Brief van de minister over wetsvoorstel tot wijziging cookiebepaling

Brief van minister Kamp (Economische Zaken) aan de Tweede Kamer over het feit dat op 20 mei jl. de openbare consultatie start van het wetsvoorstel waarmee artikel 11.7a van de Telecommunicatiewet (de zogenoemde cookiebepaling) wordt gewijzigd, Kamerstukken II, 2012-2013, DGETM-TM / 13087300 , (Kamerstukken II 24 095, nr. 344)

In navolging van de eerdere brieven IT 994 en IT 1027.

Hierbij informeer ik uw Kamer over het feit dat op 20 mei jl. de openbare consultatie start van het wetsvoorstel waarmee artikel 11.7a van de Telecommunicatiewet (de zogenoemde cookiebepaling) wordt gewijzigd. Ook zal ik hieronder een tweetal vragen beantwoorden die in het Algemeen Overleg van 13 februari zijn gesteld door het lid De Liefde over de reclame-inkomsten van de publieke omroep en over de wijze waarop de Autoriteit Consument & Markt (ACM) in het licht van de cookiebepaling omgaat met omgaat met buitenlandse websites.

(...)

Zoals ik de Kamer al heb laten weten bij brieven van 20 december 2012 en 5 februari 2013, ben ik het met de Kamer eens dat het gezien de doelstelling van de cookiebepaling, bescherming van de privacy, niet nodig zou moeten zijn om
voor het plaatsen en lezen van analytic cookies toestemming te vragen. Ik heb daarom met ACM-voorganger OPTA gekeken naar mogelijkheden om analytic cookies uit te zonderen. Daarbij kwamen wij tot de conclusie dat de bestaande
wettelijke uitzonderingen opgenomen in het derde lid van artikel 11.7a geen ruimte bieden om analytic cookies uit te zonderen. De enige mogelijkheid binnen de huidige wet was dat OPTA het gebruik van dit type cookies zou gedogen.
Websitehouders en internetgebruikers zijn echter naar mijn overtuiging beter geholpen met een meer structurele, rechtszekere en toekomstbestendige oplossing, en daarvoor is het nodig om de wet te wijzigen. Tegen deze achtergrond heb ik een concept wetsvoorstel opgesteld.Cookies onder de nieuwe uitzondering

In de memorie van toelichting bij het concept wetsvoorstel worden voorbeelden genoemd van cookies die worden gebruikt om informatie te verkrijgen over de kwaliteit of effectiviteit van een geleverde dienst van de informatiemaatschappij en die -onder bepaalde voorwaarden- geen of slechts geringe gevolgen hebben voor de privacy en dus onder de uitzondering zullen vallen. Over het gebruik van deze cookies hoeft niet te worden geïnformeerd en voor het plaatsen en lezen hoeft geen toestemming meer te worden gevraagd. Uiteraard geldt dit op de eerste plaats voor de analytic cookies. Deze worden gebruikt om informatie te verkrijgen over de kwaliteit of effectiviteit van een dienst van de informatiemaatschappij (de website). Als analytic cookies alleen worden gebruikt om het gebruik van de website in kaart te brengen en te analyseren zijn de privacygevolgen gering. Dan hoeft hierover niet te worden geïnformeerd en hoeft geen toestemming worden gevraagd. Dit geldt voor zowel first party analytic cookies als third party analytic cookies: beiden kunnen onder de uitzondering vallen. Daarvoor is het wel noodzakelijk dat deze cookies, of de daarmee gegenereerde gegevens, niet ook - door de websitehouder of de derde - worden gebruikt voor andere doeleinden die wel meer dan geringe gevolgen voor de privacy hebben, zoals het opstellen van profielen.

(...)

Naast analytic cookies gaat de toelichting ook in op de zogenoemde A/B testing cookies en affiliate cookies. Bij A/B testing cookies worden cookies geplaatst en gelezen om te kijken welke versie van een bepaalde reclame of website (versie A of B), beiden een dienst van de informatiemaatschappij, het beste door het publiek wordt gewaardeerd, en dus het effectiefst zijn. Affiliate cookies, ook wel performance cookies genoemd, worden gebruikt om bij te houden welke
advertentie leidt tot een aankoop, zodat degene die deze advertentie heeft getoond (de affiliate), hiervoor een beloning kan ontvangen. Dit type cookies kan worden geplaatst bij vertoning een advertentie voor een bepaald product. Op het moment dat een bezoeker via een webwinkel dit product heeft aangeschaft, wordt bekeken of de bezoeker tot deze aankoop is overgegaan na het zien van de advertentie waarbij de affiliate cookie is geplaatst. Indien dit het geval is, en de
advertentie dus effectief is geweest, ontvangt de partij die de advertentie heeft vertoond een commissie van de verkoper van het product.

Toestemming

(...)

Volgens de Artikel 29-werkgroep moet uit het woord ‘uiting waarmee de betrokkene aanvaardt’ (in het Engels: indication by which the data subject signifies his agreement) worden afgeleid dat het moet gaan om een handeling, en kan toestemming niet worden afgeleid uit het uitblijven van een handeling. Binnen de definitie van ‘toestemming’ (zonder de toevoeging ondubbelzinnig of uitdrukkelijk, die in de Wet bescherming persoonsgegevens worden gebruikt) is
het niet noodzakelijk dat deze handeling expliciet uiting geeft aan de wens om het gebruik van cookies te aanvaarden, zoals het klikken op een button ‘ik geef toestemming’ in een pop-up. Dit kan ook blijken uit minder expliciete handelingen. De werkgroep noemt in haar Opinie1 het voorbeeld van een weersinformatiedienst die gebruik maakt van locatiegegevens van de beller. Indien de beller vooraf volledige informatie heeft verkregen over de verwerking van locatiegegevens door de weersinformatiedienst, kan de handeling bestaand uit het bellen van het nummer van die dienst worden opgevat als toestemming voor het verwerken van de betreffende locatiegegevens.

Verdere procedure

De consultatie van het wetsvoorstel tot aanpassing van de cookiewet wordt gehouden via het internet. Een ieder die dat wenst kan binnen een periode van zes weken reageren op het concept wetsvoorstel. Na afloop van die periode zullen
de reacties op het wetsvoorstel worden verwerkt. Daarna zal zowel aan ACM als het College bescherming persoonsgegevens (CBP) gevraagd worden advies uit te brengen over het wetsontwerp. Hierna volgt advisering door de Raad van State. Ik verwacht dat het wetsontwerp in het najaar bij de Kamer kan worden ingediend.

Op andere blogs:
Webwereld, Kabinet schaft expliciete toestemming cookies af
Cookierecht, De cookiewet wordt gewijzigd