Gewijzigde cookiewet aangenomen door Tweede Kamer, wat nu?

De Tweede Kamer is dinsdagmiddag 7 oktober akkoord gegaan met een minder strenge cookiewet, meldde onder meer Tweakers. Er is een wetswijziging aangenomen die het verkrijgen van toestemming versoepelt voor cookies die geen inbreuk maken op de privacy, zoals first-party analytics (géén Google Analytics), a/b-testing en affiliate cookies. Daarnaast mogen instanties zoals de Belastingdienst geen cookiemuren meer opwerpen. Wie cookies wil weigeren, moet dat kunnen bij hun websites. Einde van de cookiewet? Of alleen maar de zoveelste stap in het debat?

Al sinds de invoering van de cookiewet is deze hoogst controversieel. Het idee dat een wet zou bepalen welke (tracking of andere) cookies je mocht plaatsen, was voor vele webmasters buitengewoon stuitend en dom. Al snel verschenen dan ook overal popups en vooral cookiemuren: geen cookies, dan geen site voor jou.

Buitengewoon ergerlijk, vooral ook voor mensen die wél geven om hun privacy en daarom tracking cookies willen uitschakelen. Alle browserplugins en firewalls die cookies tegenhielden, werkten ineens niet meer fatsoenlijk. Maar ook voor webmasters ergerlijk, want je moet ineens al je plugins en functionaliteiten laten samenwerken met iets dat om toestemming vraagt.

Kortom, niemand heeft zin in de cookiewet. Al snel was iedereen murw geklikt en konden sites volstaan met een plichtmatig “Hoi wij gebruiken cookies dat vindt u goed”-balkje boven- of onderin de site, met een OK knop en een verwijzing naar een cookieverklaring. En dankzij de totale afwezigheid van handhaving (tot voor kort) kon deze praktijk zich ontwikkelen tot de de facto standaard.

Toch moet er iets gebeuren, en dit wetsvoorstel lijkt de logische stap. Het gaat bij cookies eigenlijk over de privacy, dus laten we de toestemmingseis maar versoepelen zodat dit niet meer nodig is bij simpele first-party analytics (zoals Piwik). Dan kan de popup er in veel gevallen af, en is het leven weer een stukje makkelijker.

Het lastige blijft wel dat deze versoepeling niet in de Europese cookiewet staat, Het is maar zeer de vraag of Nederland een soepeler wet mag aannemen dan Europa heeft bedacht. En dat is precies waar de Eerste Kamer voor is: een stapje terug doen en kijken of die wet echt wel verstandig is. Strijd met Europees recht is precies het soort probleem waarop de Eerste Kamer wetten afkeurt. Aan de andere kant, ook de senatoren hebben ongetwijfeld een pesthekel aan cookiepopups ondertussen.

Ondertussen zit ik met een dilemma. Het idee van deze wet is nobel en ik denk dat het principe voor iedereen te accepteren is. Maar heel formeel klopt het niet met de Europese wet, plus het ís nog geen wet totdat ook de Eerste Kamer het goedkeurt (en hij in het Staatsblad is verschenen). Dus mag je er al op vooruit lopen als bedrijf?


Dit artikel verscheen 10 oktober op de blog van ICTRecht en is met toestemming van de auteur op ISP Today gepubliceerd.

Over Arnoud Engelfriet

Arnoud Engelfriet is partner bij ICTRecht sinds juni 2008. Hij is gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt.

Met zijn informatica-achtergrond richt hij zich graag op complexe technisch/juridisch ICT-vraagstukken en softwarelicenties (met name open source). Zijn website Ius mentis is één van de populairste van Nederland over ICT en recht.