Toezichthouder Opta heeft 121 overheidsinstanties per brief geïnformeerd over de nieuwe cookiebepaling. Opta schrijft dat zij zich in eerste instantie op deze specifieke groep richt, omdat deze instanties een voorbeeldfunctie vervullen. Het gaat niet alleen om websites van de overheid zelf, maar ook om sites die door burgers hiermee geassocieerd worden.
Opta heeft 96 websites erop gewezen dat zij cookies plaatsen zonder te infomeren en/of toestemming te vragen. Zij moeten de toezichthouder vóór 24 september laten weten hoe zij aan de wet gaan voldoen. Tien sites plaatsen alleen functionele cookies en vijftien sites helemaal geen. Om ervoor te zorgen dat deze sites ook in de toekomst blijven voldoen aan de cookiebepaling, zijn zij per brief geïnformeerd over de nieuwe regels.
Op 5 juni 2012 is de nieuwe cookiebepaling van kracht geworden. Kort gezegd betekent dit dat websites bezoekers informeren en toestemming vragen voordat zij een cookie of andere gegevens op bijvoorbeeld een computer, laptop of mobiele telefoon plaatsen of lezen. Dit hoeft niet voor cookies die strikt noodzakelijk zijn voor de werking van de website, aldus de wet. Opta is verantwoordelijk voor het handhaven van deze bepaling en kan zo nodig boetes opleggen van maximaal 450.000 euro.
Nog maar weinig websites voldoen aan de wettelijke eisen voor het plaatsen van en informeren over cookies, concludeerde Opta begin augustus. De toezichthouder hield op 29 juli een informatiesessie met brancheorganisaties DDMA en IAB over de Cookiebepaling (en andere technieken) die sinds 5 juni kracht van wet heeft.
Een rondje surfen langs de website top-25 uit het STIR bereikonderzoek leverde destijds op dat in een enkele browsersessie 228 cookies werden geplaatst – in individuele browsersessies 556. Zes van de vijfentwintig sites informeerden de bezoeker actief, één vroeg toestemming. ‘Implied consent’ – de gebruiker wordt geacht akkoord te zijn door het feit dat hij doorgaat op de webpagina – vindt Opta echter niet genoeg. Internetbedrijven die cookies plaatsen, dienen daarover specifiek en duidelijk te informeren en de toestemming van de gebruiker vast te leggen.
De internetbranche liet weten dat de balans tussen toestemming vragen en het waarborgen van gebruiksvriendelijkheid nog niet gevonden is. Zowel de branche als de toezichthouders vestigen hun hoop op de Do Not track standaard die in browsers komt te zitten. De browsermakers hebben de Europese Commissie beloofd de standaard nog dit jaar uit te rollen.
