Onrechtmatige cookiebanners: Belgische gegevensbeschermingsautoriteit laat nieuwssites AVG-verplichtingen afkopen
Belgische nieuwssites die gebruik maken van onrechtmatige cookiebanners betaalden een boete van € 10.000 in een schikking met de Belgische Gegevensbeschermingsautoriteit (GBA), waarop de GBA besloot de zaak te sluiten zonder hen te bevelen de onrechtmatige cookiebanners aan te passen. In wezen kochten de bedrijven hiermee de plicht om te voldoen aan de AVG af. noyb dient 15 klachten in tegen genoemde mediasites om ze te dwingen hun cookiebanners alsnog aan te passen.
Discutabele schikking. Vandaag heeft noyb klachten ingediend tegen 15 Belgische nieuwssites bij de Belgische gegevensbeschermingsautoriteit vanwege misleidende cookiebanners. Onder hen zijn grote tv-zenders, zoals RTL België, de publieke omroep VRT, maar ook kranten zoals Het Laatste Nieuws en L'Avenir. Hoewel deze websites in de afgelopen jaren al werden onderzocht door de GBA, werd hen nooit bevolen hun onrechtmatige cookiebanners aan te passen. De reden: de procedure werd afgesloten met een dubieuze schikking.
AVG-verplichtingen afgekocht. Volgens de voorwaarden van deze schikking gingen de uitgevers akkoord met het betalen van een administratieve boete van € 10.000, maar werden ze niet verplicht om alsnog aan de AVG te voldoen. In haar besluit nam de Belgische gegevensbeschermingsautoriteit niet eens de moeite om uit te leggen waarom de zaken werden geschikt en niet werden gevolgd door een bevel tot naleving.
Felix Mikolasch, jurist gegevensbescherming bij noyb: "Het lijkt erop dat je in België gewoon onder je AVG-verplichtingen uit kunt komen door het betalen van een geldbedrag. Dit is niet in overeenstemming met de EU-wetgeving, die een goede handhaving van de wet vereist."
Minimumvereisten. noyb diende eerder al honderden klachten in tegen websites die misleidende cookiebanners gebruikten, waardoor de European Data Protection Board (EDPB) genoodzaakt was een taskforce op te richten om te coördineren hoe deze klachten moeten worden behandeld. In januari 2023 heeft de EDPB een rapport gepubliceerd, waarin de EU-regelgevers overeen zijn gekomen wat de minimumvereisten voor het ontwerp van cookiebanners zijn. Veel nationale gegevensbeschermingsautoriteiten hebben richtlijnen uitgegeven die veel verder gaan dan de EDPB-vereisten, zoals Spanje en Frankrijk.
Geen goede handhaving. Ondanks het EDPB-rapport voldoen de mediasites waarop de klachten van vandaag betrekking hebben, nog steeds niet aan de minimumvereisten die gelden voor cookiebanners, zoals bijvoorbeeld dat deze een knop moet bevatten waarmee alle cookies geweigerd kunnen worden of dat eerder gegeven toestemming op een makkelijke manier ingetrokken moet kunnen worden. Een volledige lijst van websites waartegen een klacht is ingediend kan hier worden gevonden.
Lisa Steinfeld, juridisch stagiair bij noyb: "We zijn geschokt dat ondanks de duidelijkheid van de geldende cookie-vereisten, de betrokken nieuwssites nog steeds de basisprincipes niet respecteren die gelden voor het ontwerp van cookiebanners. Het respecteren van de privacy van hun gebruikers is in het bijzonder belangrijk omdat deze websites veel bezoekers hebben."
Noodzakelijke acties. De klachten van noyb verplichten het Belgische GBA de zaken opnieuw te onderzoeken en de 15 nieuwssites te bevelen om hun onwettige cookiebanners aan te passen. In geval van niet-naleving, kan de GBA een boete opleggen die kan oplopen tot 4 procent van de jaaromzet van de bedrijven achter de websites.
