'Twee derde van 150 populaire websites overtreedt privacywet'

Aangepast
ANP

Een grote meerderheid van 150 bekende websites in Nederland overtreedt de nieuwe privacywet, concludeert de Consumentenbond.

Zo plaatst 52 procent van de sites cookies voordat je als gebruiker kunt aangeven of je dat wel wil. Het gaat dan bijvoorbeeld om Booking.com, de website van energiebedrijf Eneco, verzekeraar Nationale Nederlanden en de webwinkel van buitensportwinkel Bever. Nationale Nederlanden en Eneco bieden de gebruiker vervolgens wel de mogelijkheid om commerciële cookies uit te zetten.

De Consumentenbond deed de controle op 27 mei, twee dagen nadat de nieuwe privacywet in was gegaan. Het kan zijn dat sites inmiddels hun beleid hebben aangepast.

Cookies zijn kleine tekstbestandjes die door een website op je computer worden geplaatst. Hiermee wordt je browsegedrag gevolgd. Deze informatie is waardevol voor adverteerders, omdat ze je hiermee hun reclame specifieker op jou kunnen richten. Ook wordt de informatie gebruikt voor analysedoeleinden.

In de nieuwe privacywet, die in Nederland de AVG heet (de Algemene verordening gegevensbescherming), staan specifieke eisen voor websites. Mensen moet "vrijelijk, specifiek, geïnformeerd en ondubbelzinnig" toestemming kunnen geven. Dat is hier niet het geval, concludeert de consumentenorganisatie.

Een ander deel van de onderzochte sites, 26 stuks, plaatst niet vooraf cookies, maar biedt gebruikers alsnog niet de mogelijkheid om te kiezen op welke manier ze willen worden gevolgd, of juist niet. "Het is slikken of stikken en ook dat is niet AVG-proof", schrijft de bond.

Veel van de onderzochte websites plaatsen cookies van Facebook en Google, aldus de Consumentenbond. Die hebben hier dus het meeste profijt van. Overigens voldoet de website van Facebook zelf volgens de Consumentenbond ook niet aan de AVG, omdat er niet op de juiste manier toestemming wordt gevraagd. De site van Google voldoet wel. YouTube, een dochterbedrijf van Google, weer niet.

Reacties

De NOS heeft de in dit artikel genoemde bedrijven om een reactie gevraagd. Booking.com laat weten "privacy erg serieus" te nemen. "Er is momenteel een gespecialiseerd team bezig met een onderzoek en dat zal direct actie ondernemen indien nodig."

Nationale Nederlanden zegt dat zijn site, NN.nl, voldoet aan de Nederlandse wet en "dat alle cookies die erop staan nodig zijn voor de bedrijfsvoering". Volgens de woordvoerder geldt dit ook voor de commerciële cookies. Eneco zegt ook zich aan de wet te houden en is verrast door de conclusie van de Consumentbond. Het energiebedrijf belooft wel een aanvullende controle uit te voeren.

Bever, Facebook en YouTube hebben laten weten het onderzoek niet te kennen en wilden daarom niet reageren.

"Als je naar de letter van de wet kijkt, is dit best wel erg", zegt ict-jurist Arnoud Engelfriet. "Bedrijven hebben lang genoeg de tijd gehad om zich voor te bereiden." Tegelijkertijd verbaast het Engelfriet niet. "Op de juiste manier toestemming vragen is technisch ingewikkeld."

De Consumentenbond heeft de ACM en de Autoriteit Persoonsgegevens ingelicht over de overtredingen.

De Autoriteit Persoonsgegevens bevestigt tegenover de NOS dat de werkwijze van de onderzochte sites niet mag. Dit betekent echter niet dat de privacywaakhond ook meteen actie gaat ondernemen. De AP benadrukt een kleine organisatie te zijn: "Op dit moment hebben wij andere toezichtprioriteiten." De ACM reageert vergelijkbaar: "Dit is een goed signaal van de Consumentenbond, maar wij focussen nu op andere zaken."

Ook een aantal grote nieuwsorganisaties waaronder de NOS wordt genoemd in het overzicht dat de Consumentenbond met ons heeft gedeeld. De bond stelt dat de NOS ook in overtreding is, omdat er een trackingcookie wordt geplaatst voordat iemand de gelegenheid krijgt deze af te wijzen.

In een reactie zegt de NOS er alles aan te doen om aan de regels van de AVG te voldoen, omdat ook voor de NOS bescherming van de privacy en de persoonsgegevens van het grootste belang is.

De Belastingdienst liet eerder deze week weten nog een jaar nodig te hebben om aan de nieuwe privacyregels te voldoen. Volgens staatssecretaris van Financiën Menno Snel zijn er verschillende maatregelen genomen om aan de regels te voldoen, maar moet een aantal andere maatregelen nog worden uitgevoerd.

STER Reclame