Dagelijks komen we cookiebanners in vele soorten en maten tegen. Op de ene website kun je als bezoeker direct alle niet noodzakelijke cookies weigeren, op de ander ben je eerst een minuut in de weer met het omzetten van schuifjes voor gerechtvaardigd belang.

Voor organisaties is het essentieel dat zij hun cookiebanners zorgvuldig ontwerpen en implementeren. De Autoriteit Persoonsgegevens (AP) legde vorige week een aanzienlijke boete op aan A.S. Watson, het moederbedrijf van Kruidvat en Trekpleister, vanwege de incorrecte toepassing van cookies op hun websites. De AP concludeert onder andere dat A.S. Watson met vooraf aangevinkte cookies “een werkwijze volgde waarbij geen acht werd geslagen op het vereiste van vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene”, wat leidde tot een ernstige schending van hun privacyrechten.

Gelukkig laat de AP het niet alleen bij streng toespreken en sanctioneren. Op de website van de AP zijn uitgebreide richtlijnen voor organisaties te vinden over het correct implementeren van cookiebanners. Deze richtlijnen zijn bedoeld om ervoor te zorgen dat gebruikers duidelijk worden geïnformeerd over de doeleinden van de gegevensverzameling, welke cookies worden gebruikt, en wie toegang heeft tot de verzamelde informatie. Bovendien moeten gebruikers eenvoudig kunnen kiezen of zij toestemming willen geven voor het plaatsen van cookies. Door deze richtlijnen te volgen, kunnen organisaties de privacy van hun gebruikers beter waarborgen en voldoen aan de wettelijke eisen, waardoor zij boetes zoals die aan A.S. Watson kunnen vermijden.