Per 1 januari 2013 treedt een nieuw deel van de cookiewet in werking. Bij DDMA krijgen we veel vragen over deze verandering. Op dit moment is er veel onduidelijkheid over de wet.
Verandering
Op 1 januari treedt het amendement Van Bemmel in werking. Dit amendement bevat een zgn. rechtsvermoeden. Het stelt dat het plaatsen van ‘tracking cookies’ vermoed wordt een verwerking van persoonsgegevens te zijn. Dit rechtsvermoeden is weerlegbaar. Oftewel: een tracking cookie is een persoonsgegeven, tenzij u het tegendeel kunt aantonen. Wanneer een tracking cookie een persoonsgegeven is, dient u los van het informeren en toestemming vragen voor het plaatsen van cookies volgens de cookiewet, ook aan de vereisten in de Wet bescherming persoonsgegevens (WBP) te voldoen. Tracking cookies worden onder andere gebruikt om surfgedrag te monitoren over tijd en verschillende sites en om bijvoorbeeld te zorgen dat op verschillende sites niet steeds dezelfde advertentie wordt getoond.
Als u met tracking cookies persoonsgegevens verwerkt dient u uw cookiebestand te melden bij het CBP. Ook gaat dan onder meer het recht op inzage en correctie uit de WBP gelden, bijvoorbeeld bij de profielen die door deze cookies worden gemaakt. De informatie die u hierbij verzamelt, dient u vervolgens af te geven aan een bezoeker van uw website indien hij hierom vraagt.
De realiteit
Over het punt of een cookie een persoonsgegeven is of niet zijn de meningen nog altijd verdeeld. Maar hoe het ook zij, het nieuwe deel van de cookiewet gaat er vanaf 1 januari vanuit, dat een tracking cookie wel een persoonsgegeven is, tenzij u kunt aantonen dat dit niet het geval is. Als organisatie dient u zich hierop voor te bereiden. U moet (laten) beslissen of uw cookiebestand persoonsgegevens bevat, of juist niet. Dus wat te doen:
- Indien uw tracking cookies persoonsgegevens bevatten: uw cookiebestand melden bij het CBP. Hierbij dient u onder andere de doelen van de verwerking van de persoonsgegevens bij tracking cookies te omschrijven (bijvoorbeeld voor profilering). Dit dient precies en duidelijk omschreven te worden. Bij een beroep op het recht op inzage en correctie dient u ook de informatie die u heeft verzameld van een bezoeker van uw website af te geven, indien hij hierom vraagt. Hier dient u een systeem voor in te richten om hier aan te kunnen voldoen, of
- Indien uw tracking cookies geen persoonsgegevens bevatten: uw moet het CBP kunnen aantonen dat dit het geval is. Hierbij dient u de gegevensverwerking van de cookies uitvoerig te omschrijven en zult u aan moeten tonen dat uw cookies geen persoonsgegevens bevatten. Hierbij kunt u denken aan gegevens als: welke informatie wordt verzameld met de tracking cookie en met welk doel.
Voor hulp bij deze vraagstukken kunt u altijd contact opnemen met het DDMA bureau. Dit kan via nummer 020- 4528413 of via e-mail:
Jitty van Doodewaerd
Henk Bultena
Voor meer informatie over de cookiewet kunt u terecht in het juridisch loket van DDMA – dossier Cookies
The post Verheldering omgekeerde bewijslast cookiewet per 1 januari 2013 appeared first on DDMA.
