Een organisatie mag alleen tracking cookies plaatsen op uw apparaat (zoals uw computer, laptop, smartphone of tablet) als u daarover bent geïnformeerd. En u er toestemming voor heeft gegeven.

De organisatie die tracking cookies wil plaatsen, moet vooraf informatie geven over:

• welke cookies gebruikt worden;
• welke persoonsgegevens van u worden verwerkt;
• wat daarmee gebeurt;
• hoe lang die cookies worden bewaard of op uw apparaat blijven staan.

De informatie over cookies moet in beeld komen voordat u toestemming geeft of weigert om cookies te laten plaatsen. Dit kan bijvoorbeeld met een informatiebalk en knoppen (cookiebanner) waarmee u kunt aangeven of u de tracking cookies accepteert of weigert.

Het is niet genoeg als de organisatie u alleen maar verwijst naar bijvoorbeeld de algemene voorwaarden of een privacyverklaring.

Geen geldige toestemming

In de volgende voorbeelden is geen sprake van geldige toestemming:

• Websites die vermelden dat zij uitgaan van uw toestemming als u doorgaat met het gebruik van de site (verder scrollen of swipen) nadat een informatiebalk in beeld is verschenen. In de informatiebalk staat dan bijvoorbeeld: 'Door verder gebruik te maken van deze website gaat u akkoord met het plaatsen van tracking cookies' Of: 'Door te klikken op een nieuwsbriefartikel gaan wij uit van uw toestemming'.  
• Standaardinstellingen waarbij alle categorieën cookies al zijn aangevinkt. 
• Websites die u alleen kunt bezoeken als u toestemming geeft voor het plaatsen van tracking cookies. Volgens de privacywet is een cookiewall (cookiemuur) namelijk verboden.

U start een verzoekschriftprocedure door een brief te schrijven aan de sector Civiel van de rechtbank. U heeft hierbij geen advocaat nodig.

Conflict over privacyrechten

U heeft privacyrechten. Zoals het recht om uw gegevens in te zien, te laten rectificeren of te laten verwijderen. U kunt bijvoorbeeld aan een organisatie vragen om inzage te geven in uw gegevens. 

De organisatie moet binnen 1 maand reageren op uw verzoek. Doet de organisatie dat niet? Of krijgt u wel een reactie, maar bent u hier niet tevreden mee? Dan kunt u een verzoekschriftprocedure starten.

Let op: dit geldt alleen als het om een bedrijf gaat. Gaat het om een overheidsorganisatie? En reageert die niet? Dan kunt u de organisatie in gebreke stellen wegens niet tijdig beslissen. Krijgt u wel een reactie, maar bent u niet tevreden? Dan kunt u bezwaar maken.

Normaal heeft u bij de civiele rechter een advocaat nodig om uw verzoekschrift in te dienen. Maar dit geldt niet als de zaak over uw privacyrechten gaat. Dat is een uitzondering die staat in artikel 35, vierde lid, van de UAVG.

Inhoud verzoekschrift

Het is belangrijk dat u de situatie in uw brief uitlegt. En dat u precies aangeeft wat u wilt dat de rechter doet. U kunt de rechter bijvoorbeeld vragen om een websitebeheerder te bevelen uw gegevens van een bepaalde website te verwijderen. Of u kunt vragen om inzage in uw dossier bij een organisatie.

U kunt de rechter ook vragen om bijvoorbeeld aanpassing van onjuiste persoonsgegevens, een beperking van het gebruik van uw gegevens of van de overdracht van uw gegevens aan een andere organisatie.

Ondersteun uw verhaal door kopieën van bewijzen en andere belangrijke stukken toe te voegen aan uw brief.

Adres rechtbank

Het adres van de rechtbank in uw regio om uw brief heen te sturen vindt u op Rechtspraak.nl.

Termijn verzoekschrift

U moet uw brief binnen 6 weken versturen nadat u het antwoord van de organisatie heeft ontvangen op uw verzoek. Heeft de organisatie niet op tijd geantwoord? Dan hoeft u uw verzoekschrift niet voor een bepaalde datum in te dienen.

Dagvaarding

Wilt u dat de rechter het gebruik van uw persoonsgegevens door een organisatie helemaal verbiedt? Of heeft u schade doordat een organisatie uw persoonsgegevens niet volgens de wet gebruikt? Dan kunt u een dagvaardingsprocedure tegen de organisatie starten.