De Autoriteit Consument & Markt (ACM) legt de Stichting Nederlandse Publieke Omroep (NPO) een last onder dwangsom op wegens het overtreden van de cookiewetgeving. Verschillende door de NPO beheerde websites plaatsen cookies bij gebruikers zonder dat zij daarover voldoende zijn geïnformeerd en zonder dat zij daarvoor op de juiste wijze toestemming hebben gegeven.
De NPO zou ondanks herhaaldelijk aandringen van de ACM haar plaatsingsbeleid voor cookies niet hebben aangepast. De ACM heeft naar eigen zeggen al rekening gehouden met de verruiming van de cookiewet die nu in de Tweede Kamer in behandeling is. Als de NPO niet binnen vier weken de vereiste verbeteringen doorvoert, moet zij een dwangsom betalen van 25.000 euro per week tot een maximum van 125.000 euro.
Volgens de toezichthouder hebben overheidsinstanties, zoals de publieke omroep, op dit gebied een voorbeeldfunctie. De ACM kondigde in februari al aan dat het naleven van de cookie-wetgeving tot haar kerntaken behoort.
ACM heeft in het NPO-traject nauw samengewerkt met het College Bescherming Persoonsgegevens (CBP), aangezien beide toezichthouders aanvullende bevoegdheden hebben om op te treden tegen cookies. De bevoegdheden van ACM gaan over het plaatsen van cookies: het informeren en het al dan niet verkrijgen van toestemming. Dit is waarvoor ACM de last onder dwangsom oplegt. Het CBP gaat over de verwerking van de persoonsgegevens die via de cookies worden verzameld.
Cookiebeleid NPO
Telecomtoezichthouder Opta, in 2013 opgegaan in de ACM, schreef in 2012 veel overheidsorganisaties aan met het verzoek met hun cookiebeleid te voldoen aan de toenmalige regels. Om aan de regels te voldoen heeft de NPO toen gekozen voor het plaatsen van een ‘cookiemuur’, waarmee alleen gebruikers werden toegelaten die hadden ingestemd met het plaatsen van cookies.
Dit veroorzaakte volgens de ACM een onwenselijk situatie, omdat gebruikers alleen een publieke website als www.uitzendinggemist.nl konden gebruiken als ze hun persoonsgegevens wilden afstaan. Onder politieke druk en door het gezamenlijk optrekken van ACM en CBP is de cookiemuur vervangen door een cookiebanner die meer keuzes biedt voor gebruikers maar die nog niet niet op alle punten voldoet aan de eisen die de wet stelt.Aanpassing cookiewetgeving
Minister Henk Kamp van Economische Zaken heeft in maart bij de Tweede Kamer een wetsvoorstel ingediend om de huidige regels (artikel 11.7a van de Telecommunicatiewet) voor het plaatsen van cookies te versoepelen.
In het voorstel van Kamp is er geen toestemming meer nodig voor cookies die niet privacygevoelig zijn. Het betreft onder andere cookies die de werking van websites verbeteren - analytics cookies - en om cookies die het gebruik van een website vereenvoudigen. Het vernieuwde wetsvoorstel werd in 2013 aangekondigd. Als de Tweede Kamer en Eerste Kamer het goedkeuren, kan het nog dit jaar in werking treden. In het oorspronkelijke wetsartikel werd gesteld dat websites voor elk soort cookie vooraf toestemming moesten vragen aan bezoekers van de site.
De ACM ziet in het gewijzigde wetsvoorstel en de uitleg daarvan ruimte die tot een andere interpretatie kan leiden, waardoor website-eigenaren hun verantwoordelijkheid kunnen ontlopen en de handhaving van de nieuwe regels wordt bemoeilijkt. Een ander probleem bij de handhaving van de cookieregels is dat de rol van de ACM als toezichthouder ophoudt bij de landsgrens. Het is lastig om op te treden tegen buitenlandse partijen die in Nederland actief zijn en zich daarbij niet aan de regels houden.
