Waarvoor dient een "cookie"?
Een cookie is een bestand dat tijdens uw bezoek aan een website wordt opgeslagen op uw computer. Het dient in essentie om het surfen op het internet te vergemakkelijken. Zo kan een e-commercesite op uw computer bijhouden welke taal u gebruikt, welke artikels u reeds heeft toegevoegd aan uw winkelmandje, ... . Sommige cookies worden automatisch gewist zodra de bezoeker de website verlaat, andere kunnen zich gedurende een korte of langere tijd nestelen in uw computer.
Het nadeel van bepaalde cookies is dat zij aan de beheerders van de bezochte websites toelaten informatie te verzamelen over uw bezoekgedrag en uw voorkeuren en gewoontes: bezochte pagina's, de taalvoorkeur, de aard van de opzoekingen met een zoekmachine, ... worden geregistreerd op de webserver. Op basis van die informatie kan de beheerder van de website uw "profiel" bepalen en u aan de hand daarvan gerichte publiciteit toesturen (eventueel onder de vorm hyperlinks op de bezochte webpagina's of via e-mail) of aan uw voorkeuren aangepaste informatie tonen op zijn website.
Wettelijk gezien, en onder voorbehoud van enkele uitzonderingen, kan een onderneming slechts gebruikmaken van een cookie als zij uw toestemming hiervoor heeft verkregen, na u duidelijk en volledig te hebben ingelicht over uw rechten en de doelstellingen van de cookie.
Welke technieken mag de onderneming gebruiken om online persoonsgegevens te verzamelen?
Zoals hierboven verduidelijkt, biedt de technologie middelen om het surfgedrag van internetgebruikers vrijwel ongemerkt te volgen. Naast cookies bestaan er andere technieken waarmee automatisch bezoekersgegevens kunnen worden vergaard. Het nadelige gevolg van deze technieken is dat zij de deuren wagenwijd opengooien voor indiscretie tegenover internetters.
In principe wordt het gebruik van naamloze gegevens, die via dergelijke technieken zijn verzameld (IP-adres, cookies, enz.), niet door de wet verboden. Maar als deze naamloze gegevens kunnen worden gekoppeld aan andere data die met andere middelen zijn vergaard (formulieren, e-mails, …), dan wordt de bezoeker van de website identificeerbaar en worden deze gegevens "persoonsgegevens" (d.w.z. inlichtingen over een geïdentificeerde of identificeerbare natuurlijke persoon). In dat geval moet de privacywet worden nageleefd en moet de verantwoordelijke voor de verwerking van deze gegevens zo transparant mogelijk zijn en u inlichten over het gebruik van deze technieken.
De onderneming die dergelijke technieken gebruikt is bijgevolg verplicht:
- de bezoeker van de website in te lichten alvorens een cookie op zijn harde schijf op te slaan;
- zijn identiteit te onthullen (niet enkel zijn webadres of e-mailadres, maar ook zijn contactgegevens);
- aan te geven voor welk doel de gegevens worden ingezameld;
- uw toestemming te verkrijgen voor het gebruik van de cookie;
- het bestaan te vermelden van een recht op toegang tot de gegevens en de uitoefening ervan mogelijk te maken;
- een recht op verzet tegen het gebruik van de gegevens te verschaffen.
Aanverwante onderwerpen:
Onder welke voorwaarden kunnen persoonsgegevens worden verzameld?
Onder welke voorwaarden kunnen persoonsgegevens worden verwerkt?