ACM spreekt de aanbieders van websites aan op het voldoen aan de wetgeving rond cookies, schrijft het ministerie van Economische Zaken in antwoord op schriftelijke vragen van PvdA-kamerlid Oosenbrug. De kwestie is wie zal worden aangemerkt als normadressaat: de maker van de website of het advertentiebedrijf dat de cookies schrijft en leest. Het advertentiebedrijf zit vaak in het buitenland.
Het CBP hanteert als uitgangspunt dat websitehouders met derde partijen gezamenlijk verantwoordelijk zijn voor de verwerking van persoonsgegevens, voortvloeiend uit het plaatsen en lezen van zogenaamde third party cookies/pixels/andere trackers die worden uitgelezen via hun website of app.
In de praktijk wordt de aanbieder van de website aangesproken, omdat zonder diens medewerking geen cookies of anderszins gebruikt kunnen worden.
EZ wijst inhoudelijke verantwoordelijkheid van de hand, omdat ACM als toezichthouder is aangewezen. EZ stelt dat ACM in de EU voorop lijkt te lopen qua expertise.
