Cookie-samtykke er den tilladelse, en besøgende på et websted skal give, før cookies eller lignende teknikker placeres på eller læses fra deres enhed. Kun cookies, der er strengt nødvendige for kommunikationen eller for en tjeneste, som brugeren udtrykkeligt har anmodet om, må placeres uden samtykke.
Indholdsfortegnelse
Lovgrundlag
Kernereglen er artikel 11.7a i den hollandske telekommunikationslov, som implementerer e-databeskyttelsesdirektivet. Den kræver forudgående information og samtykke til lagring af eller adgang til data på terminaludstyr. Hvad der tæller som gyldigt samtykke, bestemmes af GDPR: Artikel 4(11) og 7 kræver en frit givet, specifik, informeret og utvetydig viljetilkendegivelse ved en klar bekræftende handling, som skal være lige så let at trække tilbage, som den var at give. Der findes en snæver undtagelse for analyser med begrænset indvirkning på privatlivets fred, men den bortfalder, så snart dataene deles med tredjeparter eller bruges til reklame.
Sådan fungerer det i praksis
Et banner, der overholder reglerne, tilbyder afslag lige så synligt og med så få klik som accept. Det indeholder ingen forudafkrydsede felter, scrollning betragtes ikke som samtykke, og webstedet registrerer ikke, før den besøgende har valgt. Samtykke skal også kunne påvises: de fleste samtykkeplatforme logger derfor pr. besøgende, hvilke kategorier der blev accepteret, og hvornår. Glem ikke tilbagetrækning, normalt et permanent link eller en knap i sidefoden.
Hvor det går galt
Den hollandske tilsynsmyndighed fokuserer på at "nudge" i banneret: en grøn acceptknap mod et gråt tekstlink, en afvisningsmulighed gemt bag en anden skærm eller en cookievæg, der gør webstedet ubrugeligt, hvis du afviser. Teknisk set går tingene også galt, hvor reklamescripts indlæses sammen med siden længe før den besøgende har klikket på noget. Det er nemt at fastslå med en netværksinspektion og er et yndet udgangspunkt for håndhævelse.
Relaterede termer
Cookie-samtykke knytter sig til konsekvensanalysen af databeskyttelse , hvor sporing kombineres med profilering, og til brud på persondatasikkerheden , hvor et script lækker data til en tredjepart.
Vil du have dit banner og din cookiepolitik gennemgået? Vores IT-retsspecialister tjekker dem teknisk og juridisk.
