Privacy Alerts #23: Definitief een einde aan tracking cookies?

Share
Share on linkedin
Share on facebook
Share on twitter

Naar aanleiding van een boete van 225 miljoen euro heeft WhatsApp zijn privacybeleid aangepast. Met de aanpassing tracht WhatsApp de onrechtmatigheid te herstellen en voor meer duidelijkheid te zorgen bij gebruikers. Verder in deze uitgave: de gemeente Rotterdam heeft tijdens de eerste lockdown onrechtmatig camera-auto’s ingezet en als het aan de EDPB ligt komt er in de nabije toekomst definitief een einde aan tracking cookies.

EDPB wil geen tracking cookies meer

In een recent advies pleit de EDPB voor een verbod op gepersonaliseerde advertenties en tracking cookies.

Op dit moment zijn er vier nieuwe Europese wetten voor techbedrijven in de maak: de Digital Services Act (DSA), de Digital Markets Act (DMA), de Data Governance Act (DGA) en de Artificial Intelligence Regulation (AIR). Naar aanleiding hiervan heeft de EDPB een advies aan de Europese Commissie geschreven.

Volgens de EDPB zijn er drie punten waarop de wetsvoorstellen niet goed zijn. Zo zouden de wetsvoorstellen de rechten van burgers onvoldoende beschermen. Daarnaast sluiten ze op een aantal vlakken niet aan bij bestaande regelgeving, zoals de AVG. Dit kan voor verwarring zorgen bij bedrijven. Tot slot is het toezicht op de naleving van de inhoud van de (nu nog voorgestelde) wetten niet goed geregeld. Hierdoor zijn de wetsvoorstellen onvoldoende effectief en beschermen ze de persoonsgegevens van Europeanen onvoldoende.

De EDPB wil strengere regels voor gepersonaliseerde advertenties in de DSA. Voor gepersonaliseerde advertenties gebruiken techbedrijven zeer indringende tracking cookies. Op dit moment is het al verboden om mensen zonder toestemming te volgen, maar door de manier waarop het toestemmingsformulier in beeld verschijnt, zijn er nog veel mensen die uit gemakzucht alsnog toestemming geven. De EDPB wil deze wijze van mensen op het internet volgen volledig verbieden.

Zo stelt Aleid Wolfsen, voorzitter van de AP en vicevoorzitter van de EDPB, hierover het volgende: ‘Ze houden bij wat jouw hobby’s zijn, of je op mannen of vrouwen valt, welke ziektes je misschien wel hebt… En dat alles om ons beter te manipuleren, zodat wij hun producten kopen. Dat zou je pervers kunnen noemen. Zéker bij het bespioneren van kinderen.’

Veranderd privacybeleid WhatsApp

In september kreeg WhatsApp een boete van 225 miljoen euro van de Ierse privacytoezichthouder. WhatsApp kreeg deze boete omdat het niet voldeed aan de eisen van transparantie en informatievoorziening van de Europese privacywetgeving. Zo werd in het privacybeleid van WhatsApp onvoldoende uitgelegd hoe de persoonsgegevens van gebruikers werden verwerkt door WhatsApp en andere Facebookbedrijven.

Naar aanleiding van deze boete heeft WhatsApp het privacybeleid voor Europese gebruikers overzichtelijker gemaakt en aangevuld met extra informatie. De vernieuwde privacy policy bevat onder meer een uitgebreidere omschrijving van de gegevens die worden gebruikt en verzameld, het doel waarvoor de gegevens worden opgeslagen, wanneer gegevens worden verwijderd en welke diensten externe partijen aan WhatsApp leveren.

Daarnaast bevat het privacybeleid nu ook informatie over de rechtsgronden waarop de verwerking van persoonsgegevens is gebaseerd. Tot slot wordt ook meer informatie verschaft over de wereldwijde activiteiten van WhatsApp. Hiermee wordt getracht gebruikers te informeren over de reden waarom de gegevens internationaal gedeeld worden en hoe deze gegevens beschermd worden.

Overigens heeft de aanpassing van het privacybeleid geen gevolgen voor de manier waarop de verzamelde data wordt verwerkt. Die zal namelijk hetzelfde blijven. Om die reden hoeven de gebruikers ook niet akkoord te gaan met de nieuwe voorwaarden.

Camera-auto’s gemeente Rotterdam

Tijdens de lockdown van het voorjaar van 2021 heeft de gemeente Rotterdam onrechtmatig camera-auto’s ingezet om te controleren of mensen wel genoeg afstand hielden, oordeelt de AP.

De gemeente Rotterdam zette vorig jaar twee camera-auto’s in om toezicht te houden op de naleving van coronaregels. De camera-auto’s beschikken over 360-gradencamera’s die gezichten en nummerplaten nauwkeurig in kaart kunnen brengen. De auto’s reden door de stad – met name langs parken en pleinen – om te controleren of er geen groepen van drie of meer personen waren. Vervolgens werden de camerabeelden doorgestuurd naar een centraal punt, zodat gemeenteambtenaren konden besluiten of er boa’s en/of politieagenten naar de desbetreffende locatie moeten worden gestuurd.

Ondanks kritische vragen van de Rotterdamse gemeenteraad bleef het college van B&W de inzet van de camera-auto’s verdedigen. Het college stelde dat artikel 3 van de Politiewet voldoende grondslag biedt om de camera’s in te zetten bij een dreigende ordeverstoring, waaronder de coronacrisis volgens het college kan worden gerekend.

De AP oordeelde echter dat de gemeente Rotterdam hiermee de wet heeft overtreden. Zo biedt de Politiewet onvoldoende grondslag om maandenlang door middel van camera-auto’s te handhaven. Daarnaast heeft de gemeente ook niet de vereiste privacytoets uitgevoerd en bewaarde de gemeente de gegevens veel te lang (7 dagen). De AP stelt zelfs dat het filmen überhaupt niet nodig was geweest, omdat er lichtere middelen voorhanden waren.

Darinka Zarić

Darinka Zarić

Darinka Zarić is jurist bij The Privacy Factory. Nieuwe juridische vraagstukken die ontstaan in een gedigitaliseerde samenleving spreken haar enorm aan. Met name op het gebied van privacyrecht en de inzet van big data. Momenteel volgt zij aan de Vrije Universiteit Amsterdam de master Internet, intellectuele eigendom en ICT.

Recente publicaties

Privacy Weekly

Meld u aan voor Privacy Weekly en blijf op de hoogte van recente trends en ontwikkelingen rondom privacy.

Op zoek naar

Gratis AVG|Check

Volg ons op social media

Meld u aan voor Privacy Weekly

Aanmelden Privacy Weekly
Elke donderdag een privacy alert, blog of whitepaper in uw inbox!
cookie

Wij gebruiken alleen functionele en analytische cookies om u een optimale gebruikerservaring te bieden op onze website. Onze cookies verzamelen geen persoonsgegevens. Meer informatie.