Nog veel cookies zonder toestemming

quote:

Ook bijna 3 jaar na invoering van de AVG plaatst de helft van de websites nog steeds cookies zonder toestemming, of stuurt je richting ‘alles accepteren’. Dit blijkt uit een cookiescan die we in januari uitvoerden bij 100 populaire sites.

Sinds de invoering van de privacywet AVG in 2018 moeten websites op de juiste manier toestemming vragen voor het plaatsen van volgcookies. Dat zijn cookies waarmee een derde partij jouw bezoek aan meerdere websites kan registeren, bijvoorbeeld voor het tonen van persoonsgerichte advertenties.

Omdat het volgen van gebruikers behoorlijk privacyschendend is moet de bezoeker zijn toestemming ‘vrijelijk, ondubbelzinnig, geïnformeerd en specifiek’ geven. Een site mag bij bezoekers de toestemming niet afdwingen met een ‘cookiemuur’, zoals we afgelopen jaren veel zagen. Dat is een blokkerend venster met de boodschap ‘accepteer alle cookies of je komt de site niet op’.

Cookiescan
In januari 2021 deden we een cookiescan op 100 populaire websites. Er blijkt veel mis:

•Positief is dat de cookiemuur nagenoeg verdwenen is. Alleen op Tweakers.net staat hij nog overeind.
•Helaas zien we op 41 andere sites ingewikkelde keuzemenu’s waarin het afwijzen van advertentiecookies moeilijker is dan ze allemaal accepteren (een simpele klik op ‘OK’ of 'Accepteren'). Veel van deze sites hadden in de afgelopen jaren nog een cookiemuur. Met hun complexe cookiekeuzemenu’s duwen ze bezoekers ook richting het geven van toestemming. De sitebeheerders menen zo waarschijnlijk juridisch aan de regels te voldoen. Wij hebben aan de Autoriteit Persoonsgegevens gevraagd of dit het geval is. We zullen deze pagina updaten als we daar antwoord op hebben gekregen.
•Ook plaatst nog steeds een kwart (24) van de sites advertentiecookies vóórdat je ermee hebt kunnen instemmen. Dat is wel een duidelijke verbetering ten opzichte van vorige metingen. Bunq.nl plaatst de meeste: je krijgt direct 9 advertentietrackers binnen bij het laden van de homepage.
•We hebben ook gekeken of er sites zijn die, als je advertentiecookies afwijst, tóch volgcookies op je computer zetten. Dat bleken er 20 te zijn, waaronder webshop Coolblue, streamingdienst NLZiet en datingsite OKcupid.

De helft gaat in de fout
Uiteindelijk gaat de helft van de sites (53) in de fout. Of je krijgt advertentiecookies zonder je toestemming, of je toestemming wordt min of meer afgedwongen.

•Webwinkels (inclusief 3 erotiekshops) gingen het vaakst over de schreef.
•Te ingewikkelde cookiemenu’s zagen we vooral bij de nieuwssites en sociale-mediasites.

Excuses
De partijen die zonder toestemming cookies plaatsen, reageren vaak met excuses: ‘oeps, foutje, gaan we fixen’. Dit waren onder andere Bax Shop, Bever Sport, Buienradar, CameraNu, Coolblue, Ikea, Paradigit, Snapchat en Vinted.

De aangesproken websites die de gebruiker trakteren op ingewikkelde cookiekeuzemenu’s weigeren meestal iets aan te passen.

Ook veel sites die het wél goed doen
De andere 47 sites in onze steekproef doen het wél goed: ze plaatsen geen volgcookies óf vragen er op een nette manier toestemming voor. Je kunt de advertentiecookies direct (of met heel geringe moeite) afwijzen en gewoon de site op.

Wat kun jij doen om je privacy te beschermen?
Consumenten die geen risico willen lopen op advertentievolgcookies (ongevraagd of opgedrongen) kunnen een adblocker installeren. Deze blokkeert effectief de meeste volgcookies en andere trackers van commerciële bedrijven.

Wil je bij het bezoeken van sites geen cookiemenu's meer zien dan kun je een 'cookiegezeurkiller' in je browser installeren. Deze werkt helaas alleen op een pc en niet op een tablet of telefoon. Gebruik zo'n killer alleen in combinatie met een goede adblocker, want je zegt overal 'ja' tegen.

https://www.consumentenbo(...)s-zonder-toestemming

quote:

Drie jaar na invoering van de AVG blijken veel websites zich nog altijd niet aan de privacyregels te houden. Dat concludeert de Consumentenbond na een uitgebreide steekproef. Meer dan de helft van de bezochte sites plaatst volgcookies zonder daar toestemming voor te vragen of dwingt die toestemming af.

De Consumentenbond onderzocht 100 populaire websites. 53 daarvan gaat in in de fout. Een kwart (24) van de websites plaatst al volgcookies voordat ze überhaupt om toestemming hebben gevraagd. Bunq plaatst de meeste: 9. En 20 websites, waaronder Coolblue, NLZiet en OKCupid, plaatsen tóch volgcookies ondanks dat de bezoeker ze geweigerd heeft.

Sturende menu’s
De cookiemuren, die de onderzoekers in 2018 en 2019 (bij datingsites en bij websites over geloof, ziekte en geaardheid) nog veel aantroffen, blijken gelukkig grotendeels verdwenen. Alleen Tweakers gebruikt deze techniek nog, ondanks dat die niet is toegestaan.

Wel vonden de onderzoekers meer ingewikkelde en sturende menu’s. Op 41 sites moeten bezoekers allerlei menu’s doorworstelen om reclamecookies uit te schakelen, terwijl het accepteren van alle cookies op diezelfde sites juist heel simpel is. Ook zijn de cookieverklaringen soms erg uitgebreid. Marktplaats.nl spant de kroon met een ruim 68.000 woorden tellende verklaring. En wie wil controleren of alle cookie-instellingen goed staan, moet pagina’s lang scrollen om 20 cookieschuifjes te controleren.

Foutje
De partijen die zonder toestemming cookies plaatsen, reageren vaak – net als in 2018 en 2019 – met excuses en beloven de problemen op te lossen. De bedrijven die gebruik maken van ingewikkelde menu’s weigeren meestal iets aan te passen.
De Autoriteit Persoonsgegevens laat in een reactie weten zeer kritisch te zijn over de ingewikkelde en sturende menu’s en de ontwikkelingen nauwlettend in de gaten te houden.

Hindernisbaan
Sandra Molenaar, directeur Consumentenbond, is teleurgesteld over de resultaten: ‘Het is treurig om te moeten constateren dat bedrijven zo hardnekkig de fout in blijven gaan. Hoe ingewikkeld is het nu helemaal om netjes om toestemming te vragen? In de wet staat dat je je vrijelijk, ondubbelzinnig, geïnformeerd en specifiek toestemming moet geven voor cookies. Daar is absoluut geen sprake van als het keuzemenu meer lijkt op een hindernisbaan of je bezoeker zich eerst door een 170 pagina’s tellende verklaring moet worstelen.

https://www.consumentenbo(...)ak-aan-privacyregels