[Update] Voorstel over cookies op laatste moment afgezwakt

De Tweede Kamer heeft een afgezwakte variant aangenomen van het amendement over cookies. Op de ochtend voor de beslissende stemming hebben initiatiefnemers Jhim van Bemmel (PVV) en Martijn van Dam (PvdA) een nieuwe versie ingediend. De gewijzigde tekst die is aangenomen, luidt:

Een handeling (zoals het uitlezen van gegevens of het plaatsen van cookies, red.), die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden, wordt vermoed een verwerking van persoonsgegevens te zijn, als bedoeld in artikel 1, onderdeel b, van de Wet bescherming persoonsgegevens.

Dit betekent dat het gebruik van third party cookies, maar ook van andere technieken, zal moeten worden getoetst aan de Wet bescherming persoonsgegevens (Wbp). Dit betekent dat het College Bescherming Persoonsgegevens en vervolgens de rechter er een uitspraak over moeten doen. Het verwerken van persoonsgegevens mag pas na uitdrukkelijke toestemming, zoals een opt-in.

Opsteller Jhim van Bemmel zegt dat de tekst in overleg met andere partijen gewijzigd is.Alle cookies vallen onder de Wet bescherming persoonsgegevens, maar:  "dit geeft een opening naar de internetbranche, maar je moet als aanbieder wel kunnen aantonen dat die ondubbelzinnige toestemming gegeven is." Het is niet de intentie dat er door de gebruiker 100x geklikt moet worden voordat je een webpagina kan lezen, zegt hij. "De werkelijke angst van de adverteerdersbranche is dat de consument nee zegt, maar ik vind het een kwestie van fatsoen dat je om toestemming vraagt."

Het veelbesproken cookievoorstel heeft drie versies doorlopen. De eerste versie van het amendement wilde een ondubbelzinnige toestemming voor cookies, maar het werd in de aanloop naar de stemmingen duidelijk dat dat geen meerderheid zou krijgen. De tweede versie bracht dat terug tot alleen third party cookies, opdat first party cookies gespaard zouden blijven. Dat was echter ook niet politiek haalbaar. De uitdrukkelijke verwijzing naar bestaande, andere wetgeving bleef over. Het nu aangenomen amendement gaat weliswaar verder dan de voorstellen van de Europese Commissie, maar hoe ver, zal moeten blijken.

Martijn van Dam schrijft op zijn blog dat het eerste voorstel inderdaad teveel cookies onder het iets strengere regime van de Wbp werden gebracht. "Het aangenomen voorstel zegt over cookies die echt een profiel van de gebruiker opbouwen, dat daarvoor dezelfde eisen gelden als voor het verzamelen en verwerken van persoonsgegevens. Het overgrote deel van de cookies komt daar helemaal niet onder te vallen en kan dus ongestoord geplaatst worden." Hij stelt dat ook de expliciete toestemming ineens gegeven kan worden, zoals de branche dat heeft voorgesteld.

Op het laatste moment heeft de Nederlandse uitgevers- en adverteerdersbranche nog een tegencampagne gelanceerd, met de onheilspellende boodschap dat het internet gebruiksonvriendelijk wordt en dat sites als nu.nl ophouden te bestaan. De zelfregulering van de branche wordt aangewezen als de enige manier om de cookieregeling werkbaar te houden.