NG
Nieuwsflash Gegevensbeschermingsautoriteit verklaart cookiebanners onrechtmatig
Er waren bij de GBA klachten ingediend tegen :
- Het ontbreken van een ‘alles weigeren’-knop op het eerste informatieniveau van de cookiebanners, naast de “alles aanvaarden” knop.
- Het gebruik van misleidende knopkleuren (‘deceptive design patterns’) die gebruikers aanzetten om eerder op ‘alles accepteren’ te klikken.
- Het feit dat het intrekken van toestemming omslachtig en moeilijk te vinden was.
De Geschillenkamer van de GBA heeft na een diepgaand onderzoek de volgende schendingen op de Algemene Verordening Gegevensbescherming (AVG) vastgesteld:
- Onvoldoende keuzemogelijkheden: Door het ontbreken van een ‘alles weigeren’-knop op hetzelfde informatieniveau als de ‘alles accepteren’-knop, wordt de gebruikersvrijheid beperkt. Dit is in strijd met de AVG die eist dat toestemming vrij, specifiek, ondubbelzinnig en op een geïnformeerde wijze moet worden gegeven.
- Misleidend ontwerp: Het benadrukken van de ‘alles accepteren’-knop met opvallende kleuren ten opzichte van een “alles weigeren” knop in fletse of zonder kleur werd aangemerkt als een schending van het behoorlijkheidsprincipe, omdat zodoende de internaut a.h.w. wordt aangetrokken onbewust de kleuren knop te kiezen.
- Toestemming intrekken: Het proces om toestemming in te trekken was onnodig complex, wat ook een schending van de AVG vormt. Er moest immers verschillende keren doorgeklikt worden om de toestemming in te trekken, terwijl voor het accepteren van alle cookies bij het verkrijgen van toestemming slechts één klik nodig was.
De GBA heeft het bedrijf in kwestie opgedragen om binnen 45 dagen de cookiebanners aan te passen zodat ze een duidelijke en evenwichtige keuzemogelijkheid bieden. Indien hier niet aan voldaan wordt, riskeert het bedrijf een dwangsom van 25.000 euro per dag per site.
Er werd beroep aangetekend tegen deze beslissing bij het Marktenhof.