Een halfjaar geleden overtraden twee op de drie websites nog de cookiewet. Volgens de Consumentenbond is het een paar dagen na de inwerkingtreding van de AVG iets, maar niet veel, beter. Van de 150 websites die de bond controleerde op het plaatsen van marketing- of advertentiecookies overtreden er 78 de wet. Ze plaatsen die cookies zonder toestemming van de bezoeker. Pas na plaatsing komt de bekende cookiemelding.
Ongevraagde cookies
Volgens het onderzoek plaatsen 19 websites 5 of meer ongevraagde cookies. Koploper is sociaal nieuwsnetwerk Reddit met 45 trackers. Andere veelplaatsers zijn Hoteldeal (40 cookies), Amazon (18) en Booking.com (12). Nationale-Nederlanden is in de ogen van de consumentenorganisatie ook een van de boosdoeners. De verzekeraar zou 5 cookies plaatsen voordat sitebezoekers toestemming hebben kunnen verlenen.
'Functioneel'
NN laat in een reactie weten dat de trackingcookies waar de Consumentenbond naar refereert “voldoen aan deze bestaande wetgeving”. “Ze zijn functioneel op basis van een gerechtvaardigd belang en zijn nodig voor onze bedrijfsvoering”, aldus een woordvoerder. De verzekeraar zegt alleen persoonsgegevens te verwerken voor “specifieke, expliciete en legitieme doeleinden”.
Andere overtreders
Ook de websites van Abn Amro, Moneyou, Knab, Delta Lloyd, Regiobank en de zorgverzekering van United Consumers krijgen een veeg uit de pan van de Consumentenbond. Deze bedrijven plaatsen 1 cookie voordat daarvoor om toestemming is gevraagd. Knab wordt bovendien verweten dat de keuze om commerciële cookies te weigeren verstopt is.
Dat laatste snapt Knab niet. De optie om cookies aan te passen is in twee clicks te bereiken, aldus een woordvoerder. Ook laat de online bank weten inmiddels aan alle cookie-eisen te voldoen. "Voor de publieke omgeving waren wij op 25 mei compliant. Echter bleek dat de gebruikte technische oplossing een onterechte melding van een commerciële cookie bleef geven. Dit is wat de Consumentenbond heeft gezien. In de periode van 25 mei tot en met 29 mei hebben wij dit opgelost met een technische maatregel waardoor verbinding tussen verschillende cookies werd geblokkeerd als voor de betrokken cookie geen toestemming werd gegeven. Wij blokkeren dan systeemspecifieke tracking." (update 11/6: De Consumentenbond meldt inmiddels ook dat Knab de bewuste cookie heeft verwijderd.)
De Consumentenbond testte ook de websites van ING, Rabobank, SNS Bank, ASN Bank en Triodos. Die voldoen wel aan de cookieregels uit de AVG.
