Driekwart van websites wijzigt cookiebanner na waarschuwing AP
Tegelijkertijd zei diezelfde AP in april dat zij jaarlijks 500 organisaties wil waarschuwen, op basis van een continue monitoring van 10.000 Nederlandse websites. Als gevolg daarvan valt op dat de huidige teller van ongeveer 200 waarschuwingen opvallend laag is. Daardoor roept dit voor organisaties twee belangrijke vragen op:
- Hoe selecteert de AP eigenlijk welke websites in beeld komen?
- En belangrijker: betekent het feit dat u nog geen brief heeft, dat u geen risico loopt?
Wat de AP precies zegt over cookiebanners
De kern van de boodschap van de AP is helder. Mensen moeten zélf kunnen bepalen wat er met hun gegevens gebeurt. Daarom gelden er strenge regels voor tracking cookies en andere volgsoftware, waarmee bezoekers langdurig gevolgd kunnen worden, profielen worden opgebouwd en gegevens gedeeld worden met tientallen of honderden partijen. Daardoor ontstaat er snel een situatie waarin de privacy van bezoekers onder druk komt te staan.
Daar horen een paar duidelijke verplichtingen bij:
- Geen tracking cookies plaatsen zonder geldige toestemming
- Geen toestemming “voorkruisen” of verstoppen
- Een weigeren-optie die net zo makkelijk is als “alles accepteren”
- Heldere informatie over wat er precies gebeurt met de gegevens
Wat wij in de praktijk zien op Nederlandse websites
Waar de AP spreekt over iets meer dan 200 aangeschreven websites, zien wij in onze dagelijkse praktijk een heel ander beeld. Bijvoorbeeld blijkt uit onze scans dat:
- Websites die al cookies plaatsen vóórdat er een keuze is gemaakt
- CMP’s die netjes in beeld komen, maar waar op de achtergrond al allerlei scripts draaien
- Marketing- en analysepixels die ook in cookieloze varianten nog steeds persoonsgegevens doorgeven
- Embedded video, kaarten of chattools die data versturen, zelfs als de bezoeker geen toestemming heeft gegeven
Waarom wachten op een brief geen strategie is
Veel organisaties zitten ongemakkelijk tussen twee gedachten in:
- “We hebben nog niets van de AP gehoord, dus het zal wel goed zitten.”
- “We weten dat er iets niet helemaal fijn is, maar er is nu geen tijd en budget om dit uit te zoeken.”
- U loopt kans om alsnog in een volgende ronde van waarschuwingen terecht te komen
- Elke maand dat de website niet op orde is, neemt het risico op een onderzoek of klacht toe
- Interne druk vanuit privacy, security, communicatie en marketing groeit: wie neemt eigenaarschap?
- U verliest vertrouwen van bezoekers als zij ontdekken dat hun gegevens toch breder worden gedeeld dan gedacht
Veelgehoorde reacties binnen organisaties (en hoe wij ernaar kijken)
1. “Onze CMP-leverancier heeft dit geregeld”
- De implementatie niet altijd goed is uitgevoerd
- Scripts buiten de CMP om laden
- Er na een redesign of campagne nieuwe tools zijn toegevoegd die niemand opnieuw heeft beoordeeld
2. “Onze jurist of FG heeft dit al bekeken”
3. “We willen niet aan een groot consultancytraject vastzitten”
Onze website privacy check: voor 50 euro weet u waar u staat
Om het laagdrempelig te maken, biedt Nixon Digital een Ă©Ă©nmalige website privacy check aan. Voor 50 euro doen wij het volgende:
- Technische scan van uw website: We analyseren hoe uw cookiebanner zich gedraagt, welke cookies en scripts er laden en op welk moment dat gebeurt.
- Risico-inschatting op basis van de AP-lijn: We leggen uw huidige situatie langs de lijn van wat de Autoriteit Persoonsgegevens nu expliciet communiceert over cookiebanners en tracking.
- Korte online sessie met een website privacy expert: In een call lopen we de belangrijkste bevindingen met u door, in gewoon Nederlands. U kunt vragen stellen en direct sparren over mogelijke oplossingen.
- Of er cookies of volgsoftware worden geplaatst vóór toestemming
- Of uw cookiebanner voldoet aan de huidige eisen rond keuzevrijheid en duidelijkheid
- Of u in de risicogroep valt voor een mogelijke brief of onderzoek
- Welke praktische stappen u direct kunt nemen om uw risico te verlagen
Met andere woorden: u krijgt een helder beeld van uw situatie en een concreet startpunt om bij te sturen. Als u daarna verder wilt verdiepen of structureel wilt monitoren, kan dat. Maar het hoeft niet.
Website privacy check + expert sessie
T.w.v. €200, nu aangeboden voor €50.
Voor wie dit nu een slimme stap is
- Uw organisatie staat in de publieke belangstelling en u wilt geen privacynieuws op de voorpagina
- Uw website is onlangs vernieuwd, inclusief nieuwe tooling, maar er is nog geen aparte privacycheck geweest
- U werkt met veel marketingtools, A/B-testsoftware, embedded video of social pixels
- U heeft intern al langer het gevoel dat “we hier iets mee moeten”, maar het belandt steeds onderop de agenda
- U wilt binnen korte tijd richting geven aan een plan van aanpak zonder eerst een groot traject op te tuigen
In al deze gevallen kan een kleine investering van 50 euro veel onduidelijkheid wegnemen.
Klaar om te weten of u een AP-brief hoeft te verwachten?
In plaats van te wachten tot u misschien op de radar van de Autoriteit Persoonsgegevens verschijnt, kunt u nu zelf de regie nemen.
Website privacy check + expert sessie
T.w.v. €200, nu aangeboden voor €50.
Na uw aanmelding nemen wij contact op om een geschikt moment voor de call te kiezen.
Frequently Asked Questions
Wat houdt die website privacy check van 50 euro precies in?
Is 50 euro per website of per organisatie?
Hoe snel krijg ik de resultaten en hoe lang duurt de call?
Meestal plannen we de scan binnen enkele werkdagen in. De bespreking van de resultaten duurt ongeveer 30 tot 45 minuten. In die tijd loopt u met een van onze website privacy experts de bevindingen door en is er ruimte voor vragen en vervolgstappen.
Vervangt dit het werk van onze eigen FG, jurist of security specialist?
Wat gebeurt er na de scan, zit ik dan vast aan een groter traject?
Nee. De check van 50 euro is een op zichzelf staande dienst. U krijgt inzicht in uw risico’s en concrete aanbevelingen. Als u daarna verder wilt verdiepen of structureel wilt monitoren, kunnen we dat natuurlijk faciliteren, maar dat is volledig optioneel. U beslist zelf of en hoe u verder gaat.
