CBP: 'Cookiemuur Publieke Omroep niet rechtsgeldig'

Opmerkelijke aanpak

Sinds oktober 2012 moeten bezoekers van websites als uitzendinggemist.nl en omroep.nl eerst cookies accepteren van derden als Facebook en Twitter, anders komen zij de site niet op. Dat is een opmerkelijke aanpak, omdat de meeste sites alleen toestemming vragen voor cookies die specifieke functies, zoals het bekijken van YouTube-filmpjes, mogelijk maken. Wie niet accepteert, kan de site wel gewoon bezoeken. De NPO zegt zich genoodzaakt te voelen hiervan af te wijken, omdat zij als gesubsidieerde instelling wettelijk verplicht is om bezoekersstatistieken bij te houden. Om dit te kunnen doen zijn volgens de NPO cookies vereist.

Mensen bij naam of IP-adres kennen niet relevant

Het CBP schrijft echter dat er in de zin van de Telecomwet geen sprake is van cookies die noodzakelijk zijn om de site te laten functioneren, en dat dus toestemming van bezoekers is vereist. Bovendien gebruikt de NPO een derde partij, Google Analytics, om de statistieken bij te houden. Het CBP erkent naar eigen zeggen wel het belang van het in kaart brengen van bezoekstatistieken. Het werkt samen met telecomtoezichthouder OPTA aan een wettelijk kader waarin is vastgesteld dat er daarbij geen individuele bezoekers gevolgd mogen worden, zoals nu gebeurt bij zogenoemde 'tracking cookies'. Het is volgens het CBP 'niet relevant of de NPO en/of de Ster mensen wel of niet bij naam of IP-adres kennen'. Volgens het CBP kunnen websites gemakkelijk gebruik maken van grijze Facebook- en Twitterknoppen, die pas geactiveerd worden (en dus cookies gaan versturen) als de gebruiker daar zelf op geklikt heeft.

Niet over één nacht ijs

De Volkskrant meldt dat de NPO naar aanleiding van de brief van het CBP gaat kijken wat de mogelijke gevolgen zijn en of er eventuele aanpassingen nodig zijn. “Daarbij gaan we, gezien de complexiteit en de maatschappelijke discussie, niet over één nacht ijs”, laat woordvoerder Erik Kroeze weten aan het dagblad.

Telecomwet te streng en gehaast ingevoerd

Volgens Kroeze is de cookiewet in Nederland te 'streng en gehaast' ingevoerd. De cookiewet is onderdeel van de nieuwe Telecomwet, die sinds 5 juni 2012 geldt. Sinds die datum moeten websites hun bezoekers toestemming vragen voor het gebruik van cookies, op straffe van een boete van maximaal 450.000 euro, opgelegd door de OPTA. Sinds 1 januari van dit jaar is bovendien de bewijslast omgedraaid: websites moeten nu zelf kunnen bewijzen dat ze bij tracking cookies geen persoonsgegevens verwerken. Ook op grond van de wet bescherming persoonsgegevens (wbp) is daarom nu toestemming vereist.