Nederlandse gemeenten springen voorzichtig om met het plaatsen van tracking cookies zonder toestemming. Van de 343 gemeenten plaatsten in totaal 30 gemeenten een volgcookie vanaf hun homepage of andere internetpagina op het apparaat van een bezoeker. Politieke partijen en commerciële bedrijven gebruiken de meeste tracking cookies, gevolgd door zorginstellingen en provincies.
Dat blijkt uit onderzoek van de Internet Cleanup Foundation.
Dit moet je weten over tracking cookies
Tracking cookies zijn kleine bestanden die de browse- en surfgeschiedenis van internetgebruikers nauwkeurig bijhouden. Technologiebedrijven gebruiken deze informatie om gebruikersprofielen op te stellen. Daarmee is het makkelijker om gerichte advertenties voor te schotelen. Soms worden deze profielen doorverkocht aan derden, zodat zij deze informatie kunnen gebruiken voor hun reclamecampagnes.
Omdat informatie die tracking cookies verzamelen veel intieme en soms privacygevoelige details prijsgeven over bezoekers, moeten zij expliciet toestemming geven voordat een website een volgcookie mag plaatsen. Dat is vastgelegd in artikel 5 lid 3 van de ePrivacy-richtlijn.
Eind september schreef demissionair minister van Digitalisering Alexandra van Huffelen in een brief aan de Tweede Kamer dat de Autoriteit Persoonsgegevens de komende drie jaar jaarlijks een half miljoen euro extra budget krijgt om toezicht te houden op cookies en tracking.
Politieke partijen overtreden privacywetgeving
Dat niet iedereen zich aan de Europese afspraken voor het plaatsen van tracking cookies houdt, toonde de NOS eerder deze week nog aan. Volgens het medium plaatsen meerdere Nederlandse politieke partijen volgcookies zonder hiervoor toestemming te hebben.
Onder meer de BBB, FvD, de SGP, Volt, D66 en het CDA gingen de fout in. De partijen zeiden dat het om een vergissing ging en beloofden het euvel zo snel mogelijk op te lossen. Een woordvoerder van de Autoriteit Persoonsgegevens zei geschokt te zijn en wil opheldering van deze partijen. In Brussel wordt momenteel aan nieuwe en strengere regels voor politieke advertenties gewerkt.
Tracking cookies amper via voorpagina geplaatst
Maar hoe zit het bij decentrale overheden, zorginstanties en commerciële cybersecuritybedrijven? Plaatsen zij ook cookies zonder bezoekers hiervoor vooraf om toestemming te vragen? En op welke schaal gebeurt dat? De Internet Cleanup Foundation zocht het uit.
Eén van de conclusies is dat Nederlandse gemeenten het niet slecht doen. Onderzoekers bekeken in totaal 434 voorpagina’s van lokale overheden en in slechts vier gevallen werden er tracking cookies geplaatst zonder toestemming. Dat is minder dan 1 procent van het totaal. Dat kwam doordat er op de hoofdpagina een Facebook-bericht of YouTube-video was geplaatst.
Ter vergelijking: cybersecuritybureaus en politieke partijen gingen relatief vaak de mist in. Daar werd achtereenvolgens bij een kwart (23,93 procent) en een vijfde (20 procent) via de voorpagina een tracking cookie geplaatst. Bij de provincies gebeurde dat slechts in één geval, bij ziekenhuizen en GGZ-instanties in 4,22 procent van de gevallen.
Enkele tientallen gemeenten de fout in met plaatsen tracking cookies
De Internet Cleanup Foundation keek ook naar de achterliggende pagina’s en subdomeinen. Ook als deze worden meegenomen, doen gemeenten het goed. Van de 343 gemeenten die ons land telt gingen er 30 de fout in. Dat komt neer op 9 procent van alle gemeenten.
Van de 26 politieke partijen plaatsen er 9 tracking cookies zonder toestemming. Bij cybersecuritybureaus ging het om 45 van de 132 onderzochte bedrijven, in de gezondheidszorg om 39 van de 119. Tot slot gingen 4 van de 12 provincies de mist in. In al deze gevallen gaat het om een derde van de onderzochte instanties.
