Een organisatie mag alleen tracking cookies plaatsen op uw apparaat (zoals uw computer, laptop, smartphone of tablet) als u daarover bent geïnformeerd. En u er toestemming voor heeft gegeven.

De organisatie die tracking cookies wil plaatsen, moet vooraf informatie geven over:

• welke cookies gebruikt worden;
• wie persoonsgegevens van u verwerkt;
• welke persoonsgegevens van u worden verwerkt en wat het doel is van de verwerking;
• het recht om toestemming in te trekken.

De informatie over cookies moet in beeld komen voordat u toestemming geeft of weigert om cookies te laten plaatsen.

Het is niet genoeg als de organisatie u alleen verwijst naar bijvoorbeeld de algemene voorwaarden of een privacyverklaring.

Geen geldige toestemming

In de volgende voorbeelden is geen sprake van geldige toestemming:

• Websites die uitgaan van uw toestemming als u doorgaat met het gebruik van de site (verder scrollen of swipen) nadat een informatiebalk in beeld is verschenen. In deze informatiebalk staat bijvoorbeeld een tekst als ”Door verder gebruik te maken van deze website gaat u akkoord met het plaatsen van tracking cookies”. Maar scrollen of swipen is geen actieve, bewuste keuze. Deze toestemming is dus ongeldig.
• Als u als bezoeker geen actie onderneemt, mag dat niet worden gezien als toestemming. Bijvoorbeeld als u tracking cookies niet expliciet heeft geweigerd via uw browser.
• Sommige websites vinken alle categorieën cookies standaard aan in een diepere laag van de cookiebanner. Dat mag niet.
• Bij een cookiewall, waarbij u door cookies te weigeren geen toegang krijgt tot de website of de website niet normaal kan gebruiken.