Europese toezichthouders bevestigen: cookiemuur mag niet

De Europese koepelorganisatie van officiële privacy-waakhonden heeft bekend gemaakt dat cookiemuren niet zijn toegestaan. Dat deed zij in een toelichting op al geldende regels. De Nederlandse Autoriteit Persoonsgegevens (AP) heeft dat standpunt al eerder ingenomen.

Het Europees Comité voor gegevensbescherming heeft nu ook expliciet aangegeven dat een cookiemuur die het accepteren van de cookies als absolute voorwaarde stelt om de inhoud van de site te zien, geen vrije keuze biedt en dus niet toegestaan is. De Europese regelgeving schrijft voor dat gebruikers vrijelijk toestemming moeten geven voor het plaatsen van cookies.

Dat is geheel in lijn met het standpunt dat de Nederlandse Autoriteit Persoonsgegevens vorig jaar al bekendmaakte. Sites moeten een mogelijkheid bieden om de site te bezoeken zonder cookies te accepteren. Het gaat met name om cookies die het mogelijk maken om bezoekers over het internet te volgen. Voor strikt noodzakelijke cookies is geen toestemming nodig. In de praktijk verandert er dus niets, maar site-eigenaren die in beroep gaan tegen een beslissing van de AP op dit gebied lopen nu nog minder kans hun gelijk bij de rechter te halen.