De Nederlandse privacywet wordt massaal geschonden door websites van grote gamebedrijven

Dat blijkt uit onderzoek van NU.nl. De Nederlandse Telecommunicatiewet stelt dat persoonsgegevens niet zomaar in handen komen van websites. Bedrijven maken gebruik van cookies om persoonsgegevens van bezoekers op te slaan en te gebruiken voor commerciële doeleinden. Volgens de wet moeten bezoekers eerst op de hoogte worden gesteld van eventuele cookies en toestemming moet worden gevraagd om de cookies actief te maken.

Nintendo, Sony, EA en Ubisoft

Nu blijkt dat de Nederlandse webpagina's van Nintendo, Sony, EA en Ubisoft de afgelopen weken toch cookies plaatsen op apparaten van bezoekers, zonder dat hiervoor eerst om toestemming werd gevraagd. Dit is dus in strijd met de Nederlandse wet.

Ubisoft heeft inmiddels aangegeven zijn cookiebeleid te hebben aangepast. Het bedrijf verklaart dat dingen als cookies er soms doorheen schieten en dat het zijn best doet om zich aan de wet te houden. Nintendo, Sony en EA hebben vooralsnog niet gereageerd op de schending.

Wat is een cookie precies?

Een cookie is een klein tekstbestandje met informatie dat websites naar je webbrowser sturen. Ze zorgen er bijvoorbeeld voor dat websites toegankelijker worden voor bezoekers. Zo kunnen cookies je inloggegevens bewaren, zodat je niet telkens opnieuw hoeft in te loggen. Daarnaast kunnen cookies onthouden welke pagina's je hebt bezocht of welke producten je hebt bekeken. Deze gegevens gebruiken ze vervolgens om je informatie of advertenties te tonen die passen bij je zoekgedrag.

Telecommunicatiewet en AVG

De gamebedrijven zijn wereldwijd actief, maar hun websites staan op Nederlandse domeinen of bevatten Nederlandse teksten. Hiervoor vallen ze onder de Nederlandse Telecommunicatiewet. Deze wet werd voor het eerst opgesteld in 1998 en krijgt sindsdien regelmatig een update. De nieuwste versie geldt vanaf 1 januari 2019.

Europees gezien blijken echter nog veel meer websites niet te voldoen aan de wetgeving. Sinds 25 mei 2018 vallen Europese websites onder de Algemene Verordening Gegevensbescherming (AVG). Deze wet is van toepassing op de verwerking van persoonsgegevens van personen binnen de EU. Ook in Nederland is deze Europese wetgeving verplicht en dient het als aanvulling op de Telecommunicatiewet.

ePrivacy-verordening

Waar veel bedrijven nog moeite hebben om volledig aan de laatste wetgeving te voldoen, staat er al een nieuwe Verordening voor de deur. De ePrivacy-verordening. Hoe deze regeling er precies uit gaat zien zal in de loop van 2019 bekend worden, maar het is duidelijk dat voornamelijk zal draaien om dataverwerking. Zeer waarschijnlijk zullen de volgende onderwerpen een rol gaan spelen:

• Het gebruik van cookie walls op websites
• Het uitlezen van gegevens van mobiele telefoons om te kijken waar gebruikers zich bevinden
• In hoeverre en door wie data verkregen uit en over communicatie mag worden opgeslagen en gebruikt mag worden voor onderzoek of commerciële doeleinden
• Welke mogelijkheden lidstaten krijgen om wettelijke uitzonderingen te maken op de bescherming van communicatiegegevens.
• De minimumeisen voor privacy by design waar webbrowsers en smartphones aan moeten voldoen.

Foto: Bigstock