Databeschermingsdebat: Webanalyses zonder toestemming – mag dat?
De Universiteit van Erlangen-Neurenberg biedt informatie over de juridische aspecten van cookies, toestemming en regelgeving inzake gegevensbescherming.

Databeschermingsdebat: Webanalyses zonder toestemming – mag dat?
Op 11 maart 2025 vond een spannende aflevering van de serie “A Cup with the President” plaats, waarin prof. dr. Stephan Rosshart, een vooraanstaand expert op het gebied van gegevensbescherming en webanalyse, de huidige juridische situatie met betrekking tot cookies en tracking besprak. De focus lag op de eisen van de Telecommunicatie Telemedia Data Protection Act (TTDSG) en de Algemene Verordening Gegevensbescherming (AVG). Deze wettelijke kaders zijn van cruciaal belang voor webexploitanten om de privacy van gebruikers te respecteren en tegelijkertijd effectieve online diensten aan te bieden.
Centraal stond de vraag of websites een cookie of een toestemmingsbanner nodig hebben. Volgens de informatie uit Baden-Württemberg hoeven websites die geen verwerking uitvoeren waarvoor toestemming nodig is, een dergelijke banner niet te plaatsen. Met name als er geen niet-essentiële informatie op eindapparaten wordt opgeslagen of gelezen, is toestemming niet nodig. Dit vermindert ook de uitdaging die gepaard gaat met het verkrijgen van toestemming.
Technisch noodzakelijke cookies
Cookies vallen over het algemeen onder de toestemmingsregels, maar technisch noodzakelijke cookies zijn uitgesloten. Deze zijn essentieel om de basisfuncties van een website te garanderen. Voorbeelden hiervan zijn sessiebeheer en het opslaan van gebruikersinvoer in online formulieren. Noodzakelijke cookies zijn ook nodig om een uitdrukkelijk gevraagde dienst te kunnen leveren.
De wettelijke eisen zijn echter complex. Informatie verzameld via cookies of andere trackingtechnieken moet op transparante wijze aan gebruikers worden gepresenteerd om vertrouwen te garanderen. Bedrijven moeten, indien mogelijk, het gebruik van externe trackingmethoden vermijden om juridische grijze gebieden te vermijden. Ook voor webanalyses op basis van verzamelde gegevens is duidelijke toestemming nodig, tenzij het maatregelen betreft waarbij geen persoonsgegevens worden uitgelezen.
Bereikanalyse versus tracking
Maar wat is precies het verschil tussen bereikanalyse en individuele tracking? Met de bereikanalyse worden statistische gegevens over websitebezoekers verzameld. Dit ondersteunt het ontwerp en de optimalisatie van websites zonder dat er individuele gedragsprofielen hoeven te worden aangemaakt. Tracking daarentegen impliceert een gedetailleerde analyse van het gebruikersgedrag, wat identificatie mogelijk maakt en mogelijk in strijd kan zijn met de AVG als er geen toestemming wordt gegeven.
Uit de discussie over de mogelijkheid van webanalyses zonder toestemming blijkt dat er verschillende perspectieven bestaan bij de verantwoordelijke toezichthouders. Sommige Duitse toezichthoudende autoriteiten zijn van mening dat de analyse van logbestanden, die informatie verzamelen zoals IP-adressen en browsergegevens, toegestaan is als deze anoniem en zonder cookies wordt uitgevoerd.
De onzekerheden op dit gebied zorgen ervoor dat veel website-exploitanten hun gegevensverwerkingspraktijken heroverwegen. Zoals prof. dr. Stephan Rosshart concludeerde door te benadrukken dat naleving van alle wettelijke vereisten de hoogste prioriteit moet hebben om juridische gevolgen te voorkomen en het vertrouwen van gebruikers niet in gevaar te brengen. Aanbieders van onlinediensten doen er goed aan om zich regelmatig te informeren over wijzigingen in de gegevensbescherming en hun websites dienovereenkomstig aan te passen.
Samenvattend is de discussie over cookies en trackingmechanismen niet alleen complex, maar ook fundamenteel voor de digitale economie. Gegevensbeschermingsvriendelijke benaderingen, zoals lokale lettertype-integratie of twee-klik-oplossingen voor sociale-mediaknoppen, zijn mogelijke alternatieven om te overwegen.
Voor meer gedetailleerde informatie over de wettelijke vereisten en aanbevelingen voor het ontwerpen van websites die voldoen aan de gegevensbescherming, verwijzen wij u naar de relevante richtlijnen. Dit is wat de website biedt Baden-Württemberg nuttige veelgestelde vragen over cookies en gegevensbescherming, terwijl deskundigen op de hoogte zijn dr-datenschutz.de extra inzicht bieden in webanalyses zonder de gebruikersrechten te schenden. Concluderend is het duidelijk dat het digitale landschap zich voortdurend in een staat van verandering bevindt, wat zowel uitdagingen als kansen met zich meebrengt.