Sommige cookies zijn noodzakelijk, sommige niet. Noodzakelijk zijn cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld de voorkeursinstellingen van websitebezoekers, zoals in welke taal zij de website willen lezen. Niet- functionele cookies zijn niet noodzakelijk. Zo zijn er zogenaamde tracking cookies: deze maken het mogelijk surfgedrag over verschillende websites te volgen en daarmee een profiel van websitebezoekers op te bouwen. Zij kunnen overigens niet elke website zien die bezocht wordt, alleen de websites die advertenties hebben geplaatst van datzelfde bedrijf kunnen worden gevolgd. Een profiel stelt de adverteerder vervolgens in staat om websitebezoekers een bij hun online gedrag passende aanbieding of product te tonen.
Volgens de Telecomwet moet de eigenaar van de website zich bij het gebruik van cookies wel aan een aantal regels houden:
- Hij moet websitebezoekers informeren over het gebruik van cookies op zijn site, bijvoorbeeld waar de cookie voor wordt gebruikt, of andere partijen ook toegang hebben tot de gegevens die door de cookie worden verzameld.
- Hij moet websitebezoekers toestemming vragen voor het plaatsen van niet-functionele cookies.
Voor welke soort cookies hoef je dus geen toestemming te vragen?
- Als de cookie noodzakelijk is voor de werking van de website. Of noodzakelijk is voor een dienst die jouw websitebezoeker zelf heeft aangevraagd. Zoals een cookie die een wachtwoord of gebruikersnaam onthoudt of de inhoud van het verlanglijst of winkelwagentje, zodat jouw websitebezoeker bij een volgend bezoek aan de website niet opnieuw op zoek hoeft te gaan naar die producten of de gebruikersnaam opnieuw moet invullen.
- Als de cookie wordt gebruikt om de kwaliteit of effectiviteit van de website te bekijken. Maar alleen als de cookie geen grote inbreuk maakt op de privacy. Bijvoorbeeld een cookie die wordt gebruikt om te zien hoe een bezoeker door de website surft. Deze informatie kan jij als website-eigenaar gebruiken om jouw website te verbeteren. Maar je mag als website-eigenaar deze gegevens dan niet gebruiken om bijvoorbeeld een profiel van het internetgebruik van jouw websitebezoeker op te stellen.
Hoe vraag je toestemming voor het plaatsen van cookies?
Je moet als website-eigenaar voordat je cookies mag plaatsen aan jouw websitebezoekers vertellen hoe zij toestemming kunnen geven voor het plaatsen van cookies. Er kan bijvoorbeeld een scherm of pop-up in hun beeldscherm verschijnen met informatie over de cookies die jij wilt plaatsen. Soms kunnen website-bezoekers dan in dat scherm op akkoord klikken. Of er staat dat zij akkoord gaan zodra ze gebruik gaan maken van de website.
Een website slaat deze toestemming meestal op in een cookie. De toestemming geldt dan zolang deze toestemmingscookie op de computer, tablet of smartphone van de websitebezoeker staat. Hoe lang de cookie op de apparatuur wordt opgeslagen, wordt vermeld als er om toestemming wordt gevraagd. Websitebezoekers hoeven niet bij elk herhaald bezoek aan een website opnieuw toestemming te geven. De toestemmingscookie heeft namelijk al onthouden dat zij toestemming hebben gegeven. Zij kunnen hun toestemming ook weer intrekken. Bijvoorbeeld door de cookie van hun computer, tablet of smartphone te verwijderen. Dat betekent dat je bij een eerstvolgend bezoek aan jouw website dus opnieuw toestemming voor het plaatsen van cookies zal moeten vragen.