De Oostenrijkse privacystichting Noyb is Niet te spreken over de Belgische privacywaakhond. De Gegevensbeschermingsautoriteit (GBA) heeft nieuwswebsites die onrechtmatig cookiebanners gebruiken een schikking van 10.000 euro aangeboden. De toezichthouder eiste bovendien niet dat ze hun banners aanpasten. Noyb heeft opnieuw een klacht ingediend, waardoor de GBA verplicht is om de zaak opnieuw onder de loep te nemen.
Dat laat de privacystichting uit Oostenrijk weten via een persbericht.
Noyb niet te spreken over ‘dubieuze schikking’
Noyb klaagde de afgelopen jaren regelmatig dat Belgische media zoals VRT en Het Laatste Nieuws misleidende cookiebanners aanboden. Deze voldeden niet aan de minimale eisen die Europese regels stellen. Zo werden niet-noodzakelijke cookies zonder toestemming geplaatst, werden bezoekers onvoldoende geïnformeerd, en was er geen knop om alle cookies te weigeren of eerder gegeven toestemming in te trekken.
De Gegevensbeschermingsautoriteit constateerde dat 15 Belgische nieuwssites de fout in gingen. Maar in plaats van een forse boete uit te delen, legde de Belgische toezichthouder een schikkingsvoorstel van 10.000 euro op tafel. Bovendien handhaafde de privacywaakhond de Europese regels niet: de media werden niet verplicht om op korte termijn alsnog aan de regels die zijn vastgelegd in de Algemene Verordening Gegevensbescherming (AVG) te voldoen. Noyb spreekt van een ‘dubieuze schikking’.
“Het lijkt erop dat je in België gewoon onder je AVG-verplichtingen uit kunt komen door het betalen van een geldbedrag. Dit is niet in overeenstemming met de EU-wetgeving, die een goede handhaving van de wet vereist”, zo zegt privacyadvocaat Felix Mikolasch.
Schrems wil iets doen tegen ‘krankzinnige kliklabyrinten’
Noyb diende de afgelopen jaren honderden klachten in tegen bedrijven en organisaties die de regels voor cookiebanners overtreden. Noyb-voorzitter Max Schrems verweet de advertentie-industrie ‘krankzinnige kliklabyrinten’ te ontwikkelen om toestemming van bezoekers te verkrijgen.
“Bijna alle situaties waarin gebruikers te maken krijgen met gegevensbescherming, zijn ontworpen door bedrijven. Zij maken vaak opzettelijk een nachtmerrie van privacyinstellingen, maar geven daar tegelijkertijd de AVG de schuld van. (…) Mensen frustreren om op ‘OK’ te klikken is een duidelijke schending van de AVG-principes. Volgens de wet moeten bedrijven gebruikers in staat stellen hun keuze kenbaar te maken en systemen eerlijk ontwerpen”, zo zei Schrems hierover.
De European Data Protection Board (EDPB) richtte een taskforce op om de honderden klachten te coördineren. Afgelopen januari bracht de koepelorganisatie een rapport uit waarin regels waren geformuleerd waaraan cookiebanners minimaal moesten voldoen.
Noyb dient opnieuw klacht in tegen Belgische media
Ondanks het rapport van de EDPB voldoen veel websites van nieuwsmedia nog altijd niet aan deze minimumvoorwaarden. “We zijn geschokt dat ondanks de duidelijkheid van de geldende cookievereisten, de betrokken nieuwssites nog steeds de basisprincipes niet respecteren die gelden voor het ontwerp van cookiebanners. Het respecteren van de privacy van hun gebruikers is in het bijzonder belangrijk omdat deze websites veel bezoekers hebben”, aldus Noyb-jurist Lisa Steinfeld.
Om te laten merken dat Noyb het niet eens is met het schikkingsvoorstel en Belgische toezichthouder nalaat om naleving af te dwingen, heeft de Oostenrijkse privacystichting vandaag opnieuw klachten ingediend tegen 15 Belgische nieuwssites. Zo wil de stichting hen dwingen om hun cookiebanners alsnog aan te passen.
