Meld Misdaad Anoniem is een website waarop mensen, de titel zegt het al, anoniem tips kwijt kunnen over misdaden in hun omgeving. De anonimiteit van de tipgever staat daarbij volgens de website centraal. Sterker nog: “De anonimiteit van de melder staat bij M. op de eerste plaats. Het team van medewerkers heeft maar één doel voor ogen: jouw anonimiteit beschermen. Jouw anonimiteit is voor M. zelfs belangrijker dan het oplossen van een onderzoek.”, zo is op de site te lezen. Dat is nogal een statement. Het is een waardevol platform, want dankzij de anonieme tips worden jaarlijks meer dan duizend zaken opgelost.
Toch ging het met de anonimiteit mis. Deze week kwam in het nieuws dat M. de privacywetgeving overtreedt doordat de site tracking cookies plaatste zonder dat bezoekers dat wisten. En dat mag niet. Wat was er nou precies aan de hand?
Cookiewetgeving In artikel 11a van de Telecommunicatiewet is de zogenoemde cookiewet opgenomen. Het artikel bepaalt dat tracking cookies alleen kunnen worden geplaatst als daarvoor vooraf door bezoekers toestemming is gegeven. U weet wel, die vervelende balk onderin het scherm van een website waar u wellicht al snel op ‘akkoord’ klikt om ‘m weg te krijgen. Door op ‘akkoord’ te klikken geeft u toestemming voor het plaatsen van bijvoorbeeld tracking cookies. Die toestemming is dus nodig.
Tracking cookies Tracking cookies worden ook wel third party cookies genoemd. De website plaatst een klein tekstbestand op uw device waarmee uw surfgedrag in de gaten kan worden gehouden. Voor marketingdoeleinden natuurlijk super handig, want met tracking cookies kan een bezoekersprofiel worden opgebouwd die waardevolle informatie bevat. Zoals welke sites u voor uw bezoek aan de website bezoekt of daarna. U begrijpt dat dit gevoelige informatie is die iets zegt over u als persoon. De wetgever heeft daarom bedacht dat u vooraf en geinformeerd toestemming moet geven.
Anonimiteit in het gedrang Waarom geeft de toezichthouder, de Autoriteit Persoonsgegevens (AP), aan dat het een ernstige zaak is? Omdat er een bezoekersprofiel kon worden gemaakt van bezoekers van de site van M. zonder dat ze dat wisten. Althans, dat is wat door RTLNieuws naar buiten is gebracht. Niet iedereen is het daarmee eens. En die bezoekersprofielen zijn herleidbaar tot een individu. Dat is nou juist niet de bedoeling van Meld Misdaad Anoniem, de site die beweert anonimiteit hoog in het vaandel te hebben staan. Het was dus in de praktijk mogelijk om alsnog te achterhalen wie welke melding had gedaan via de website.
Volgens het platform zelf was de schade niet zo erg, in die zin dat het contactformulier van de website geen cookies plaatste. Dus het melden zelf kon alsnog anoniem gebeuren.
Ik denk dat die visie, in lijn met wat de AP erover zegt, niet voldoende is. Met alle informatie die via een tracking cookie verzameld kan worden, zijn individuen nu eenmaal herleidbaar. Althans, de mogelijkheid bestaat. De website heeft daarbij weliswaar andere informatie nodig om een natuurlijk persoon te kunnen identificeren, maar als dit zonder al teveel moeite kan dan gaat het om persoonsgegevens in de zin van de Wet bescherming persoonsgegevens. Je kunt dus wel achterhalen wie wanneer de site heeft bezocht. Samen met de informatie van M. over de melding die binnenkomt via het contactformulier, kan dus de koppeling gemaakt worden tussen de bezoeker en de melder.
TIP Ga voor uw eigen website na welke cookies u plaatst. Wellicht heeft uw websitebouwer of het door u ingeschakelde marketingbureau een cookietool in gebruik genomen zonder dat u het weet. Helaas is mijn ervaring dat zij niet altijd op de hoogte zijn van de cookiewetgeving en wanneer de toestemming wel en wanneer niet noodzakelijk is.
Vragen? Stuur me een berichtje, of nog beter: een vraag via Skype.