De nieuwe AVG-privacywet geldt per 25 mei 2018. Dit betekent dat iedereen met een website voorbereid moet zijn op de nieuwe privacywet. Immers, het niet voldoen aan de nieuwe regelgeving kan leiden tot onnodige boetes. Een groot gedeelte van de regels rondom cookies komt uit de Telecommunicatiewet en wordt vaak de cookiewet genoemd.
Cookies zijn kleine bestanden die de aanbieder van een website op de apparatuur van een bezoeker plaatst, bijvoorbeeld op een computer, telefoon of tablet. Met cookies kan informatie over het websitebezoek of over (het apparaat van) de gebruiker worden verzameld of opgeslagen.
Bij Safira houden we niet van boetes, maar zeker ook niet van een onnodige cookiemelding. Het is belangrijk om na te gaan welke cookies jouw website gebruikt. Niet voor elke cookie hoeft er namelijk toestemming gevraagd te worden.
Hieronder staat een schema, waarin je kunt lezen wanneer je een cookiemelding nodig hebt. Daarbij beschrijven we een aantal mogelijkheden, waardoor je een cookiemelding op jouw website kunt voorkomen. Wil je een cookie-expert worden? Dan vind je onder het schema alle soorten cookies beschreven.
Wij weten dat de AVG ingrijpend is en veel vragen oproept. Uiteraard willen wij iedereen helpen met het op de juiste manier doorvoeren van de nieuwe privacyregels. Om het overzicht te bewaren en snel te kunnen schakelen, zullen wij onze klanten gefaseerd gaan benaderen. Wij zullen al onze klanten tijdig informeren. Zodra je benaderd bent door ons, is het fijn om snel te reageren. We willen je vragen om in eerste instantie te communiceren via de mail (avg@safira.nl). Hierna zullen wij weer contact opnemen en inhoudelijk op de punten van de AVG ingaan.
Bekijk hier het cookiemelding schema
Het College Bescherming Persoonsgegevens (CBP) en de Autoriteit Persoonsgegevens categoriseren alle cookies in 2 hoofdcategorieën, namelijk: functionele en niet-functionele cookies. Deze twee hoofdcategorieën zijn in het leven geroepen bij de invoering van de cookiewet. In werkelijkheid bestaan deze categorieën uit meerdere typen cookies, zoals hieronder is te lezen. Om te voldoen aan de cookiewet dien je de volgende regel in gedachten te houden: functionele cookies = geen toestemming nodig, niet-functionele cookies = wel toestemming nodig. Heb je cookies op je website, waarvoor je wel toestemming nodig hebt, dan moet je gebruik gaan maken van een cookiemelding.
Functionele cookies = geen toestemming nodig
Niet-functionele cookies = wel toestemming nodig
Heb je cookies op je website, waarvoor je wel toestemming nodig hebt, dan moet je gebruik gaan maken van een cookiemelding. Er zijn een aantal aanpassingen mogelijk, waardoor je alsnog geen cookiemelding nodig hebt.
Analytische cookies: Voor Piwik is geen toestemming vereist. Wanneer je alleen bezoekersaantallen meet met Google Analytics en je stelt hem privacy-vriendelijk in, volgens de richtlijn van de Autoriteit Persoonsgegevens, dan is er geen cookiemelding nodig.
Social media cookies: Wanneer je gebruik maakt van inactieve "grijze" social media-buttons die pas cookies laden op je website na activering, val je onder een uitzondering en heb je geen cookiemelding nodig. Voor de Facebook- en Twitterberichtenfeed heeft Safira een eigen API gemaakt, waardoor deze bedrijven geen tracking cookies plaatsten op je website. Hierdoor heb je dan ook geen cookiemelding nodig.
Advertentie cookies: Hier is de escape dat je geen doelen meet en je Google Analytics privacy-vriendelijk instelt. Echter, op dat moment kun je niet meten in hoeverre je campagnes effectief zijn. Wij adviseren daarom bij online marketing altijd doelen in te stellen en te werken met een cookiemelding.
Standaard widget van externe bedrijven: Veel bedrijven hebben standaard widgets voor op je website zoals reserveringssystemen, Facebook en Mailchimp. Daarbij worden altijd cookies geplaatst door deze bedrijven en heb je dus een cookiemelding nodig. Safira heeft hiervoor een aantal widgets gemaakt via een eigen API, waarbij door deze bedrijven geen cookies bij de bezoeker op zijn computer worden geplaatst. We hebben widgets voor Mailchimp, Twitter en Facebook.
Ook wanneer je website alleen maar gebruik maakt van functionele cookies en de toegestane uitzonderingen, moet je toch de bezoekers van je website informeren over deze cookies. Dit hoeft echter niet te gebeuren in een grote banner of cookiewall, je hoeft immers geen toestemming te vragen aan jouw bezoekers. Dit kun je doen in de privacyverklaring op jouw website. Zo kunnen bezoekers altijd de gewenste informatie vinden en heb jij je netjes aan de nieuwe privacywet gehouden. Meer informatie over een AVG GDPR en de privacyverklaring voor op je website lees je in ons artikel.
Cookie-advies en ondersteuning:
Wij helpen je graag met advies en ondersteuning op het gebied van de nieuwe cookiewetgeving. Wij vinden het zonde om een grote cookiemelding te plaatsen, als dit niet nodig is. Uiteraard is het mogelijk om ook de cookiemelding en cookieverklaring te laten ontwikkelen en plaatsen door ons. Wij maken gebruik van een systeem dat maandelijks de cookies op jouw website scant. Zo is jouw cookieverklaring en cookiemelding altijd up-to-date. Wil jij geen gebruik maken van dit systeem en verandert er iets aan je cookies? Zorg er dan voor dat je opnieuw bekijkt of er iets veranderd moet worden aan je cookiemelding en privacyverklaring. Als eigenaar van de website ben je wettelijk gezien verantwoordelijk voor een juiste cookiemelding en privacyverklaring.
Bronnen:
ICT Recht
https://ictrecht.nl/juridisch-advies/achtergrond-c...
Autoriteit Persoonsgegevens
https://autoriteitpersoonsgegevens.nl/nl/onderwerp...
https://autoriteitpersoonsgegevens.nl/nl/onderwerp...
Autoriteit Consument en markt
