Geldt de cookiewet ook voor historische cookies?

De cookiewet is in werking getreden op 5 juni 2012. Vanaf dat moment moest toestemming worden gevraagd voor het zetten en uitlezen van cookies, en van andere gegevens bij de randapparatuur van eindgebruikers. Maar, zo vroegen vele lezers ons, wat nu met de cookies die er al stonden of gegevens die we al hádden uitgelezen voordat het 5 juni werd?

Een wet kan nooit met terugwerkende kracht ingevoerd worden. Dat betekent dat de cookiewet dus niet kan gelden voor historische cookies, oftewl cookies die al geplaatst waren voordat de wet in werking trad. Die cookies hoeft u dus niet te gaan wissen – net zo min als andere gegevens die u destijds had opgeslagen bij de gebruiker of die u voor 5 juni had uitgelezen.

Er zit hier echter wel een complicatie: het uitlezen van cookies valt apart onder de cookiewet, los van het zetten van cookies. Voor beide handelingen moet u toestemming hebben. Normaal is dat geen probleem, want als u vraagt of u cookies mag ‘gebruiken’ of met behulp van cookies aan tracking mag doen dan impliceert dat toestemming voor lezen én zetten van cookies.

Bij historische cookies gaat dit echter mis, omdat daar nooit toestemming voor wat dan ook is gevraagd. Heel formeel mag u die oude cookies dus niet uitlezen omdat u daar geen toestemming voor heeft.

Als u met een pop-up of widget zoals Cookie Control toestemming vraagt, dan geldt die toestemming ook voor historische cookies natuurlijk. Ik verwacht dus dat het in de praktijk wel mee zal vallen met dit probleem. Maar als u heel zeker van uw zaak wilt zijn, wis dan alle historische cookies van uw bezoekers en zet pas nieuwe na aparte toestemming.



Arnoud Engelfriet
is partner bij ICTRecht sinds juni 2008. Hij is gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Met zijn informatica-achtergrond richt hij zich graag op complexe technisch/juridisch ICT-vraagstukken en softwarelicenties (met name open source). Zijn website Ius mentis is één van de populairste van Nederland over ICT en recht.

Het boek “Cookies: deskundig en praktisch juridisch advies” bespreekt cookie-gerelateerde juridische kwesties: http://www.cookierecht.nl/boeken/cookies/

Dit artikel verscheen eerder deze week op de blog Cookierecht.nl en is met toestemming overgenomen op deze website.

Over Arnoud Engelfriet

Arnoud Engelfriet is partner bij ICTRecht sinds juni 2008. Hij is gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt.

Met zijn informatica-achtergrond richt hij zich graag op complexe technisch/juridisch ICT-vraagstukken en softwarelicenties (met name open source). Zijn website Ius mentis is één van de populairste van Nederland over ICT en recht.