'Privacyboete van 15.000 euro is wake-upcall'

De Gegevensbeschermingsautoriteit (GBA), de vroegere Privacycommissie, oordeelde dat de juridische website Jubel.be de regels rond cookies overtrad. Dat meldt De Standaard. Volgens de Europese GDPR-richtlijn moeten gebruikers toestemming verlenen als cookies worden gebruikt die niet strikt noodzakelijk zijn. Bovendien moet het cookiebeleid transparant zijn. Op beide vlakken schoot Jubel.be tekort.

Anne Knops, zaakvoerder van Knops Publishing en uitgever van Jubel.be, kaatst de bal terug. 'Ik denk dat heel weinig sites in orde zijn, en dan druk ik me nog eufemistisch uit', zei ze in een reactie aan De Standaard. 'Dat klopt' zegt Magali Feys, advocate en oprichtster van AContrario, dat bedrijven adviseert over IT, privacy en gegevensbescherming.

Riskeren veel bedrijven een boete?
Feys: 'Veel bedrijven zijn clueless als het over cookies gaat. Websites namen vroeger vaak elkaars privacy policy over, maar zo werkt het niet meer. Voor niet-functionele cookies - zoals reclame - moet je de keuze aanbieden en aparte toestemming vragen. En je moet volledig transparant zijn over welke data je website gebruikt en voor welke doeleinden.' 

Is dat luiheid? De GDPR-regels zijn nu bijna twee jaar van kracht.
Feys: 'Het is vooral onwetendheid en angst om gebruikers af te schrikken. GDPR kan ook voordelen bieden, maar dat geloven bedrijven nog niet. Ze zien zo'n banner vooral als drempel en een manier om bezoekers naar de concurrentie te jagen.'

Wat is de impact van de boete?
Feys: 'Het is een wake-upcall. Veel bedrijven zijn wat ingedommeld toen de storm rond de de GDPR-regels ging liggen. Ze hebben het gevoel dat er geen consequenties aan verbonden zijn. Daarom is dit een duidelijk signaal.'

De GBA zegt dat het 'menens' is, maar noemt zichzelf tegelijk 'niet streng'. Hoe zwaar is een boete van 15.000 euro voor een bedrijf dat een omzet draait van 1,7 miljoen euro?
Feys: 'Het is een speldenprik, maar wel een belangrijk precedent. In de toekomst zullen waarschijnlijk nog veel hogere boetes volgen, want nog belangrijker dan cookies is de afscherming van persoonlijke gegevens waar bijvoorbeeld banken of vliegmaatschappijen mee werken. Kijk naar de GDPR-boete van 214 miljoen euro voor het lek van British Airways.' 

'Er gaan nog veel bedrijven de mist in met de manier waarop ze met die privacy omgaan. Het belangrijkste is duidelijkheid en informatie bieden aan de bezoeker, maar veel websites gaan nog voorbij aan dat stuk. Een heldere cookiebanner maakt een website toegankelijk en vormt geen drempel voor gebruikers.'