Maakt u voor uw website gebruik van een zogenaamde 'cookie-wall'? Dan handelt u mogelijk in strijd met de Algemene Verordening Gegevensbescherming (AVG). Dat blijkt uit de op 7 maart 2019 door de Autoriteit Persoonsgegevens (AP) gepubliceerde normuitleg.

Cookies, hoe zat het ook alweer?

Voor het plaatsen van tracking cookies, tracking pixels en andere vormen van ‘volgsoftware’ moet de bezoeker van uw webpagina expliciet toestemming geven. U gaat dan namelijk persoonsgegevens verwerken en dus heeft u te maken met de Algemene Verordening Gegevensbescherming (AVG).

De AVG bepaalt niet alleen dat u voor de zogenaamde volgsoftware toestemming van de bezoeker van de website moet hebben, maar ook dat die toestemming ‘volledig vrij’ moet worden gegeven.

Uit de gepubliceerde normuitleg blijkt dat volgens de AP geen sprake is van vrij gegeven toestemming als de bezoeker zonder toestemming te verlenen uw webpagina in het geheel niet kan bezoeken via zijn browser (een zogenaamde cookie-wall). Door bij weigering van toestemming de webpagina niet beschikbaar te maken, kan de bezoeker namelijk druk ervaren om ‘dan maar akkoord te gaan’. Hij heeft het u dan onder druk mogelijk gemaakt zijn persoonsgegevens te verwerken en dat is in strijd met de AVG. En dus onrechtmatig.

Maakt u gebruik van volgsoftware, dan is het aan te bevelen deze normuitleg van de AP even door te lezen en waar nodig uw praktijk hierop aan te passen. U kunt er namelijk rekening mee houden dat de AP haar controles of correcte toepassing van de norm intensiveert.