Is een cookiemelding op mijn website verplicht?

Je hebt ze vast al gezien her en der: de cookiemeldingen zijn terug op veel websites. In februari 2015 is de cookiewetgeving namelijk gewijzgd. De wet is wat versoepeld, maar er wordt niet meer gedoogd. De Autoriteit Consument & Markt (ACM) houdt actief toezicht op de uitvoering van de cookiewet.

Cookies zijn kleine bestandjes die informatie over de website-bezoeker opslaan. Cookies worden volgens de wet in twee categorieën opgedeeld: functionele en niet-functionele.

Functionele Cookies

Er is geen toestemming van de bezoeker nodig voor functionele cookies. Deze cookies hebben geringe gevolgen voor de persoonlijke levenssfeer van de bezoeker. Denk aan cookies voor het bewaren van logingegevens, webshops (winkelmandjes) en het bewaren van taalvoorkeuren.

Google Analytics

Ook het gebruik van Google Analytics valt hieronder, mits aan een aantal voorwaarden is voldaan. Hiervoor moeten de Analytics-gegevens geanonimiseerd worden verzameld en niet worden gedeeld met andere Google-diensten. Ook moet  er een bewerkersovereenkomst zijn met Google.

Tracking cookies

Voor niet-functionele cookies – of: tracking-cookies - moet expliciet toestemming worden gevraagd. Deze cookies verzamelen persoonlijke informatie van de bezoeker, om zo bijvoorbeeld gepersonaliseerde reclame te kunnen tonen of bekeken producten opnieuw te laten zien (op andere websites). Ook het embedden van Youtube-filmpjes en het tonen van socialmedia-‘share’knoppen valt onder deze categorie.

Het tonen van een cookiemelding of -balk is verplicht voor deze laatste categorie. De melding moet duidelijk zichtbaar zijn bij het eerste sitebezoek, ongeacht op welke pagina een bezoeker binnenkomt. In de melding moet staan welke soort cookies je gebruikt en waarvoor, hoe de bezoeker akkoord kan geven en hoe de bezoeker zijn browserinstellingen kan aanpassen.

Toestemming vragen

Toestemming kan op twee manieren gegeven worden. De eerste is door op een knop (‘Akkoord’)  te klikken en de tweede manier is ervan uitgegaan dat de bezoeker akkoord is met het plaatsen van cookies als hij/zij de website blijft gebruiken.

Een informatieplicht is voor beide soorten cookies wel verplicht. Ook al gebruikt een website alleen functionele cookies (waarvoor geen toestemming nodig is), er worden immers wel persoonsgegevens verwerkt. Dit uitgebreide ‘Cookiebeleid’  kan opgenomen worden in de (bestaande) privacyverklaring. Vanuit de 'cookiemelding'  kan naar het cookiebeleid verwezen worden.