Kamerbrief van minister Kamp (EZ) over consultatie cookiebepaling en beantwoording vragen over reclame-inkomsten van de publieke omroep en over de wijze waarop de ACM omgaat met buitenlandse websites, Kamerstukken II 2012-2013, 24095 nr. 344.
“Cookies onder de nieuwe uitzondering
In de memorie van toelichting bij het concept wetsvoorstel worden voorbeelden genoemd van cookies die worden gebruikt om informatie te verkrijgen over de kwaliteit of effectiviteit van een geleverde dienst van de informatiemaatschappij en die -onder bepaalde voorwaarden- geen of slechts geringe gevolgen hebben voor de privacy en dus onder de uitzondering zullen vallen. Over het gebruik van deze cookies hoeft niet te worden geïnformeerd en voor het plaatsen en lezen hoeft geen toestemming meer te worden gevraagd.
Uiteraard geldt dit op de eerste plaats voor de analytic cookies. Deze worden gebruikt om informatie te verkrijgen over de kwaliteit of effectiviteit van een dienst van de informatiemaatschappij (de website). Als analytic cookies alleen worden gebruikt om het gebruik van de website in kaart te brengen en te analyseren zijn de privacygevolgen gering. Dan hoeft hierover niet te worden geïnformeerd en hoeft geen toestemming worden gevraagd. Dit geldt voor zowel first party analytic cookies als third party analytic cookies: beiden kunnen onder de uitzondering vallen. Daarvoor is het wel noodzakelijk dat deze cookies, of de daarmee gegenereerde gegevens, niet ook - door de websitehouder of de derde - worden gebruikt voor andere doeleinden die wel meer dan geringe gevolgen voor de privacy hebben, zoals het opstellen van profielen.
De websitehouder die zijn gebruiksgegevens uit analytic cookies deelt met een derde moet tegen deze achtergrond - om onder de uitzondering te vallen - met de derde een (bewerkers)overeenkomst sluiten waarin wordt afgesproken dat de derde de gegevens niet voor eigen doeleinden gebruikt, of alleen voor afgebakende, in de overeenkomst opgenomen doeleinden die geen of slechts geringe gevolgen hebben voor de persoonlijke levenssfeer van de betrokken abonnees en gebruikers. Doet hij dit niet, dan blijft voor het gebruik van deze cookies de informatieplicht en het toestemmingsvereiste gelden.
Naast analytic cookies gaat de toelichting ook in op de zogenoemde A/B testing cookies en affiliate cookies. Bij A/B testing cookies worden cookies geplaatst en gelezen om te kijken welke versie van een bepaalde reclame of website (versie A of B), beiden een dienst van de informatiemaatschappij, het beste door het publiek wordt gewaardeerd, en dus het effectiefst zijn. Affiliate cookies, ook wel performance cookies genoemd, worden gebruikt om bij te houden welke advertentie leidt tot een aankoop, zodat degene die deze advertentie heeft getoond (de affiliate), hiervoor een beloning kan ontvangen. Dit type cookies kan worden geplaatst bij vertoning een advertentie voor een bepaald product. Op het moment dat een bezoeker via een webwinkel dit product heeft aangeschaft, wordt bekeken of de bezoeker tot deze aankoop is overgegaan na het zien van de advertentie waarbij de affiliate cookie is geplaatst. Indien dit het geval is, en de advertentie dus effectief is geweest, ontvangt de partij die de advertentie heeft vertoond een commissie van de verkoper van het product.
Zowel de A/B testing cookie als de affiliate cookie zijn niet bedoeld om informatie te verzamelen over de gebruiker, maar over de advertentie respectievelijk de affiliate: welke advertentie werkt het beste; welke affiliate heeft recht op de beloning omdat zijn advertentie heeft geleid tot een verkoop. Indien de met de A/B testing cookies en de affiliate cookies verkregen informatie alleen voor deze doelen worden gebruikt, zal dit geen of nauwelijks gevolgen hebben voor de privacy van de internetgebruiker en vallen beide type cookies onder de uitzondering. Dan hoeft over het gebruik van deze cookies niet te worden geïnformeerd en hoeft hier geen toestemming voor te worden gevraagd. Als de met deze cookies verkregen informatie daarnaast ook voor andere doeleinden gebruikt wordt dan mag dit type gebruik niet meer dan geringe gevolgen hebben voor de privacy van de internetter. Anders moet alsnog geïnformeerde toestemming worden verkregen.
Tracking cookies: altijd informeren en toestemming vereist
Een duidelijk voorbeeld van een type cookie waarbij er meer dan geringe gevolgen zijn voor de privacy is de tracking cookie. Met deze cookies wordt individueel surfgedrag gevolgd om profielen op te stellen. Voor dit type cookies moet daarom altijd om toestemming worden gevraagd en de gebruiker moet hier duidelijk en volledig over worden geïnformeerd. Daarnaast geldt bij tracking cookies het rechtsvermoeden dat hierbij persoonsgegevens worden verwerkt. Behoudens tegenbewijs zal de plaatser van tracking cookies daarom ook aan de Wet bescherming persoonsgegevens moeten voldoen.
Beoordelingsruimte ACM [...]
Toestemming [...]
Verdere procedure [...]
Beantwoording vragen van het lid De Liefde
In het Algemeen Overleg van 13 februari is door het lid De Liefde gevraagd naar de wijze waarop OPTA (inmiddels ACM) in het licht van de cookiebepaling omgaat met buitenlandse websites. Artikel 11.7a Telecommunicatiewet is van toepassing op eenieder die gegevens plaatst of leest in de randapparatuur van een gebruiker in Nederland, ongeacht waar deze partij gevestigd is. Bepalend is dat deze norm tot doel heeft gebruikers in Nederland te beschermen. De informatieplicht en het toestemmingsvereiste gelden daarom zowel voor Nederlandse websites als voor buitenlandse websites die zich (mede) op Nederlandse gebruikers richten. Dat kan bijvoorbeeld worden afgeleid uit de aard van de aangeboden informatie, de mogelijkheid om producten in Nederland te laten bezorgen of uit de omstandigheid dat een website in de Nederlandse taal wordt aangeboden."
Lees hier meer.
