Samtycke till cookies är det tillstånd en webbplatsbesökare måste ge innan cookies eller liknande tekniker placeras på eller läses från deras enhet. Endast cookies som är absolut nödvändiga för kommunikationen eller för en tjänst som användaren uttryckligen har begärt får placeras utan samtycke.
Innehållsförteckning
Rättslig grund
Kärnregeln är artikel 11.7a i den nederländska telekommunikationslagen, som implementerar ePrivacy-direktivet. Den kräver förhandsinformation och samtycke för lagring av eller åtkomst till data på terminalutrustning. Vad som räknas som giltigt samtycke bestäms av GDPR: Artiklarna 4(11) och 7 kräver en frivillig, specifik, informerad och otvetydig viljeindikering genom en tydlig positiv handling, som måste vara lika lätt att återkalla som den var att ge. Ett snävt undantag finns för analyser med begränsad integritetspåverkan, men det bortfaller så snart uppgifterna delas med tredje part eller används för reklam.
Hur det fungerar i praktiken
En banner som följer reglerna erbjuder vägran lika synligt och med så få klick som godkännande. Den innehåller inga förkryssade rutor, scrollning räknas inte som samtycke, och webbplatsen spårar inte förrän besökaren har valt. Samtycket måste också vara påvisbart: de flesta samtyckesplattformar loggar därför, per besökare, vilka kategorier som accepterades och när. Glöm inte tillbakadragandet, vanligtvis en permanent länk eller knapp i sidfoten.
Var det går fel
Den holländska tillsynsmyndigheten fokuserar på att knuffa inuti bannern: en grön acceptera-knapp mot en grå textlänk, ett avslagsalternativ dolt bakom en andra skärm, eller en cookievägg som gör webbplatsen oanvändbar om du avböjer. Saker går också fel tekniskt sett, då annonsnätverksskript laddas med sidan långt innan besökaren har klickat på något. Det är lätt att fastställa med en nätverksinspektion och är en populär utgångspunkt för verkställighet.
relaterade termer
Samtycke till cookies kopplas till konsekvensbedömningen för dataskydd där spårning kombineras med profilering, och till personuppgiftsincidenten där ett skript läcker data till en tredje part.
Vill du att din banner och cookiepolicy ska granskas? Våra IT-juridikspecialister kontrollerar dem tekniskt och juridiskt.
