Einde 2019 gaf de GBA een boete aan de juridische site Jubel.be omwille van onder andere een niet-correcte cookiebanner. De GBA erkende dat ze een voorbeeld voor de sector wilde stellen en dat er websites zijn die die boete nog meer zouden verdienen. De veroordeelde cookiebanner gaf immers een keuze om akkoord te gaan met het plaatsen van cookies (ja/nee) in tegenstelling tot de meeste cookiebanners die gewoon verwijzen naar het privacybeleid.

Hoe moet een correcte cookiebanner er dan uit zien?

In de eerste plaats is een actieve opt-in vereist, iets wat vandaag op de meerderheid van de websites ontbreekt.  De bezoeker moet de keuze hebben tussen "in aanvaard", "ik weiger" en "ik beheer mijn keuze".  Bij die laatste optie moet de gebruiker per categorie kunnen aangeven welke cookies hij of zij aanvaard en ook hier geldt dat het om een actieve opt-in moet gaan, dus geen vooraf aangevinkte opties.  

Bovendien moet de bezoeker vooraf geïnformeerd worden over het gebruik van cookies op de website. Hij of zij moet een overzicht krijgen van welke cookies precies geplaatst worden, waar die voor dienen, hoe lang die bewaard worden, wie er de uitgever van is en welke de rechtsgrond is om ze te plaatsen (toestemming of gerechtvaardigd belang).  Dat mag overigens in het cookiebeleid verder uitgelegd worden. 

Maar de gebruiker moet dus in de cookiebanner wel eerst zijn vrije keuze kunnen maken vooraleer er cookies geplaatst worden. Die vrije keuze mag niet beïnvloed worden.  de button "ik aanvaard" moet dus even prominent en duidelijk zijn als de knop "ik weiger" en elke vorm van stilzwijgende opt-in of "door verder te gaan bent u akkoord" is verboden.

Voor wie zijn voorkeuren zelf wil beheren is een opt-in mogelijkheid per categorie nodig.  Er zijn grosso modo 5  categorieën van cookies:

• Functionele cookies: zij zijn onmisbaar voor het goed functioneren van de site. De GBA meent dat een cookie die de taal onthoudt geen functionele cookie is, want de site zal ook zonder die cookie werken... Je hoeft geen toestemming te vragen voor het plaatsen van functionele cookies.
• Voorkeurscookies: zij zijn wel als technisch te beschouwen, maar niet absoluut noodzakelijk.  Hieronder vallen de reeds genoemde taalvoorkeurcookies bijvoorbeeld.  Voor deze cookies is toestemming vereist.
• Analytische cookies: zij analyseren het gedrag van de gebruiker op de site en verbeteren het gebruiksgemak.  Hoewel elke marketeer of webmaster je zal vertellen dat een website niet goed functioneert zonder goede analytics, is de overheid toch van oordeel dat analytics cookies niet functioneel zijn en dat zij dus pas mogen geplaatst worden eens de gebruiker hiervoor toestemming gegeven heeft. Feweb als beroepsfederatie stelt zich hier samen met onze juridische partner Sirius Legal ernstige vragen bij.  Het standpunt van de GBA in deze betekent immers potentieel het einde van Google Analytics...
• Tracking cookies: zij identificeren de gebruiker om hem/haar vervolgens aangepaste content of advertenties aan te bieden, meestal geplaatst door derde partijen. Zij mogen pas geplaatst worden eens de gebruiker hiervoor toestemming gegeven heeft.
• Unidentified: cookies die niet onder de vorige categorieën vallen. Hiervoor moet je eveneens een aparte toestemming vragen.

Tools zoals cookiebot.com en civicuk.com kunnen je hierbij helpen. Maar wees voorzichtig, deze tools blijken voorlopig niet waterdicht te werken...

FeWeb organiseert op 20 maart 2020 een Cookie-opleiding ism Sirius Legal:  Anyone in for a cookie compliance?
Je kan inschrijven voor deze opleiding!

Sirius Legal bereid ook een uitgebreide white paper voor die marketeers en webbouwers de nodige informatie moet bezorgen om foutloos met cookies om te gaan.