De mogelijkheid om uw toestemming voor het gebruik van cookies in te trekken, of het kunnen weigeren van cookies was bij deze vijftien Belgische nieuwswebsites niet van toepassing. Max Schrems heeft een klacht ingediend bij de Belgische Gegevensbeschermingsautoriteit. Deze websites zouden hebben voorzien in illegale cookiebanner die niet de nodige informatie bevat.
De klacht van NOYB
NOYB diende 15 klachten in bij de GBA, in verband met de websites van Mediahuis (De Standaard, Nieuwsblad, Gazet van Antwerpen, Belang van Limburg), DPG Media (Het Laatste Nieuws, De Morgen), de VRT, de RTBF, Mediafin (De Tijd), IPM (La Libre) en RTL Belgium. Elders in Europa diende NOYB al honderden gelijkaardige klachten in. Los daarvan diende NOYB vorige maand een klacht in tegen Proximus.
De klacht tegen de nieuwssites is er gekomen nadat NOYB heeft vastgesteld dat deze nieuwssites gebruik maakte van misleidende cookiebanners. Hun cookiebanners voldoen namelijk niet aan de Europese eisen die daaraan worden gesteld. Denk hierbij aan de mogelijkheid om uw toestemming voor het gebruik van cookies in te trekken, of het kunnen weigeren van cookies.
NOYB’s Krachtige Stappen tegen Misleidende Cookiebanners: EU-Toezichthouders Nemen Privacy van Kinderen Serieus
NOYB heeft in de voorbije jaren al honderden klachten ingediend tegen websites die misleidende cookiebanners gebruiken.
Onder de GDPR kunnen persoonsgegevens alleen worden verwerkt als de persoon daarover is ‘geïnformeerde’ en ‘toestemming’. NOYB interpreteert die eisen streng, en vindt dat cookies weigeren even makkelijk moet zijn als ze te accepteren. Bij veel websites is de optie om alle cookies te weigeren niet meteen beschikbaar en moet daarvoor eerst worden doorgeklikt.
Al deze klachten hebben de European Data Protection Board (EDPB) ertoe gedwongen om een taskforce op te richten met als doel om te coördineren hoe deze klachten moeten worden aangepakt. Daarbij heeft de EDPB ook de nodige stappen genomen om een rapport op te stellen waarin de EU-toezichthouders het eens waren over een minimumvereiste voor het ontwerp van cookiebanners. Dit rapport kwam er in januari 2023 en de EDPB sloot zich in wezen aan bij de strenge interpretatie van Schrems.
Kritiek op GBA’s Schikking
Ondanks het EDPB-rapport voldoen vele nieuwssites nog steeds niet aan de absolute minimumvereiste voor een cookiebanner, bijvoorbeeld een knop “alles afwijzen” of een gemakkelijke manier om eerder gegeven toestemming in te trekken. Ook de 15 Belgische wetsites voldoen niet aan deze vereisten.
Volgens NOYB heeft de Belgische gegevensbeschermingsautoriteit (GBA) niet de nodige stappen genomen tegen deze websites. Op grond van de voorwaarden van de schikking van de GBA stemden de uitgevers ermee in om € 10.000 te betalen, maar kregen ze geen opdracht om de onrechtmatige cookiebanners aan te passen. In haar beslissing nam de GBA niet eens de moeite om uit te leggen waarom ze niet overgingen tot een bevel tot naleving. In wezen kochten de uitgevers die verantwoordelijk zijn voor de websites hiermee de plicht om te voldoen aan de GDPR af.
Geen naleving van de regels
Noyb is niet te spreken over hoe de GBA de situatie heeft afgehandeld. De Belgische Mediagroepen hebben de boete betaald maar de cookiebanners werden tot op heden niet aangepast. NYOB heeft opnieuw een grootschalige klacht hierover ingediend en hoopt dat de nieuwswebsites zullen gedwongen worden om hun cookiebeleid aan te passen. Als ze daarin opnieuw nalatig zijn, kan dat oplopen tot een boete gelijk aan maar liefst 4 % van jaaromzet van de bedrijven achter de nieuwswebsites.
Dit is niet de eerste keer dat een mediabedrijf onder vuur ligt. Zo kreeg Uitgeverij Roularta in 2022 van de GBA een boete van 50.000 euro opgelegd voor de manier waarop cookies werden beheerd op de websites van Knack en Le Vif
