Wijziging Telecommunicatiewet
U heeft vast al gehoord dat recentelijk de Telecommunicatiewet is gewijzigd. In de praktijk blijkt echter dat de meeste ondernemers de gewijzigde regels niet (correct) naleven. Daarom in deze nieuwsbrief aandacht voor de wijzigingen die voor u als ondernemer van belang zijn.
De meeste wijzigingen in de Telecommunicatiewet gelden voor aanbieders van een elektronische communicatiedienst/netwerk, maar ook voor u is er een belangrijke wijziging; namelijk de nieuwe verplichtingen m.b.t. het gebruik van zogenaamde “cookies”. Deze informatieverplichting houdt in dat de gebruiker van een website vooraf geïnformeerd moet worden over het gebruik van cookies én er door de gebruiker voor het plaatsen van deze cookies (op zijn computer, smart phone, tablet etc.) vooraf toestemming moet geven. Deze wijziging geldt, zoals gezegd, niet alleen voor aanbieders van een elektronische communicatiedienst/netwerk, maar voor iedere ondernemer met een website die gebruik maakt van cookies.
Wat zijn cookies?
Cookies zijn kleine (tekst)bestanden die op de computer van de gebruiker worden bewaard, waarin bepaalde gegevens met betrekking tot de website die hij bezoekt worden opgeslagen. (Bijvoorbeeld de taalkeuze, welke subonderdelen van een website er zijn bezocht, of bij een vorige bezoek de algemene voorwaarden zijn geaccepteerd etc.)
Een website kan gebruik maken van directe cookies; cookies die worden gebruikt door de website zelf, of van indirecte (“third party”) cookies; omdat de website bijvoorbeeld onderdelen van andere aanbieders (denk aan Twitter, YouTube etc.) gebruikt. Daarnaast moet er een onderscheid gemaakt worden tussen noodzakelijke cookies, zoals bijvoorbeeld de cookies die nodig zijn om af te rekenen in een webshop en tracking cookies die het surfgedrag van de gebruiker bijhouden.
Informatieverplichting
Indien uw website gebruik maakt van cookies (hetgeen u kunt nagaan bij uw websiteontwikkelaar) dient u sinds 5 juni jl. de gebruiker op duidelijke wijze te informeren over het gebruik daarvan en mogen deze cookies (met uitzondering van noodzakelijke cookies) alleen gebruikt worden indien de gebruiker hiervoor vooraf toestemming heeft verleend. Overigens ziet de informatieplicht niet alleen op cookies maar ook op andere technieken (bijvoorbeeld ) waarbij gegevens worden geraadpleegd die zijn opgeslagen op randapparatuur van de gebruiker.
Wanneer er door de gebruikte cookies ook persoonsgegevens worden verwerkt (bijvoorbeeld wanneer de gegevens van een specifieke gebruiker, bijvoorbeeld het IP adres, worden opgeslagen) is daarnaast ook de Wet Bescherming Persoonsgegevens van toepassing op grond waarvan voor deze verwerking eveneens voorafgaande toestemming van de gebruiker vereist is.
Bewijslast
Vanaf 1 januari 2013 geldt m.b.t. tracking cookies dat het toezichtsorgaan OPTA er vanuit mag gaan dat er bij gebruik van dit soort cookies persoonsgegevens worden verwerkt en is het aan de aanbieder van de website om te bewijzen dat dit niet het geval is.
Concrete invulling
Hoe u aan de informatieverplichting moet voldoen is niet wettelijk voorgeschreven, maar er wordt algemeen aangenomen dat er direct geïnformeerd moet worden (omdat er anders al cookies op de randapparatuur van de gebruiker worden geplaatst). Dit kan bijvoorbeeld in de vorm van een pop-up, een balk of een apart beginscherm. Daarbij dient de gebruiker dus geïnformeerd te worden over het feit dat er cookies worden gebruikt, wat cookies zijn, waarvoor deze cookies worden gebruikt. Daarnaast dient er de mogelijkheid te zijn voor het gebruik van deze cookies vooraf toestemming te verlenen. Let op: een ‘opt-out’ is onvoldoende! Wanneer de gebruiker geen toestemming verleent mogen er geen cookies (behalve noodzakelijke cookies) gebruikt worden. U kunt er dan bijvoorbeeld voor kiezen dat de gebruiker geen of beperkte toegang tot de website heeft.
Let op dat een globale verwijzing naar algemene voorwaarden, een privacy- of permission statement of een disclaimer waarin deze informatie is opgenomen niet voldoende is.
Zorg ervoor dat u aan deze vereisten voldoet –en niet simpelweg het voorbeeld volgt van andere websites- want de toezichtsautoriteit OPTA heeft de bevoegdheid om forse geldboetes op te leggen!
In het kader van het aanpassen van uw website aan voornoemde vereisten, raden wij u aan ook de andere voorwaarden welke u gebruikt op uw website (zoals uw algemene voorwaarden, privacy statement etc.) te laten screenen en waar nodig te laten herzien, zodat uw volledige website weer up to date is. Indien u (ook) een webshop exploiteert is dit des te belangrijker aangezien u in dat kader ook dient te voldoen aan de regels van de Wet Koop op Afstand.
Voor het screenen of opstellen van dergelijke voorwaarden staan wij u graag terzijde. Ook met vragen omtrent de gewijzigde wetgeving op het gebied van cookies kunt u bij ons terecht.