[Social Insights] ’69 procent van de Nederlandse websites voldoet niet aan de nieuwe privacywet AVG’
Per 25 mei 2018 kennen wij ook in Nederland de AVG. 69 procent van de Nederlandse websites voldoet niet aan de nieuwe privacywet AVG. Dat concludeert de Consumentenbond op basis van een steekproef bij 150 sites. Zo plaatsen veel websites zonder vermelding commerciële trackers of werd de keuze niet geboden om deze trackers te weigeren. Veel websites plaatsen verder trackingcookies nog voor dat de bezoekers daarvoor toestemming hebben gegeven of vragen die toestemming niet op de juiste manier.
De Consumentenbond
De Consumentenbond onderzocht de websites naar aanleiding van de inwerkingtreding van de Algemene Verordening Gegevensbescherming (AVG) per 25 mei. De focus bij de steekproef lag op webwinkels, veel bezochte sites en sites die gevoelige informatie verwerken, zoals financiële, gezondheids- en datingsites. De bond heeft de toezichthouders Autoriteit Consument en Markt (ACM) en Autoriteit Persoonsgegevens (AP) over de resultaten geïnformeerd.
78 sites plaatsen direct bij het openen marketing- en/of advertentiecookies, meestal van de advertentienetwerken van Google en Facebook. Veelal tonen de sites wel een cookiemelding, maar de advertentiecookies hebben ze dan al geplaatst. Dit was overigens ook al illegaal voor de nieuwe wetgeving, volgens de zogeheten ‘cookiewet’.
‘31% sites voldoet aan eisen AVG’
De Algemene verordening gegevensbescherming (AVG) stelt specifieke eisen aan het vragen van toestemming voor het plaatsen van volgcookies. De toestemming moet ‘vrij’ zijn, maar ook ‘ondubbelzinnig’, ‘specifiek’ en ‘geïnformeerd’. Van de 150 onderzochte sites voldoet 31 procent daar aan.
Sites plaatsen niet alleen volgcookies zonder toestemming, het ontbreekt vaak ook aan een duidelijke keuze. Daarbij kan een bezoeker cookies weigeren maar toch de website bezoeken. 26 sites (17%) plaatsen niet direct volgcookies, maar maken ze onontkoombaar omdat bezoekers deze niet kunnen weigeren. Dat is slikken of stikken en dat is niet AVG-proof. Tot slot verbergen veel sites de optie om cookies te weigeren achter een ‘meer informatie’-link. Hoewel dit strikt genomen ook niet conform de AVG is, zijn deze sites niet als overtreders aangemerkt.
De Consumentenbond publiceerde in november 2017 onderzoek naar overtreding van de Cookiewet, met vergelijkbare resultaten. Ook toen bleek dat veel websites tracking cookies plaatsten vóórdat de bezoeker van de webpagina toestemming gaf. Het ging om 65 procent van 104 populaire websites. Ook destijds werden de resultaten van de studie met toezichthouders ACM en AP gedeeld. ACM scherpte de regels voor plaatsing van cookies op medische websites aan nadat in de zomer van 2017 bleek dat er hier veel cookies zonder toestemming geplaatst werden.
Via Consumentenbond/Telecompaper, juni 2018