Een groot deel van de vijftig grootste Nederlandse advocatenkantoren overtreedt de Algemene verordening gegevensbescherming (AVG). Dit meldt De Functionaris naar aanleiding van een zelfstandig onderzoek. De juridische dienstverlener analyseerde in juli het cookiebeleid van de vijftig grootste advocatenkantoren en publiceerde deze week een rapport met zijn bevindingen.
Tracking cookies maken inbreuk op de privacy. Ze worden gebruikt om individueel surfgedrag bij te houden en profielen op te stellen. Het plaatsen van tracking cookies mag pas na ondubbelzinnige toestemming van de bezoeker; stilzwijgende toestemming is niet toegestaan. Ook moet een website toegankelijk blijven wanneer tracking cookies door een bezoeker worden geweigerd.
Bij een bezoek aan 38 van de 50 onderzochte kantoorwebsites worden tracking cookies op de computer geplaatst. Slechts twee partijen beschikken over een cookiemelding die volledig aan de cookiewetgeving voldoet en drie op de vier websites bieden de bezoeker onvoldoende mogelijkheden om te bepalen welke cookies wel of niet op de computer mogen worden geplaatst. Bij meer dan 58% is sprake van stilzwijgende toestemming als het gaat om tracking cookies en 62% biedt überhaupt niet de mogelijkheid om cookies te weigeren. Bij 74% van de onderzochte websites is het overigens ook niet mogelijk om toestemming voor het plaatsen van cookies in te trekken of de cookie-instellingen te wijzigen.
Ook als het om toelichting op de verwerking van persoonsgegevens en cookies gaat, laten de advocatenkantoren volgens de De Functionaris steken vallen: in veel gevallen wordt verwezen naar een algemene privacyverklaring of naar derde partijen, terwijl deze informatie volgens de AVG in eenvoudige, begrijpelijke vorm aan de bezoeker voor moet worden gelegd.
Verschillende advocatenkantoren hebben gereageerd op het nieuws dat hun cookiebeleid niet op orde is. Eén van de partijen die zijn cookiebeleid volgens het onderzoek wel op orde heeft, laat in een reactie aan Advocatie.nl weten dat “de advocatuur op het gebied van het implementeren van nieuwe regelgevingen een voorbeeldfunctie heeft.” Veel van de onderzochte advocatenkantoren hebben een privacy-team en adviseren op het gebied van AVG-wetgeving. ,,Dan is het niet meer dan vanzelfsprekend dat je als bedrijf zelf AVG-proof bent!” Een partij die minder goed uit het onderzoek komt geeft in een reactie aan wel aan de kernverplichtingen van de huidige privacywetgeving te voldoen: “We hebben aanpassingen in beeld en werken aan verdere optimalisering. Daarbij houden wij rekening met de komende e-Privacy verordening, waarin, anders dan in de AVG, het onderwerp cookies daadwerkelijk wordt geregeld.”
Regelgeving omtrent cookies staat momenteel vastgelegd in de Telecommunicatiewet. Deze wet zal naar verwachting in 2019 worden vervangen door de e-Privacy verordening, welke een aanvulling vormt op de AVG. In de AVG staan echter ook regels die invloed hebben op het cookiebeleid. Overweging 32 van de nieuwe privacywetgeving: “Toestemming dient te worden gegeven door middel van een duidelijke actieve handeling, bijvoorbeeld een schriftelijke verklaring, ook met elektronische middelen, of een mondelinge verklaring, waaruit blijkt dat de betrokkene vrijelijk, specifiek, geïnformeerd en ondubbelzinnig met de verwerking van zijn persoonsgegevens instemt.”
