Cookiebeleid: wat financiële dienstverleners moeten weten
Als financieel dienstverlener heeft u ongetwijfeld een website of app waarbij u cookies gebruikt. Cookies kunnen handig zijn maar moeten ook voldoen aan duidelijke wettelijke eisen op het gebied van privacy en gegevensbescherming. Cookies kunnen persoonsgegevens verwerken, en wanneer dit het geval is, rust er een actieve zorgplicht op u als financieel dienstverlener om transparant te zijn over gebruik en beleid. De Autoriteit Persoonsgegevens controleert namelijk steeds strenger op het juiste gebruik van cookies.
Voldoet uw cookiebeleid aan de gestelde eisen?
- Transparantie over cookiegebruik; U moet helder communiceren welke cookies worden gebruikt en voor welke doeleinden, bijvoorbeeld in een cookieverklaring of privacyverklaring. Dit betreft onder meer functionele, analytische én tracking cookies.
- Toestemming waar vereist; Voor cookies die niet strikt noodzakelijk zijn voor de technische werking van een dienst - zoals trackingcookies - mag pas na geïnformeerde toestemming van de bezoeker cookies worden geplaatst.
- Duidelijke keuze voor gebruikers; De manier waarop toestemming wordt gevraagd en verleend is belangrijk. Cookies mogen niet vooraf worden geplaatst zonder actieve, geïnformeerde toestemming. Bezoekers moeten eenvoudig kunnen kiezen welke cookies zij accepteren en deze keuze later kunnen intrekken. Lees hier hoe je een heldere cookiebanner maakt.
- Risico’s bij non-compliance; Niet-naleving van de cookieregels kan leiden tot waarschuwingen, boetes of bestuurlijke maatregelen door de Autoriteit Persoonsgegevens. Financials dienen hierbij extra alert te zijn gezien de verwerking van vaak gevoelige gegevens via cookies.
Gebruikt u de verzamelde persoonsgegevens wel?
Vaak worden de verzamelde en verwerkte gegevens nooit gebruikt. Dat terwijl via cookies verzamelde informatie over het bezoek aan een website regelmatig wordt doorgegeven aan honderden derde partijen, in binnen- en buitenland. Weet u wat er daarna met deze gegevens kan gebeuren? Stel uzelf daarom eens de volgende vragen:
- Heeft u zelf scherp welke persoonsgegevens er worden verwerkt, voor welke doeleinden, en welke beslissingen op grond van die gegevens worden genomen?
- Wilt u echt dat allerlei partijen informatie over de bezoekers van uw website gebruiken?
- Heeft u onderzocht wat voor bedrijven dat zijn en wat zij met de informatie doen?
- Zijn deze gegevens wel veilig bij al die partijen?
- Welke wetgeving is van toepassing op die partijen?
Wij adviseren u om eens in gesprek te gaan met uw websitebeheerder over het cookiebeleid op uw website en pas daar waar nodig aan.
