Vanaf 1 januari 2013 is het zover: de OPTA gaat dan de cookiewet strikt handhaven. Ook treedt het amendement van Bemmel in werking. Aan artikel 11.7a lid 1 sub b Tw wordt dan de tekst toegevoegd:
“Een handeling als bedoeld in de aanhef, die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden, wordt vermoed een verwerking van persoonsgegevens te zijn, als bedoeld in artikel 1, onderdeel b, van de Wet bescherming persoonsgegevens.”
Er geldt hier een omgekeerde bewijslast. Dit betekent dat wanneer cookies (of enige andere techniek) worden gebruikt om de internetgebruiker online te volgen over tijd en verschillende sites, de wet ervan uitgaat dat er sprake is van een verwerking van persoonsgegevens. Op dat moment is de Wet bescherming persoonsgegevens van toepassing. Wat houdt dit artikel in voor internetondernemers?
Concreet betekent het dat de exploitant van een website nog een aantal extra verplichtingen jegens de internetgebruiker heeft. Zo moet de internetgebruiker de verwerkte gegevens in kunnen zien. Verder heeft de gebruiker het recht te eisen dat de gegevens worden aangevuld, verbeterd of verwijderd. Dat mag wanneer de gegevens die gebruikt worden onjuist, onvolledig of niet ter zake dienend zijn voor de doeleinden van de verwerking. Ook moet de gebruiker geïnformeerd worden omtrent de identiteit van de verwerker van de persoonsgegevens.
De internetgebruiker moet worden geïnformeerd over deze rechten. Men kan op een goede wijze invulling geven aan deze informatieplicht door het publiceren van een privacy statement. De statement moet in duidelijke en begrijpelijke taal zijn opgesteld, goed vindbaar zijn en bij voorkeur op te roepen vanuit elk onderdeel van de website. Om te voldoen aan artikel 11.7a is het dus nodig om een goede privacy statement te hebben.
Wanneer toestemming wordt gegeven voor het plaatsen van cookies dan is het niet nodig dat al in de cookie statement wordt voldaan aan de informatieplichten uit de Wbp. Wel verdiend het aanbeveling om al in de cookie statement te verwijzen naar de privacy statement als vindplaats van deze informatie.
Kortom: om op een juiste wijze aan artikel 11.7a Tw te voldoen moet de internetondernemer, vanaf 1 januari 2013, aan nog een extra informatieplicht voldoen.
Joeri
De Digitale Samenleving 