
De Autoriteit Consument & Markt (ACM) heeft diverse gezondheidswebsites gevraagd om te stoppen met het ongevraagd plaatsen van cookies. De Consumentenbond had deze praktijk bij websites met informatie over ziektes, verslavingen en algemene gezondheid in juni en opnieuw in augustus vastgesteld.
Websites mogen niet ongevraagd cookies gebruiken op hun site die het surfgedrag van de gebruiker registreren, stelt de ACM. Ze moeten de gebruikers daarvoor expliciet om toestemming vragen. Deze regels gelden voor alle websites, maar privacy ligt bij gezondheidswebsites extra gevoelig vanwege de aard van de eventueel uitgewisselde gegevens van consumenten. De websites zijn gestopt met het plaatsen van cookies nadat de ACM hen daartoe had aangespoord.
Er bestaan verschillende soorten cookies waarvoor verschillende regels gelden. Functionele cookies mogen zonder toestemming worden gebruikt, omdat een website anders niet kan functioneren. Analytische cookies (die bijvoorbeeld surfgedrag volgen) mogen beperkt worden gebruikt zolang ze beperkte of geen gevolgen hebben voor de privacy van bezoekers. Voor alle andere cookies is de toestemming nodig van de gebruiker.
Veelvuldig schenden privacy
Afgelopen juni onderzocht de Consumentenbond voor de eerste keer hoe gezondheidswebsites omgaan met de privacy van hun bezoekers. Alle 20 bekeken sites overtraden de telecomwet door zonder toestemming tracking cookies te plaatsen van commerciële partijen. Verder ontbraken er privacyverklaringen of waren deze verklaringen incompleet. Zes van de websites werkten niet met een beveiligde (https) verbinding, terwijl er wel mogelijkheden waren voor bezoekers om (vertrouwelijke) informatie op de website in te voeren.
Volgens de bond beloofden veel websites beterschap. Uit het herhaalonderzoek in augustus 2017 bleek echter dat acht van de 20 sites nog steeds ongevraagd commerciële cookies plaatsten. Meerdere privacyverklaringen waren nog steeds niet op orde. Wel hadden alle sites waar mensen gegevens kunnen invullen inmiddels een beveiligde verbinding.