Wat je moet doen na een cookie-waarschuwing van de AP

Maar wat als je zo’n waarschuwing ontvangt? Hoe snel moet je in actie komen, wie betrek je erbij en hoe voorkom je dat het traject uitmondt in een boete? Tijdens de sessie bespraken we dit samen met Janus de Visser, director bij Cloud Nine Digital. Hij deelde praktische inzichten uit de dagelijkse praktijk die organisaties helpen om gestructureerd en realistisch met een waarschuwing om te gaan. In dit artikel lees je waar je op moet letten en hoe je het proces na ontvangen van een waarschuwing slim aanpakt.

De meest gemaakte fouten

Organisaties die een brief van de AP krijgen, vinden vaak dezelfde soort opmerkingen. Dat komt doordat veel organisaties dezelfde fouten maken, maar ook doordat de AP vaak controleert op dezelfde onderdelen.  Wat staat in de spotlight voor de toezichthouder?

• Inladen van niet-essentiële cookies en vooraf aangevinkte hokjes voor toestemming
  Vinkjes mogen alleen vooraf aangevinkt zijn of worden ingeladen, wanneer het cookies betreffen die zonder toestemming geplaatst mogen worden (functionele en beperkt analytisch). Als er analytische cookies buiten de scope van ‘beperkt’ of marketingcookies vooraf worden aangevinkt, kan dit geen ondubbelzinnige actieve en vrije handeling tot het geven van toestemming zijn.  
  
• Toestemming intrekken is niet zo gemakkelijk als het geven ervan
  In de cookiebanner moet op de eerste laag ofwel de mogelijkheid worden geboden om toestemming in te trekken of met een directe link naar waar dat kan. Een logische keuze daarbij is een verwijzing naar het cookiebeleid, waar de gebruiker in een oogopgslag ziet dat hij toestemming kan intrekken. Dat betekent meteen bovenaan de pagina op een duidelijke manier. Als iemand moet zoeken naar een knop, vindt de toezichthouder het niet even gemakkelijk.
  
• De knoppen op de banner zijn niet duidelijk of gelijk
  Om de gebruiker een goede keuze te kunnen laten maken tussen het accepteren of weigeren van de cookies, moeten de knoppen duidelijk en gelijk zijn. Dat betekent dat bewoordingen als ‘Ja, ik wil een optimale ervaring’ of ‘Oke’ niet juist zijn: de enige optie is ‘accepteren’. Ook moet op de eerste laag zowel de acceptatie als weiger-button worden getoond: de weigerbutton mag niet verstopt worden op een andere laag of in andere bewoordingen als ‘selectie opslaan’.

De brief van de AP: hoe lees je die?

Wie een brief van de AP ontvangt, doet er goed aan die zorgvuldig en volledig door te nemen. De kern van de brief is altijd hetzelfde: veel van de informatie in de brief is een herhaling van wat op de eigen website staat. Maar welke info moet je wel meteen mee aan de slag? Dat is het volgende.

Isa Nieuwstad

Legal Counsel