Oostenrijkse rechter: cookiebanner moet weigerknop in eerste laag hebben
Cookiebanners moeten in de eerste laag een weigerknop hebben die visueel gelijk is aan de knop om alle cookies te accepteren, zo heeft een Oostenrijkse rechter geoordeeld. De Oostenrijkse privacytoezichthouder had in een zaak over de website van een mediabedrijf geoordeeld dat de eerste laag in de cookiebanner van een weigerknop moet zijn voorzien. De website van het mediabedrijf bood alleen een optie om alle cookies te accepteren of naar de instellingen te gaan. De optie om cookies te beheren werd als een link aangeboden.
Wanneer gebruikers binnen het instellingenmenu op de 'accept' knop klikken gaan ze ook akkoord met allerlei vooraf ingevulde opties. De weigerknop is alleen in de tweede laag zichtbaar. Het mediabedrijf verklaarde tegenover de Oostenrijkse toezichthouder dat de website toegang tot online krantenartikelen geeft en dat de gegevensverwerking voor journalistieke doeleinden plaatsvindt. De toezichthouder zou dan ook niet in deze zaak bevoegd zijn om te oordelen.
In de tussentijd wijzigde het mediabedrijf de cookiebanner en voegde verschillende aanpassingen door. Na de aanpassingen zou het mediabedrijf ten onrechte bepaalde cookies als noodzakelijk hebben bestempeld en was daarmee opnieuw in overtreding, aldus de persoon die bij de toezichthouder over de website had geklaagd. Het mediabedrijf kondigde aan een compleet nieuwe cookiebanner te zullen ontwikkelen, maar kwam daar later op terug.
Uiteindelijk kwam de Oostenrijkse privacytoezichthouder met het oordeel dat het mediabedrijf de cookiebanner moest aanpassen. Zo moest er een optie komen om de cookiebanner te sluiten zonder dat daarbij toestemming voor het plaatsen van cookies wordt gegeven. Deze optie zou visueel gelijk aan de knop voor het accepteren moeten zijn. Het mediabedrijf ging bij de rechter tegen het toevoegen van een gelijkwaardige weigeroptie in de eerste laag van de cookiebanner in beroep.
Volgens de rechter vallen de activiteiten van het mediabedrijf niet binnen het doel van journalistieke doeleinden en worden cookies geplaatst en gegevens verwerkt voor analytische, marketing en advertentiedoeleinden. Daarnaast stelde de rechter ook dat de uitleg van de toezichthouder juist was en het accepteren en weigeren van cookies even eenvoudig moet zijn. In het geval van het mediabedrijf vereist het accepteren één klik, terwijl het weigeren er twee vereist. Een uitleg over het weigeren van cookies in de eerste laag doet daar niets aan af, aldus de rechter, die ook stelde dat de visuele verschillen van het mediabedrijf tussen accepteren en weigeren niet gelijkwaardig zijn.
Zag ik vandaag weer, bedrijfje dat producten verkoopt had een website, moest ik eerst een cookiebanner wegklikken...
Kom op, is die extra 10-20 euro aan inkomsten echt nodig? Moet je echt al je bezoekers overal exact volgen?
Het geeft iets aan over je professionaliteit.
Zag ik vandaag weer, bedrijfje dat producten verkoopt had een website, moest ik eerst een cookiebanner wegklikken...
Kom op, is die extra 10-20 euro aan inkomsten echt nodig? Moet je echt al je bezoekers overal exact volgen?
Het geeft iets aan over je professionaliteit.
Hoe dan ook heb ik liever dat ze het melden dan geen banner maar wel cookies hebben. Want die cowboys zie je ook nog steeds op het net.
Nu maar hopen dat dit breed in de EU wordt doorgevoerd.
Kom op, is die extra 10-20 euro aan inkomsten echt nodig? Moet je echt al je bezoekers overal exact volgen?
Het gebruik van een analytics-pakket om te zien hoeveel gebruikers er zo'n beetje op de website komen en welke pagina's wel of niet bekeken worden, het invoegen van een interactief kaartje met "hier zitten wij als je langs wilt komen", een productpagina met wat filmpjes van het product die op een third-party platform staan, en je hebt een cookie-banner nodig.
En met geen van die dingen hoef jij als bedrijfje jouw bezoekers op enige manier te volgen. En ja, er zijn alternatieven waardoor je wellicht niet met cookies hoeft te werken, maar als klein bedrijfje kan ik me prima voorstellen dat je dat niet weet, en dat je gewoon een werkende website wilt hebben met de diensten die je kent en dezelfde mogelijkheden als die alle andere bedrijfjes ook hebben.
Bij bijvoorbeeld Buienradar lukt het dan weer niet (althans mij), dat is verder toch geen site die je dagelijks bezoekt. En vaak open ik deze dan maar via de proxy van StartPage.
Bij bijvoorbeeld Buienradar lukt het dan weer niet (althans mij), dat is verder toch geen site die je dagelijks bezoekt. En vaak open ik deze dan maar via de proxy van StartPage.
Het klopt dat er dan nog steeds discutabele cookies actief staan, maar wat er geweigerd kan worden, is geweigerd.
Toch een cookiebanner terwijl dat niet nodig is lijkt me een gemiste kans voor dat bedrijf. Het zal mss niet heel vaak voorkomen, de meeste marketing afdelingen zijn toch datagraaiers.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
