Omgaan met cookies: de nieuwe telecommunicatiewet

Op 5 juni 2012 is in Nederland de nieuwe telecommunicatiewet in werking getreden. Naar aanleiding hiervan “moeten partijen die cookies plaatsen en lezen de nieuwe cookieregels naleven: informeren en vooraf toestemming verkrijgen.” In dit blogartikel lichten we de wetgeving toe en de manier die Insyde gekozen heeft om hiermee om te gaan.

Wat zijn cookies?

Een cookie is een bestandje met gegevens over het gebruik van uw website, dat op de computer van de websitebezoeker wordt geschreven. De wet maakt onderscheid tussen:

  • first party cookies: cookies die het websitebezoek faciliteren / veraangenamen en
  • third party cookies: cookies die gegevens verzamelen voor derden

First party cookies bevatten bijvoorbeeld de instelling in welke taal de bezoeker de website bekijkt of de gegevens die hij in een formulier heeft ingevuld, zodat deze bij zijn volgende bezoek automatisch aangevuld kunnen worden. Ook het bijhouden welke producten een bezoeker in zijn winkelwagentje heeft geladen, gebeurt met first party cookies.

Third party cookies zijn bijvoorbeeld de gegevens die worden verzameld door het gratis statistiekprogramma Google Analytics of de tellers die bijhouden hoe vaak een pagina op Facebook of Twitter is gedeeld.

Toestemming

In de telecomwet staat dat het verboden is om zonder toestemming van de bezoeker van uw website data te verzamelen voor derden. Om deze toestemming te krijgen, moet hem de vraag gesteld worden of hij akkoord gaat met het aanmaken van cookies. Zo lang hij deze vraag niet of ontkennend heeft beantwoord, mag de website geen third party cookies aanmaken. Doet u dat toch, dan kunt u hiervoor beboet worden. In een brief aan overheidssites over voldoen aan de cookiebepaling waarschuwt handhaver OPTA dat boetes kunnen oplopen tot 450.000 euro.

Verantwoordelijkheid van de website-eigenaar

Volgens de cookiebepaling moeten websites bezoekers informeren en toestemming vragen alvorens zij een cookie of andere gegevens op de computer, laptop of mobiele telefoon plaatsen of lezen. Dit geldt niet voor cookies die noodzakelijk zijn voor de technische werking van de site. Bedrijven en websitebeheerders zijn zelf verantwoordelijk voor de wijze waarop zij praktische invulling geven aan de nieuwe cookiebepaling.

Oplossing van Insyde: informeren en toestemming

Wij implementeerden een melding op onze eigen website en bij enkele van onze klanten, waaronder www.awt.nl, www.onderwijsraad.nl en www.siob.nl. De geïmplementeerde melding biedt de mogelijkheid cookies direct te accepteren of te weigeren, maar ook om via een link in de melding eerst meer informatie te lezen over welke cookies er door deze website gebruikt worden.

Cookiemelding op www.awt.nl
Afbeelding: de cookiemelding op www.awt.nl

Werking van de cookiemelding

Wanneer een bezoeker besluit de cookies te accepteren klikt hij op de knop ‘Ja, dat mag’. De website schrijft op dat moment een cookie, waar zijn voorkeur voor het omgaan met cookies in vastgelegd wordt. De volgende keer dat hij dezelfde website bezoekt, wordt dit cookie uitgelezen. Omdat zijn voorkeur is vastgelegd, krijgt hij de cookiemelding niet nog een keer te zien. Cookies mogen niet onbeperkt bewaard worden, dus hebben wij de vervaldatum ingesteld op 1 jaar na aanmaken.

Wanneer een bezoeker op ‘Nee, liever niet’ klikt, wil hij niet de rest van zijn bezoek aan de website naar de melding moeten kijken. Hiervoor schrijven we een (first party) cookie, dat gedurende 1 dag de voorkeur van de bezoeker onthoudt. Op die manier hoeven eenmalige bezoekers ook maar één keer de melding weg te klikken.

Effecten van de cookiewetgeving op de meest gebruikte third party cookies.

  • Google Analytics: voor fervente gebruikers van Google Analytics betekent de cookiewet een drastische daling van de inkomende gebruikersgegevens. De eerste weken dat de cookiemelding op onze website geïmplementeerd is, constateren wij een daling in het bezoekersaantal van 90%. Dit houdt in dat slechts 10% van de bezoekers de cookies actief accepteert.
  • Social media plugins: zo lang de bezoeker geen toestemming geeft om cookies te schrijven, kunnen social media plugins zoals Addthis niet gebruikt worden. Deze worden dan ook niet getoond op de pagina, totdat de toestemming is verkregen.
  • YouTube: Wanneer u filmpjes van YouTube (embedded) in uw website weergeeft, schrijft YouTube automatisch cookies om de kijkvoorkeuren van de bezoeker (volume, resolutie, etc.) op te slaan. Dit is tegen de cookiewet.
    YouTube heeft wel een alternatief: vervangt u het domein youtube.com door youtube-nocookie.com dan schrijft YouTube pas een cookie op het moment dat de bezoeker op play klikt. Dit is nog steeds niet conform de wetgeving, maar nu alleen als een bezoeker zelf kiest om een filmpje te starten.

Alternatieven

Gelet op deze – voor eigenaren van websites negatieve – effecten van de cookiewet, is het niet verwonderlijk dat verschillende organisaties op verschillende manieren omgaan met deze wet. Enkele voorbeelden van alternatieven:

1. Keuze: Alles of niets

Er zijn websites die de bezoeker voor een keuze stellen zodra hij de eerste pagina van de website aanroept: of de bezoeker accepteert cookies, of hij kan de website niet bekijken.

Voorbeeld: Publieke omroep.

De publieke omroep is wettelijk verplicht statistieken bij te houden. Maar volgens de cookiewet mag dit alleen met toestemming van de bezoeker. Daarom heeft de Publieke Omroep ervoor gekozen om de website alleen nog beschikbaar te stellen voor bezoekers die cookies accepteren.

Cookiemelding Publieke Omroep
Afbeelding: De Publieke Omroep toont haar website alleen aan bezoekers die cookies accepteren.

2. Geen toestemming, alleen informeren

Let op: deze oplossing voldoet niet aan de cookiewet

Er zijn ook websites die de gebruiker wel informeren over het gebruik van cookies, maar hen niet de mogelijkheid geven hier toestemming voor te geven of in te trekken. Zij gaan ervan uit dat bezoekers van de website het niet erg vinden dat deze website cookies schrijft of zijn niet bereid de cookies standaard uit te zetten, omdat hierdoor teveel functionaliteit verloren gaat. Deze meldingen zijn vaak zo klein dat ze het normale gebruik van de website ook niet beïnvloeden.

Voorbeeld: Nu.nl

Sanoma Media heeft op al haar websites dezelfde melding ingevoerd. Je moet als bezoeker wel erg goed opletten om deze melding te zien en vervolgens kun je niet anders dan hem negeren of ter kennisgeving aannemen.

Cookiemelding op nu.nl
Afbeelding: de grijze balk op websites van Sanoma Media (hier: Nu.nl) verstoren het gebruik van de website nauwelijks en bieden geen optie om cookies te weigeren.

3. Geen keuze, geen cookies

Wie om welke reden dan ook geen melding op zijn website wilt plaatsen, kan ervoor kiezen om alle third party cookies op zijn website standaard uit te schakelen.

Voorbeeld: OPTA. Nadat in het nieuws kwam dat de OPTA zelf niet voldeed aan de cookieregels, zijn alle cookies op de website uitgeschakeld. Op deze manier is er ook niets om de gebruiker over te informeren.

Cookiemelding op uw website?

De wetgeving geldt zoals eerder genoemd voor alle partijen die cookies plaatsen en stelt de eigenaren van websites waarop dat gebeurt aansprakelijk. Wij helpen u graag om uw website te laten voldoen aan deze wetgeving en kijken samen met u naar de beste oplossing.

Bel Ewoud van der Reijden op 015 256 82 62 voor meer informatie over of een offerteaanvraag voor een cookiemelding.

Geschreven door Ewoud van der Reijden

Projectleider

Blijf up-to-date en ontvang updates in je mailbox

Lees ook deze interessante blogs

Kiezen van een webdesignbureau: waar moet je op letten?

Je wilt een nieuwe website en bent op zoek naar een goed webdesignbureau. In Nederland zijn er zeker honderd webdesignbureaus en een groot aantal ZZP’ers die websites maken. Allemaal pretenderen ze goed te zijn. Maar hoe scheid je het kaf van het koren en kies je een bureau die bij jouw organisatie past? Wij zetten 14 punten op een rij waar op je moet letten bij de keuze van een webdesignbureau.

Watervalmethode vs Scrum

Scrum is geliefd bij veel software-ontwikkelaars. Zo ook bij ons; wij houden echt van scrummen. Maar soms – heel soms – werken wij nog volgens de watervalmethode. Dit doen wij vooral bij projecten waarbij de projectleider aan de klantzijde geen beslissingsbevoegdheid heeft en elk stap aan een leidinggevende, het management of een stuurgroep moet worden verantwoord. Soms is de watervalmethode ook meer geschikt voor website waarop content centraal staat en al in een vroeg stadium...

Totaalpakket: grondig renoveren website, inclusief teksten en beelden

Het besluit is genomen: je wilt een nieuwe website voor je bedrijf. Dit besluit is meteen de startpunt van een reeks volgende beslissingen. Wat te doen met de content – foto’s en teksten – op de huidige site? Passen deze nog bij de nieuwe weg die je in wilt slaan? Of doen deze juist afbreuk aan de nieuwe website en de communicatieboodschap die je wilt uitdragen? En wat als nieuwe teksten nodig zijn: zelf schrijven of iemand anders? En zo ja, wie dan? Oftewel: keuzes,...