Starter Legal Cookies : een vooraf aangevinkt vakje is geen geldige toestemming Het Hof van Justitie van de Europese Unie (HvJ-EU) wees op 1 oktober 2019 een merkwaardig arrest over de interpretatie van het begrip ‘toestemming’ met betrekking tot cookies. De uitspraak kan ingrijpende gevolgen hebben voor de toekomst van het regelgevingskader over de bescherming van het privéleven. E en cookie is een bestandje dat naar uw computer of mobiele telefoon wordt gedownload wanneer u een website raadpleegt. Dankzij cookies kan de webmaster van de site informatie inwinnen en opslaan over uw surfgedrag of over de apparatuur die u gebruikt om de website te bezoeken. Cookies spelen vandaag een belangrijke rol. Ze zijn bedoeld om het browsen en de analyse van de bezochte pagina’s vlotter te laten verlopen met behulp van de zogenaamde analytische of eerstelijnscookies. Maar ze dienen ook om aan gedragsgerichte targeting te doen via cookies van derden, voor reclamedoeleinden. Op 24 september 2013 organiseerde de Duitse firma Planet49 een online promotiespel met een standaard aangevinkt vakje, waarmee het bedrijf er dus van uitging dat de deelnemers akkoord zouden gaan met de opname van cookies voor reclamedoeleinden. De Duitse federatie van consumentenorganisaties betwistte deze praktijk voor het Bundesgerichtshof (het federale Hof van Justitie), dat de zaak vervolgens naar het HvJ-EU verwees. Het HvJ-EU dat de toestemming van de internetgebruiker om cookies op zijn apparatuur te plaatsen niet geldig kan worden gegeven via een vooraf aangevinkt vakje. De gebruiker moet dus het vakje zelf uitvinken om toestemming te weigeren. Het Hvj-EU past hier dus de beginselen toe van de Algemene Verordening Gegevensbescherming (AVG / GDPR) die de praktijk van de opt-out voor het inwinnen van persoonsgegevens bestraft. Het Hof benadrukt dat de toestemming specifiek moet zijn. Het feit dat een gebruiker de knop voor deelname aan het promotie spel activeert, volstaat niet om aan te nemen dat hij 34 ❙ Brussel Metropool - Januari 2020 geldig toestemming heeft gegeven voor het downloaden van cookies. Het Hof oordeelt bovendien dat de informatie die de dienstverlener aan de gebruiker moet verstrekken ook de duur van de werking van de cookies moet vermelden evenals de vraag of derden al dan niet toegang mogen krijgen tot deze cookies. Een uitspraak en een juridisch vacuüm Met dit arrest past het HvJ-EU het beginsel van actieve toestemming niet alleen toe op het inwinnen van persoonlijke gegevens, maar ook op het gebruik van cookies. Het Hof stelt namelijk dat “het feit dat de in de apparatuur van de gebruiker opgeslagen of geraadpleegde informatie al dan niet van persoonlijke aard is, geen invloed heeft op dit resultaat.” Het HvJ-EU spreekt zich dus met dit arrest uit over de kwestie van de toestemming inzake cookies. Toch is het zo dat geen enkele wetgeving dit vraagstuk op een duidelijke en nauwkeurige manier oplost. En hier stuiten we op een van de voornaamste tekortkomingen van de AVG. Hiervan getuigen webgiganten als Facebook of Google, die de regelgeving nogal laks toepassen. Het gebruik van hun diensten staat in ruime mate gelijk aan de aanvaarding van hun beleid inzake gegevensverwerking. Het HvJ-EU pleit evenwel voor een werkelijk vrije keuze, waarbij de gebruiker niet hoeft af te zien van de aangeboden dienst als hij zijn gegevens niet wenst te delen. Het HvJ-EU bewijst met dit arrest opnieuw dat het een machtsevenwicht zoekt om zijn opvatting over de bescherming van de persoonlijke levenssfeer op te dringen. Ook al beweren sommigen dat dat strijdig is met de realiteit van digitale marketing vandaag. Dat meningsverschil verklaart waarom de nieuwe verordening inzake ‘e-privacy’, die het regelgevingskader voor elektronische communicatie diensten moet harmoniseren, moeilijk van de grond raakt. Hopelijk zullen deze spanningen op de lange termijn niet leiden tot rechtsonzekerheid. We wachten op een duidelijk en transparant regelgevend kader.● Alexis Bley, Juridisch Adviseur Beci; +32 473 13 05 18, ab@beci.be © Getty
37 Online Touch Home