Een organisatie mag alleen tracking cookies plaatsen op uw apparaat (zoals uw computer, laptop, smartphone of tablet) als u daarover bent geïnformeerd. En u er toestemming voor heeft gegeven.

De organisatie die tracking cookies wil plaatsen, moet vooraf informatie geven over:

• welke cookies gebruikt worden;
• welke persoonsgegevens van u worden verwerkt;
• wat daarmee gebeurt;
• hoe lang die cookies worden bewaard of op uw apparaat blijven staan.

De informatie over cookies moet in beeld komen voordat u toestemming geeft of weigert om cookies te laten plaatsen. Dit kan bijvoorbeeld met een informatiebalk en knoppen (cookiebanner) waarmee u kunt aangeven of u de tracking cookies accepteert of weigert.

Het is niet genoeg als de organisatie u alleen maar verwijst naar bijvoorbeeld de algemene voorwaarden of een privacyverklaring.

Geen geldige toestemming

In de volgende voorbeelden is geen sprake van geldige toestemming:

• Websites die vermelden dat zij uitgaan van uw toestemming als u doorgaat met het gebruik van de site (verder scrollen of swipen) nadat een informatiebalk in beeld is verschenen. In de informatiebalk staat dan bijvoorbeeld: 'Door verder gebruik te maken van deze website gaat u akkoord met het plaatsen van tracking cookies' Of: 'Door te klikken op een nieuwsbriefartikel gaan wij uit van uw toestemming'.  
• Standaardinstellingen waarbij alle categorieën cookies al zijn aangevinkt. 
• Websites die u alleen kunt bezoeken als u toestemming geeft voor het plaatsen van tracking cookies. Volgens de privacywet is een cookiewall (cookiemuur) meestal verboden.