Uit onderzoek door de NOS is gebleken dat duizenden veelbezochte websites ongevraagd tracking cookies op computers van bezoekers plaatsen. Daarmee is onder andere het surfgedrag van bezoekers te volgen en kunnen interesseprofielen worden opgebouwd. Sommige websites plaatsen honderden cookies, zonder dat bezoekers om toestemming wordt gevraagd.

Het zijn onder andere populaire websites van winkels, media, scholen en verzekeraars die via tracking cookies het surfgedrag van bezoekers in kaart brengen. Zelfs zorginstellingen doen er aan mee, aldus de NOS. Meestal gaat het om het analyseren van interesses, zodat passende advertenties aangeboden kunnen worden. De Autoriteit Persoonsgegevens geeft aan op korte termijn een onderzoek te zullen starten naar deze praktijken, omdat mogelijk de wetgeving wordt overtreden. Het is namelijk verboden om zonder toestemming tracking cookies op iemands computer of telefoon te plaatsen. Maar in de praktijk gebeurt dat dus wel. Bij sommige websites worden al bij het eerste bezoek tientallen of zelfs honderden volg-cookies op de computer van de bezoeker geïnstalleerd.

Niet alles is verboden
Niet alle cookies zijn verboden als een gebruiker geen toestemming geeft. Functionele cookies, die nodig zijn voor het functioneren van een website, mogen bijvoorbeeld wel worden gebruikt, zodat een bezoeker niet elke keer opnieuw een wachtwoord hoeft in te voeren om in te loggen. Ook cookies van Google Analytics, die worden gebruikt voor het verkrijgen van website-statistieken, mogen soms worden geplaatst zonder dat gebruikers toestemming hoeven te geven. Maar er zijn dus ook bedrijven die menen dat iemand al toestemming geeft door de website of bepaalde delen van de website te bezoeken. Juristen denken dat dit niet mag, maar er is nog geen rechter die zich er over heeft uitgesproken. Bij de populaire nieuwswebsite nu.nl is het bijvoorbeeld mogelijk de cookiewaarschuwing weg te klikken, maar dat wordt opgevat als toestemming om de cookies te installeren.

Opvallend
Deskundigen noemen het opvallend dat veel websites zich niet aan de cookiewet houden, omdat de huidige, strenge cookieregels al sinds 2013 van kracht zijn. In de AVG zijn ze nog eens extra aangescherpt. Vaak zijn de gevolgen redelijk onschuldig. Zo ziet men na het zoeken van een hotel ineens advertenties van hotels op allerlei andere websites. Maar op deze wijze is ook privacygevoelige informatie te verzamelen, zoals over de gezondheid, politieke opinie en seksuele voorkeuren. Branche-organisatie voor data en marketing DDMA klaagt tegenover de NOS dat het lastig is om te voldoen aan de cookiewet, omdat websites continu veranderen en vaak afhankelijk zijn van externe partijen, die ook weer allemaal cookies kunnen plaatsen. Voor het onderzoek onderzocht de NOS zo’n 10.000 websites. Daarvan bleek ongeveer een derde cookies te plaatsen. In 1341 gevallen ging het om tracking cookies. BeveiligingNieuws.nl maakt overigens alleen gebruik van cookies van Google Analytics om anonieme statistieken te ontvangen over de interesse die bepaalde berichten en onderwerpen genereren, zodat de inhoud van de website daar beter op afgestemd kan worden.