De Autoriteit Persoonsgegevens (AP) gaat dit jaar vaker controleren of websites op de juiste manier toestemming vragen voor het plaatsen van trackingcookies of gebruik van andere trackingsoftware. Volgens de toezichthouder blijkt uit de praktijk dat organisaties geregeld misleidende cookiebanners gebruiken, waarop bijvoorbeeld bepaalde knoppen zijn verborgen.

"Met volgsoftware of tracking cookies kunnen organisaties meekijken naar jouw internetgedrag. Dat mag niet zomaar, want wat je op internet doet is heel persoonlijk. Een organisatie mag dat alleen bijhouden als je er expliciet mee akkoord gaat. En je moet de mogelijkheid hebben om deze volgsoftware te weigeren, zonder dat dit nadelig voor je uitpakt", zegt AP-voorzitter Aleid Wolfsen.

De toezichthouder stelt dat het belangrijk is dat mensen bij het bezoeken van websites grip houden op hun persoonsgegevens. "Met heldere informatie over het gebruik van cookies kunnen websitebezoekers een weloverwogen keuze maken om toestemming te geven of niet. Organisaties moeten daarom zorgen voor een cookiebanner die voldoet aan de wettelijke eisen."

Daar hoort ook bij dat organisaties geen gebruikmaken van misleidende manieren om toestemming te krijgen voor het plaatsen van cookies. Bijvoorbeeld door de knop om te weigeren minder goed zichtbaar te maken en vinkjes voor ‘accepteren’ automatisch aan te zetten. Of door impliciet uit te gaan van toestemming als de bezoeker verder gaat naar de website.

De Autoriteit Persoonsgegevens legt uit dat websites in de cookiebanner informatie over het doel moeten plaatsen, vinkjes niet automatisch mogen zijn aangezet, duidelijke tekst moet worden gebruikt, alle keuzes op één laag zijn te vinden, bepaalde keuzes niet zijn verborgen, er geen onopvallende links in de tekst worden gebruikt, er duidelijkheid is over het intrekken van toestemming en toestemming niet met gerechtvaardigd belang wordt verward.