Na verschillende noyb klachten uit 2023 heeft de Belgische autoriteit voor gegevensbescherming vier grote Belgische nieuwssites bevolen om hun cookiebanners in overeenstemming te brengen met de GDPR. Meer bepaald moeten De Standaard, Het Nieuwsblad, Het Belang van Limburg en Gazet van Antwerpen een "weiger"-knop toevoegen aan de eerste laag van hun cookiebanners. Daarnaast zijn de nieuwssites gesommeerd om het momenteel misleidende kleurenschema van de gebruikte buttons aan te passen. Indien de toezichthouder (Mediahuis) in gebreke blijft, riskeert hij een boete van €50.000 per dag per website.
- Samenvatting van de beslissing over GDPRhub
- Persbericht van de Belgische gegevensbeschermingsautoriteit
- Originele noyb klachten
Schikkingen in plaats van handhaving. In juli 2023, noyb ingediend klachten ingediend tegen in totaal 15 Belgische nieuwswebsites voor het gebruik van misleidende cookiebanners. Hoewel deze bedrijven al eerder het onderwerp waren geweest van een DPA-onderzoek en de GDPR niet bleken te hebben nageleefd, kregen ze nooit het bevel om hun onwettige cookiebanners te wijzigen. In plaats daarvan werd de zaak afgesloten met een twijfelachtige "schikking" die niet voorzien was in de Belgische wetgeving. Onder de voorwaarden van de schikkingstemde Mediahuis ermee in om €10.000 te betalen - maar werd nooit bevolen om de cookiebanners in overeenstemming te brengen met de EU-wetgeving inzake gegevensbescherming. De schendingen gingen dus gewoon door. De Belgische gegevensbeschermingsautoriteit nam niet eens de moeite om uit te leggen waarom de zaken werden geschikt in plaats van gevolgd door een formeel bevel tot naleving.
noyb klacht vereist om de "schikking" te laten uitvoeren. Met haar laatste beslissing is de Belgische autoriteit eindelijk teruggekomen op haar niet-handhavende aanpak: vier websites die worden beheerd door Mediahuis, namelijk De Standaard, Het Nieuwsblad, Het Belang van Limburg en Gazet van Antwerpen moeten nu hun cookiebanners in overeenstemming brengen met de wet. De websites moeten met name een knop "weigeren" op de eerste laag van de banner plaatsen. Bovendien stelde de autoriteit vast dat de bedrijven misleidende kleuren voor de knoppen hadden gebruikt om gebruikers te verleiden om in te stemmen met het gebruik van cookies. De autoriteit benadrukte ook dat de verwerking van persoonsgegevens voor analytische doeleinden niet als "strikt noodzakelijk" kan worden beschouwd, wat betekent dat voor het gebruik van analytische cookies altijd toestemming is vereist.
Maartje de Graaf, advocaat gegevensbescherming bij noyb: "We zijn blij dat de Belgische autoriteit voor gegevensbescherming bedrijven niet langer laat wegkomen met misleidende cookiebanners die gebruikers duidelijk aansporen om op de privacyschendende knop "alles accepteren" te klikken. Dit zou een waarschuwing moeten zijn voor alle website-eigenaars om te stoppen met het verbergen van hun "alles weigeren" knop in de tweede laag van hun cookiebanner, om te stoppen met het gebruik van misleidende schema's en om altijd toestemming te vragen voordat ze cookies plaatsen voor analytische doeleinden."
Potentiële boete van acht cijfers. Mediahuis en de eerder genoemde nieuwssites hebben nu 45 dagen de tijd om te voldoen aan de bevelen van de DPA en hun cookiebanners in overeenstemming te brengen met de GDPR. Bij niet-naleving riskeert elke website een boete van €50.000 per dag, wat zou kunnen oplopen tot een dagelijkse boete van €200.000, wat zou kunnen leiden tot een maximale boete van €10.000.000.
De Belgische DPA maakt ook een ommezwaai met betrekking tot absurde afwijzingen. In een eerdere reeks klachten van noybwees het CBP klachten af op basis van vreemde theorieën over vermeende "gedwongen" klagers. Zelfs wanneer klagers expliciet mondeling verklaarden dat ze vertegenwoordigd wensten te worden door noybvoerde de Belgische CBP aan dat noyb aangesloten personen niet geldig kan vertegenwoordigen in "modelzaken". In deze laatste zaak lijkt het Belgische OM ook een ommezwaai te hebben gemaakt in dit verhaal, door te beweren dat in deze zaak de noyb-aangesloten personen in feite een geldig mandaat hadden gegeven aan noyb.
Max Schrems, voorzitter van noyb: "Het verheugt ons dat het Belgische OM zijn absurde theorie over vertegenwoordiging lijkt om te draaien. Terwijl de eerste reeks zaken werd verworpen op basis van verzonnen ontvankelijkheidsregels, zien we nu dat ze van toon veranderen. Zolang deze nutteloze discussie voorbij is, juichen we dat toe."
Update: In een vergelijkbare zaak tegen RTL België heeft de Belgische gegevensbeschermingsautoriteit ook de kant van noyb gekozen. De beheerder moet een "alles weigeren" knop toevoegen aan de eerste laag van zijn cookiebanner en stoppen met het gebruik van misleidende kleuren en contrasten. Bij niet-naleving moet RTL Belgium een boete betalen van €40.000 per dag met een maximum van €2 miljoen.
