Er was grote onduidelijkheid wanneer de gewijzigde Telecomwet, die onlangs werd aangenomen in de Eerste Kamer nu in werking treedt. DMMA vroeg het aan het ministerie van Economische Zaken, Landbouw en Innovatie. “De Wet treedt zo snel mogelijk in werking, nog voor het eind van deze maand”, aldus het ministerie. Bent u klaar voor de nieuwe wet? DDMA directeur Diana Janssen vroeg dit tijdens de Automated Trading Summit. Eén professional uit het publiek stak zijn hand op. Wat kan een organisatie nu al doen?
Inwerkingtreding: onmiddellijk
Alhoewel op de overheidssite Antwoord voor Bedrijven stond dat de Wet 1 juli in werking zou treden, geeft het ministerie op de vraag van DDMA aan dat de Wet nog eind deze maand (mei) in werking treedt, ook de cookiepbepaling. Alleen delen die de Tweede Kamer aan de wet heeft toegevoegd (netneutraliteit, kabel, afrekenen per seconde), treden 1 januari 2013 in werking. Zo ook het rechtsvermoeden dat bij tracking cookies sprake is van verwerking van persoonsgegevens. Dat wil zeggen dat vanaf 1 januari 2013 een organisatie die cookies plaatst moet aantonen/ bewijzen dat zij geen persoonsgegevens verwerkt (guilty till proven innocent), in plaats van dat de toezichthouder moet bewijzen dat jij wel persoonsgegevens verwerkt (innocent till proven guilty).
Wat nu?
Vooral niet in paniek raken. De cookiebepaling bestaat uit twee verplichtingen. Websites en affiliates die cookies plaatsen moeten de webbezoeker:
- duidelijk en volledig informeren dat zij cookies plaatsen én
- de gebruiker hiervoor toestemming vragen.
Er is één uitzondering op de informatie- en toestemmingsplicht. Je hoeft niet te informeren of toestemming te vragen, voor zover het cookies betreft die noodzakelijk zijn voor het leveren van een dienst van de informatiemaatschappij. Denk daarbij aan cookies die je loginnaam en wachtwoord of de items in een winkelmandje onthouden, of cookies die plaatjes op een website laden.
- Ga dus na welke cookies uw website plaatst door contact op te nemen met de sitebouwer.
- Inventariseer of het hier gaat om functionele cookies of toestemmingcookies. En let op, ook Google Analytics is een cookie waarvoor toestemming moet worden verkregen.
Transparantie is key
Alhoewel minister Verhagen voorstander is van onmiddellijke inwerkingtreding van de Wet, vindt hij dat de OPTA als handhaver terughoudend moet zijn. Bij de wijze waarop toestemming verkregen moet worden, kijkt OPTA dan ook nauwlettend naar de ontwikkelingen in de EU en de vorderingen van de browserbouwers. OPTA zal echter wel onmiddellijk toezien op de informatieplicht. Zorg dus dat je je websitebezoekers nu al informeert dat je website tracking cookies plaatst en wees hierbij voldoende specifiek.
- Pas je privacy statement, of cookiepolicy aan. Zet hierin welke cookies je website plaatst en voor welk doel. Bijvoorbeeld zo
- Maak op alle pagina’s duidelijk dat je website cookies plaatst. Alleen een link naar het privacy statement is waarschijnlijk onvoldoende. Zorg voor een duidelijke melding.
Toestemming
De minister kan aangeven dat hij van mening is dat OPTA terughoudend moet zijn in de handhaving en de sector is het hier uiteraard meer eens. Dit zou betekenen dat er tot eind 2013, net als bij softdrugs, sprake is van een “gedoogconstructie”. OPTA heeft aangegeven meteen op de informatieverplichting te zullen handhaven en heeft vanaf eind mei ook de mogelijkheid na te gaan of toestemming is verkregen voor het plaatsten van een cookie. Denk dus nu al na over de wijze waarop je toestemming verkrijgt. OPTA is een zelfstandig bestuursorgaan en hoeft niet naar de minister te luisteren. Wel geeft OPTA aan de Europese ontwikkelingen te volgen. De browserbouwers zijn in het worldwideweb consortium (W3C) bezig een uniforme standaard te ontwikkelen. Tot die tijd ligt de verantwoordelijkheid bij de organisaties die cookies plaatsen. Deze kunnen kiezen de gedoogconstructie te volgen, of kunnen nu al toestemming vragen.
En onthoud dat als iemand cookies weigert, het een website vrij staat toegang te weigeren. Op deze manier kan een bezoeker zelf bepalen welke prijs hij betaalt voor online content.
De Engelse OPTA, the Information Commissionars Office (ICO), geeft op de eigen website een voorbeeld van hoe toestemming voor cookies zou kunnen worden verkregen.
- Vragen? Kom naar het grote cookiedebat of bel DDMA.
The post Let op! Cookiewet treedt eind mei in werking appeared first on DDMA.