Vijf Nederlandse websites hebben hun cookiebanners aangepast na ingrijpen van de Autoriteit Persoonsgegevens (AP). De toezichthouder startte in 2024 onderzoeken naar deze sites vanwege klachten over hun omgang met cookies. In alle vijf gevallen bleek dat de organisaties de wet overtraden. De cookiebanners voldeden niet aan de regels voor het vragen van toestemming voor het plaatsen van trackingcookies en vergelijkbare volgsoftware.
Cookiebanners
De AP onderzoekt sinds 2024 actiever of websites op een juiste manier toestemming vragen voor het plaatsen van cookies. De onderzochte websites kwamen uit verschillende sectoren, waaronder de financiële dienstverlening, media en horeca. De overtredingen liepen uiteen: van cookiebanners waarbij de knop om cookies te weigeren nauwelijks zichtbaar was, tot banners waarbij de toestemming vooraf al was aangevinkt. In sommige gevallen werden trackingcookies zelfs geplaatst nog vóórdat bezoekers expliciet toestemming gaven — of zelfs nádat ze die hadden geweigerd.
Toestemming
Volgens de wet mogen cookies die bezoekers volgen over meerdere websites alleen geplaatst worden nadat de bezoeker daar actief en geïnformeerd toestemming voor heeft gegeven. Alleen strikt noodzakelijke cookies, zoals die voor een winkelwagentje in een webshop, zijn uitgezonderd van deze regel.
Veel organisaties, met name kleinere, zijn zich niet bewust van de eisen rondom cookiebanners. Ze vertrouwen op banners die zijn meegeleverd door de websitebouwer, en gaan ervan uit dat die juridisch in orde zijn. Om bedrijven te helpen, heeft de AP een aantal richtlijnen opgesteld waarmee organisaties hun cookiebanner correct kunnen inrichten.
Structureel toezicht
De AP kondigt aan dat ze de komende jaren structureel toezicht blijft houden. Door geautomatiseerde scans van zo’n 10.000 websites wil de toezichthouder controleren of cookiebanners duidelijk en wettelijk correct zijn ingericht. Organisaties die de regels overtreden, krijgen eerst de kans om hun cookiebanner aan te passen. Maar bij ernstige of hardnekkige overtredingen kan de AP handhavend optreden met boetes of andere sancties.