"Dringend actie nodig tegen cookiebanners die AVG ondermijnen"
Er is dringend actie van privacytoezichthouders vereist tegen cookiebanners die de AVG ondermijnen, zo stelt privacyorganisatie noyb. De organisatie, opgericht door de bekende privacyactivist Max Schrems, verstuurde begin 2021 honderden klachten naar bedrijven over cookiemeldingen die volgens noyb niet aan de regels van de AVG voldoen.
De klachten werden automatisch gegenereerd door software die noyb ontwikkelde en verschillende soorten cookiemeldingen kan herkennen. De privacyorganisatie stelt dat veel cookiemeldingen zo zijn opgesteld dat het erg lastig is om op iets anders dan "accepteren" te klikken. Daarbij stelt noyb dat bedrijven ook van "dark patterns" gebruikmaken, waardoor meer dan negentig procent van de gebruikers op accepteren klikt, terwijl uit onderzoek blijkt dat slechts drie procent van de gebruikers daadwerkelijk akkoord wil gaan.
"Het frustreren van mensen om op "oké" te klikken is een duidelijke schending van de AVG-regels", aldus Schrems. Het Europees Comité voor gegevensbescherming (EDPB), een orgaan waarin alle nationale privacytoezichthouders uit de Europese Unie samenwerken, startte in 2021 naar aanleiding van de klachten een taskforce over cookiebanners. Uit een eerste conceptrapport van de taskforce blijkt dat de meeste Europese privacytoezichthouders vinden dat het even eenvoudig moet zijn om cookies te weigeren als accepteren.
"We zijn erg blij dat de privacytoezichthouders het eens zijn geworden over de minimale bescherming tegen misleidende banners. Cookiebanners zijn het boegbeeld geworden van het ondermijnen van de AVG. De toezichthouders moeten nu dringend actie ondernemen", zegt noyb-advocaat Ala Krinickyte. Er is echter ook kritiek. De toezichthouders zijn het namelijk niet eens geworden over de aanpak van cookiebanners die van dark patterns gebruikmaken. "Over sommige omstreden kwesties is er een oorverdovende stilte van de toezichthouders, bijvoorbeeld over misleidende knoppenkleuren. Er zijn duidelijkere richtlijnen nodig om gebruikers verder te beschermen", aldus Krinickyte.
Laat ze het onder account instellingen scharen, of stel het gebruik van een non-redirected /privacy pagina verplicht waar dan pas de optie/cookies gekozen kunnen worden mochten er geen accounts van toepassing zijn.
Laat ze het onder account instellingen scharen, of stel het gebruik van een non-redirected /privacy pagina verplicht waar dan pas de optie/cookies gekozen kunnen worden mochten er geen accounts van toepassing zijn.
Geen cookies aanbieden, tot de bezoeker er expliciet om vraagt.
Laat die mensen maar zoeken naar de verborgen pagina om de cookies aan te zetten ipv uit.
Die cookieklik is een hele irritante geworden. Ik vind hem zelfs beledigend voor mijn intelligentie. Want ik weet wel dat ik achterlijk ben om gewoon op OK te klikken. Maar om daar nou steeds aan herinnerd te worden door iemand anders? Het is net als van die popups die vragen of je de pagina nuttig vond terwijl ze je geen seconde gunnen om zelfs maar een letter te lezen. En dan een tweede er achteraan om je in te schrijven voor hun nieuwsbrief.
Als je een nieuwe telefoon koopt of een nieuwe PC. Dan krijg je al die cookieclicks weer terug. Dat is niet enkel mega irritant maar eigenlijk ook beledigend. Er staat eigenlijk, om te bevestigen dat je onnozel bent moet je eerst OK klikken. En dat dan op ELKE site die je bezoekt. Wat Schrems doet, geweldig. Briljant. Vooral zo doorgaan. Maar opvoeden moet hij maar bij zijn eigen moeder gaan proberen. Dan gaat ie wat gemakkelijker snappen wat ik voel als er alweer zo een cookieclick naar boven komt. Zeker in de tijd dat klikken iets is wat je niet meer doet. Het is scrollen geworden. Verticaal en horizontaal. We klikken enkel nog op iets als we eerst vertrouwen hebben.
Dus die cookieklik is iets voor en door ouwe lullen geworden. Net als de virusscanner voor emails van vroeger. Ik heb niks tegen ouwe lullen, ik ben er zelf eentje. Maar ik vind wel dat je er geen last van mag hebben. In mijn ervaring word je daar ook zelf een leukere ouwe lul mee.
Die cookieklik is een hele irritante geworden. Ik vind hem zelfs beledigend voor mijn intelligentie. Want ik weet wel dat ik achterlijk ben om gewoon op OK te klikken. Maar om daar nou steeds aan herinnerd te worden door iemand anders? Het is net als van die popups die vragen of je de pagina nuttig vond terwijl ze je geen seconde gunnen om zelfs maar een letter te lezen. En dan een tweede er achteraan om je in te schrijven voor hun nieuwsbrief.
Dit werkt prima voor de meeste en je veelbezochte sites als je geen cookies bewaard bij afsluiten van de browser(met bijv. de "Cookie AutoDelete" addon, als je dit geraffineerder wilt beheerden).
Ook zijn er ook doel specifieke add-ons die dit voor je doen, voor Firefox heb je bijvoorbeeld de "I don't care about cookies" addon.
Laten we ons eerst druk maken om echte problemen?
En ja die cookie banners zijn zwaar irritant, maar ik kan nog wel veel grote problemen bedenken die dingend aangepakt moeten worden.
Ook kan je google analytics inzeten zonder consent, wel anders instellen....
Een cookie hoeft niet altijd accepted te worden, bepaalde types cookies wel.
Eerst feiten helder, dan roepen... ik zie hier zoveel aannames en conclusies op die aanname, hele e privacy vordering al eens gelezen?
Autoriteitspersoonsgegevens is niet in staat om dit een halt toe te roepen daar de regering er alles aan is gelegen dit onmogelijk te houden.
Er rest niets anders dan TOR te gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
