De gegevensbeschermingsautoriteit heeft een boete opgelegd van 15.000 EUR aan een juridische website wegens het niet naleven van de privacywetgeving. De aanleiding was het privacybeleid en het cookiebeheer van de website. De gegevensbeschermingsautoriteit oordeelde o.a. dat de betreffende website de bezoekers onvoldoende informeerde over het gebruik van cookies en niet op correcte wijze toestemming vroeg voor het plaatsen ervan.
Het plaatsen van cookies op de apparatuur (PC, tablet, smartphone) van de websitebezoeker vereist expliciete toestemming. Indien u op uw website louter melding maakt van het gebruik van cookies, maar niet de actieve toestemming vraagt van de websitebezoeker, schendt u de GDPR bepalingen.
Toestemming is daarentegen niet vereist voor de technische opslag van informatie of voor het leveren van een uitdrukkelijk gevraagde dienst wanneer het plaatsen van een cookie daarvoor strikt noodzakelijk is.
Voor alle overige (niet-essentiële cookies) is toestemming wel vereist. Voorbeelden: analytische cookies, cookies die marketingdoeleinden dienen, cookies die worden geplaatst door derde partijen (bijv. google, social media), etc.
Bovendien mag de toestemming niet worden gegeven aan de hand van reeds aangekruiste vakjes. Toestemming dient specifiek te zijn (per soort cookie) en actief (het zelf aanklikken van de categorieën cookies die u wenst toe te staan).
Ook dient de websitegebruiker steeds de mogelijkheid te hebben om zijn toestemming in te trekken. Hij moet hiervan voorafgaandelijk op de hoogte worden gebracht en het intrekken van de toestemming moet even eenvoudig zijn als het geven ervan.
Tenslotte dient de verantwoordelijke voor de gegevensverwerking alle informatieverplichtingen onder de GDPR na te leven, welke inhoudt dat hij de bezoeker voorafgaandelijk aan het geven van toestemming moet informeren omtrent het cookiebeheer (welke cookies worden bijgehouden, hoe lang ze actief blijven, etc.).
Met deze uitspraak heeft de gegevensbeschermingsautoriteit de verplichtingen voor websitebeheerders alvast op scherp gezet.