toevoegen aan code. Dit kan de bouwer van de website eenvoudig aanpassen;
  3. Gegevens delen met Google uitzetten. Ook simpel. Binnen Analytics beheer site alle vinkjes uitzetten;
  4. Informeren over gebruik Analytics. Een eenvoudige pagina op je website plaatsen waarin je aangeeft dat Google Analytics wordt gebruikt maar dat bovenstaande maatregelen zijn getroffen.
Stelt allemaal niet zo veel voor als je de stappen volgt in deze pdf. Mocht je er niet uitkomen dan help ik je natuurlijk graag!
« Terug
panorama
Bezoek mij in een oude klompenfabriek
Gelegen op loopafstand van het Centraal Station (5min) zit ik met andere creatieve bedrijven in De Klompenfabriek.

Bezoekadres
Weerdsingel Westzijde 33A
3513 BC  Utrecht
Verlegen?
Laat je e-mailadres of telefoonnummer achter en ik neem zo snel mogelijk contact op.

Zakelijke gegevens
KvK: 30157344
BTW: NL170866270B.01