| Ingediend | 18 september 2019 |
|---|---|
| Beantwoord | 5 november 2019 (na 48 dagen) |
| Indiener | Kees Verhoeven (D66) |
| Beantwoord door | Sander Dekker (minister zonder portefeuille justitie en veiligheid) (VVD) |
| Onderwerpen | economie organisatie en beleid recht staatsrecht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2019Z17449.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20192020-635.html |
Ja.
De Autoriteit Persoonsgegevens (hierna: AP) heeft als nationale privacytoezichthouder de taak helderheid te verschaffen aan organisaties over de uitleg van wettelijke privacynormen. Zo heeft de AP in een eerder stadium de juridische normen rond cookiewalls uitgelegd en onder meer uitgelegd dat websites die bezoekers alleen toegang geven tot hun site als deze akkoord gaan met het plaatsen van zogeheten «tracking cookies» of andere vergelijkbare manieren van volgen en vastleggen van gedrag door middel van software of andere digitale methodes, niet voldoen aan de Algemene verordening gegevensbescherming (AVG).2
De AP gaf hierbij ook aan dat met de bekendmaking van deze uitleg van de norm er voor betrokken organisaties de opdracht ligt hun praktijk waar nodig hierop aan te passen. De AP heeft mij voorts laten weten de organisaties waar zij de meeste klachten over heeft ontvangen een brief te hebben gestuurd met de normuitleg. Daarin kondigde de AP ook aan dat zij de controle de komende tijd intensiveert om te bezien of de norm, in het belang van de bescherming van de privacy, op de juiste wijze wordt toegepast. De AP heeft de normuitleg ook met enkele brancheorganisaties gedeeld.
De AP heeft al eerder aangegeven dat een toestemming voor het plaatsen van «tracking cookies» alleen rechtsgeldig is wanneer deze is verkregen door een opt-in maatregel. Een dergelijke maatregel houdt in dat de bezoeker of gebruiker de mogelijkheid moet worden gegeven om een keuze te maken tussen «ja» en «nee», alvorens de «tracking cookies» kunnen worden ingezet en behoort tot de standaardinstellingen van websites, browsers of apps. Daarnaast heeft het Hof van Justitie in een recente uitspraak uitgelegd dat voor het uitlezen van cookies een expliciete handeling van de betrokkenen wordt vereist en dat het verboden is om toestemming te vragen voor «tracking cookies» door middel van een standaard aangevinkt selectievakje.4
Hieruit volgt dat websites, apps of andere diensten die persoonsgegevens verwerken door middel van «tracking cookies» of «volgsoftware» dusdanig ingericht moeten zijn dat mensen niet zonder expliciete toestemming c.q. handeling gevolgd worden.
Voor nadere uitleg over het toestemmingsvereiste verwijs ik naar vraag 2 van mijn antwoorden op Kamervragen over het bericht «Websites overtreden massaal cookiewallverbod».5
Hierbij deel ik u mede dat de schriftelijke vragen van het lid Verhoeven (D66) van uw Kamer aan de Minister voor Rechtsbescherming over het bericht «Volgens Minister helpt privacy bedrijven om klanten binnen te houden» (ingezonden 18 septemer 2019) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.