AP onderzoekt websites vanwege misleidende cookiebanner

De Autoriteit Persoonsgegevens (AP) is een onderzoek gestart naar 2 organisaties die een misleidende cookiebanner blijven gebruiken op hun website, ondanks uitleg en een waarschuwing van de AP. De cookiebanner van deze organisaties heeft geen direct zichtbare knop waarmee websitebezoekers volgsoftware (trackingcookies) kunnen weigeren. Hierdoor zullen bezoekers eerder trackingcookies accepteren.

Het moet voor websitebezoekers net zo gemakkelijk zijn om trackingcookies te weigeren als te accepteren. Daarom moeten cookiebanners naast de knop ‘accepteren’ een directe zichtbare weigerknop hebben.

Sinds 2024 controleert de AP vaker of organisaties op de juiste manier toestemming vragen voor het plaatsen van (tracking)cookies of andere volgsoftware op het apparaat van websitebezoekers, zoals hun computer, smartphone of tablet. Daarbij kijkt de AP onder meer naar de cookiebanner.

De AP heeft de afgelopen maanden zo’n 100 organisaties gewaarschuwd over hun cookiebanner die niet aan de eisen voldoet. Het gaat onder meer om organisaties in de mediasector, de sector zorg en welzijn en de verzekeringsbranche.

Deze organisaties krijgen de kans orde op zaken te stellen. De AP helpt daarbij met handvatten voor een goed cookiebeleid en vuistregels voor heldere cookiebanners. Het merendeel van de organisaties, zo’n 70 procent, past een verkeerde cookiebanner daarop aan. Wie dat niet doet, kan een onderzoek en mogelijk een boete verwachten.

Organisaties moeten transparant zijn over welke gegevens van mensen zij via hun website verzamelen, met welk doel ze dat doen en met wie ze deze gegevens delen. Hoe meer gegevens een website verzamelt, hoe groter de risico’s bij bijvoorbeeld een hack of datalek.