AMSTERDAM – Telecomwaakhond OPTA gaat alleen schrijnende gevallen aanpakken van websites die hun cookie-beleid niet hebben aangepast. “Het is nu vooral een kwestie van kijken wat je kan en wil doen”, stelt ict-jurist Arnoud Engelfriet.

Volgens Engelfriet is de wet duidelijk: een website moet toestemming hebben voordat deze cookies mag plaatsen. “Maar hoe dit gevraagd wordt, weet eigenlijk niemand, net als hoe je met cookies om moet gaan tijdens of voor het vragen.”

De jurist stelt dan ook dat het het beste is gewoon geen cookies te plaatsen totdat er toestemming is geweest. In zijn ogen doet Telegraaf.nl het dus fout: de site plaatst cookies en zegt dan dat deze cookies geplaatst hebben, waarna de lezer van de site dat mogelijk ongedaan kan maken.

“Dat is net zoiets als een stoel afpakken en hem pas teruggeven als je er om vraagt”, zegt Engelfriet.

Zie ook: cookierecht.nl. Ook telecomwaakhond OPTA en de juristen van SOLV kwamen woensdag met hun eigen informatie over cookies

De enige partij die de cookiewet redelijk nastreeft is de website Fok.nl, die nagenoeg eist dat de gebruiker toestemming voor alle cookies geeft. Daarin gaat de website volgens Engelfriet wel iets te ver, zo laat hij op zijn blog weten. Fok.nl is namelijk niet aansprakelijk voor alle cookies op de site, die bijvoorbeeld via plaatjes op het forum meekomen.

Daarnaast kan de site juridisch onmogelijk toestemming vragen voor alle cookies, aangezien de toestemming specifiek moet zijn. Engelfriet raad dan ook aan over te gaan op zelfcertificering en kijken wat je kan en wil doen.

Opt-in

Volgens de ict-jurist kan het daarom goed zijn een cookie-inventarisatie te maken, waarna bij elke cookie nagegaan wordt waarom deze geplaatst wordt en of dat wel nodig zijn. Functionele cookies kunnen behouden worden, cookies die niets doen qua privacy en de functionaliteit van de gebruiker ondersteunen.

“Overbodige cookies kunnen eruit, voor de rest denk je na over een opt-in mogelijkheid.” Hierbij vraagt de websitehouder toestemming voor het plaatsen van die specifieke cookie.