Executive | Vision Meeting | Volgen of gevolgd worden en de gevolgen (Cookies) Op 5 juni 2012 is de nieuwe Cookiewet in werking getreden. De OPTA heeft als toezichthouder de bevoegdheid om stevige boetes op te leggen bij overtreding van de nieuwe Cookiewet, al ontbreekt momenteel de mankracht om alle overtredingen te beboeten. Daar komt binnenkort echter verandering in. De OPTA gaat namelijk een geautomatiseerd systeem bouwen dat websites gaat controleren op het plaatsen van zogenaamde tracking cookies. Hierdoor wordt de pakkans aanzienlijk vergroot en naleving van de nieuwe regels des te belangrijker. De nieuwe wet brengt echter nogal wat vragen met zich: want wat zijn nu precies functionele cookies? Wie is er verantwoordelijk voor third party cookies? Is er ook toestemming nodig voor het gebruik van Google Analytics? Vallen andere technieken om informatie te verzamelen ook onder de nieuwe regels? Kan toestemming voor meerdere websites worden verkregen? Tijdens de meeting zullen Marianne Korpershoek en Femke Vos van Louwers IP|Technology Advocaten al deze vragen aan de orde stellen. Verder zullen er concrete tips en aanbevelingen worden gegeven voor naleving van de nieuwe Cookiewet. Marianne en Femke zijn gespecialiseerd in ICT en privacyvraagstukken en adviseren hun klanten veelvuldig over de juridische aspecten van het gebruik van cookies.

1. Flevum Executive Vision Meeting
Volgen of gevolgd worden en de gevolgen
(cookies)
Marianne Korpershoek
Femke Vos
Tom de Wit
Eindhoven, 9 oktober 2012

2. Louwers IP|Technology Advocaten
• Nichekantoor in Eindhoven sinds december 2006
• Top 20 meest toonaangevende nichekantoren IP/IT
• Intellectuele eigendom / media & reclame
• IT, technologie en privacy
• Commerciële contracten
• 7 ervaren en gespecialiseerde juristen
• Missie:
• ‘outside in’, passie en plezier
• juridische eredivisie, Grotius Specialisatie, Vereniging voor
Informaticarecht Advocaten VIRA
• flexibel, toegankelijk, gastvrij, efficiënt en deskundig met
kennis van uw branche

3. Wat zijn cookies?
een klein tekstbestandje dat met een pagina van een website
wordt meegestuurd en via de browser op de harde schijf van de
computer, tablet of telefoon van de bezoeker wordt opgeslagen
Soorten en maten:
• First party vs third party cookies
• Persistent vs session cookies
• Functionele vs tracking cookies

4. Tracking cookies

5. Gaat het alleen over cookies?
Ook andere vormen van het plaatsen en/of uitlezen van
informatie zoals:
• Device fingerprinting
• Java-scripts
• Spyware
• Virussen
Maar ook:
• Apps
• Digitale televisie

6. De nieuwe cookiewet
Artikel 11.7a Telecommunicatiewet
1. Onverminderd de Wet bescherming persoonsgegevens dient een ieder die
door middel van elektronische communicatienetwerken toegang wenst te
verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een
gebruiker dan wel gegevens wenst op te slaan in de randapparatuur van de
gebruiker:
a. de gebruiker duidelijke en volledige informatie te verstrekken
overeenkomstig de Wet bescherming persoonsgegevens, en in ieder
geval omtrent de doeleinden waarvoor men toegang wenst te
verkrijgen tot de desbetreffende gegevens dan wel waarvoor men
gegevens wenst op te slaan, en
b. van de gebruiker toestemming te hebben verkregen voor de
desbetreffende handeling.

7. De nieuwe cookiewet
En in normaal Nederlands:
A. Informatie verstrekken (cookiebeleid)
o Wie
o Waarom
o Waarvoor
B. Toestemming vragen (opt-in)
Informed consent

8. Intrekken toestemming
Cookies verwijderen = toestemming intrekken

9. Uitzondering
Functionele cookies:
A. Noodzakelijk voor de communicatie
B. Noodzakelijk voor uitvoering gevraagde dienst
Voorbeelden
• Winkelwagentje
• Taalkeuze
• Login-gegevens

10. Risico’s
• Waarschuwing of boete OPTA (max. € 450.000)
• Imagoschade (media, zwarte lijst)

11. Tips
• Breng het cookiegebruik in kaart (Ghostery en browser)
• Schrap onnodige cookies en/of omzeil cookiegebruik (plaatjes
ipv plug-ins)
vs

12. Tips
• Gebruik een duidelijk en goed vindbaar cookiebeleid (link op
iedere pagina)
• Verwijs naar het privacybeleid van third party's (dmv links)
“In het Privacybeleid van Google wordt beschreven hoe Google
omgaat met persoonlijke gegevens wanneer er gebruik wordt gemaakt
van de producten en services van Google, waaronder Google
Analytics.”

13. Tips
• Beperk informatieverstrekking aan derden
o IP blocking
o Accountinstellingen

14. Tips
• Vraag toestemming vóórdat cookies worden geplaatst (opt-in)
• Geen toestemming: geen cookies!

15. www.louwersadvocaten.nl
korpershoek@louwersadvocaten.nl
vos@louwersadvocaten.nl
dewit@louwersadvocaten.nl