O wee als je als organisatie ongevraagd cookies plaatst. Dan kan zomaar eens de Autoriteit Persoonsgegevens achter je aan komen. Maar ook de toezichthouder maakt wel eens fouten. Zo geeft de AP nu aan per ongeluk trackingcookies te hebben geplaatst op een vacaturesite.
De Autoriteit Persoonsgegevens benoemt die situatie in een blogpost, al is het bij een dergelijke 'overtreding' niet verplicht die publiek te melden. De AP lijkt de waarschuwing deels te gebruiken om te laten zien hoe makkelijk cookies verkeerd kunnen worden geplaatst en hoe bedrijven zelf kunnen voorkomen dat ze dat doen.
De Nederlandse privacytoezichthouder heeft tussen 20 en 23 januari van dit jaar cookies geplaatst via de website werkenbij.autoriteitpersoonsgegevens.nl. Die pagina wordt door een extern bedrijf voor de toezichthouder gemaakt en onderhouden, maar de AP is een zogeheten verwerkingsverantwoordelijke. Op de site stond drie dagen lang een video over de AP die op Vimeo wordt gehost. Daarop is normaal gesproken een do-not-trackoptie ingeschakeld, maar er werden alsnog twee cookies door Cloudflare geplaatst. Die waren bedoeld om de dienst te beschermen tegen overbelasting. "De AP heeft de video na ontdekking direct laten verwijderen van de werkenbij-website en ervoor gezorgd dat de cookies niet langer geplaatst worden", schrijft de toezichthouder.
De AP moet toegeven niet zeker te zijn wat er gebeurd is met de cookies. "Het is niet duidelijk naar welke landen de persoonsgegevens mogelijk zijn geëxporteerd en of deze landen passende waarborgen hebben genomen", schrijft de toezichthouder. In principe verwijdert Google dergelijke informatie binnen 18 maanden, maar, zegt de AP, 'de informatie kan op andere plekken mogelijk langer worden bewaard'.
De waakhond heeft tot slot een aantal aanbevelingen voor bedrijven 'om te voorkomen dat u als organisatie dit ook overkomt'. Zo zouden bedrijven afspraken met leveranciers periodiek moeten evalueren, een proces moeten opstellen voordat er zaken online gaan en controleren of 'een gegevensverwerking wel hoort plaats te vinden'.
/i/2004735554.png?f=fpa)
/i/2000645490.png?f=fpa)
/i/2007005472.png?f=fpa)
/i/2005778508.png?f=fpa)
:strip_exif()/i/2006311226.jpeg?f=fpa)
:strip_icc():strip_exif()/u/342739/deltadelta1.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/448966/crop62a741840cd69_cropped.jpg?f=community){kind=small}
/u/298172/crop58bfeacf102ae_cropped.png?f=community){kind=small}
:strip_exif()/u/77369/crop5c9e19bb76f02_cropped.gif?f=community){kind=small}
/u/99142/crop62758e978b3e3_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/57502/crop679b93d3e2e3d_cropped.jpg?f=community){kind=small}