Tal van partijen waar Noyb een inzageverzoek aan de hand van tracking cookies heeft ingediend, gaven geen gehoor aan dit verzoek. Dat is in strijd met diverse artikelen in de Europese privacywetgeving. Om die reden heeft de Oostenrijkse privacystichting een reeks klachten ingediend bij de Italiaanse toezichthouder.
Dat laat Noyb weten in een persbericht (1).
Cookies zijn informatiebestanden die op een computer worden geplaatst zodra iemand een website bezoekt. Er zijn allerlei soorten en smaken: denk aan functionele cookies, analytische cookies, third party cookies en tracking cookies.
De laatstgenoemde variant is de meest beruchte, omdat deze op de meest indringende wijze een inbreuk vormt op je privacy. Tracking cookies houden namelijk precies bij welke websites je bezoekt en welke zoekopdrachten je uitvoert. Dat is interessante informatie voor beheerders van advertentienetwerken en adverteerders, omdat ze hiermee gerichte advertenties kunnen aanbieden.
Kortom, tracking cookies worden gebruikt om bezoekers te identificeren, gebruikersprofielen te maken en gepersonaliseerde advertenties aan te bieden. Dat betekent dat cookiegegevens, in theorie althans, benut kunnen worden om persoonsgegevens op te vragen. Om dit te testen heeft Noyb meerdere inzageverzoeken op basis van cookiegegevens gedaan.
Wat bleek? Veel website-eigenaren en datahandelaren gaven geen gehoor aan het inzageverzoek van de privacystichting. In plaats daarvan vroegen ze om andere vormen van identificatie (geplaatste cookies die gekoppeld waren aan gebruikers waren onvoldoende). Of erger: ze negeerden het inzageverzoek.
Noyb laat niet over zich heen lopen en besloot om verschillende klanten in te dienen tegen de betrokken partijen. “Het idee achter deze klachten is eenvoudig: als een bedrijf een cookie kan gebruiken om mij te volgen, te profileren en gerichte reclame te sturen, waarom zou ik diezelfde cookie dan niet kunnen gebruiken om mijn AVG-recht uit te oefenen?”, zo vraagt Stefano Rossesetti zich af, advocaat gegevensbescherming bij Noyb.
In de aanklacht stelt de Oostenrijkse privacystichting dat het niet-authenticeren van gebruikers via cookies in strijd is met artikel 11, 12, 15, 24 en 25 van de AVG. Deze artikelen gaan onder meer over het recht op inzage, transparantie van communicatie, bescherming van persoonsgegevens en de daarbij horende verantwoordelijkheden.
Rossetti heeft er alle vertrouwen in dat de klacht bij de Garante per la Protezione dei Dati Personali (GPDP), de Italiaanse toezichthouder, zijn vruchten zal afwerpen. “Deze klachten openen een nieuwe reeks rechtszaken over digitale identiteit en de mogelijkheid om een trackingtool, in dit geval cookies, te gebruiken om AVG-rechten uit te oefenen”, aldus de advocaat.
Noyb vraagt de toezichthouder om een onderzoek in te stellen en, indien partijen de Europese privacywetgeving overtreden, een “doeltreffende, evenredige en afschrikwekkende” boete op te leggen.
https://noyb.eu/nl/datamakelaars-identificatie-mogelijk-om-advertenties-te-verkopen-niet-om-grondrechten-uit-te
