De GBA haalt in haar beslissingen een aantal algemene principes inzake het gebruik van cookies aan.

Er wordt in eerste instantie aangegeven dat cookies slechts uitzonderlijk zonder toestemming van de gebruiker van de website kunnen worden geplaatst, nl. in de volgende twee situaties:

• Wanneer de cookie strikt noodzakelijk is om de verzending van een communicatie via een elektronisch communicatienetwerk uit te voeren. Als voorbeeld van deze situatie worden cookies voor load balancing aangehaald, met andere woorden cookies met het oog op het vermijden van overbelasting van de website.
• Wanneer de cookie strikt noodzakelijk is om een uitdrukkelijk door de gebruiker gevraagde dienst te leveren. Hierbij wordt verwezen naar cookies die het mogelijk maken om het winkelwagentje te bewaren of cookies die worden gebruikt om de veiligheid van een bankapplicatie te garanderen. Ook cookies die de taalvoorkeur opslaan, vallen hieronder.

Daarnaast wordt aangestipt dat er slechts onder bepaalde voorwaarden sprake is van een geldige toestemming. Zo moet toestemming op geïnformeerde, specifieke en vrije wijze gegeven zijn en moet de gebruiker deze toestemming even eenvoudig kunnen intrekken als ze werd gegeven.

Hierbij lijsten wij alvast een aantal aandachtspunten voor u op:

• Further browsing wordt niet aanvaard als geldige toestemming. Gebruik ook geen vooraf aangevinkte vakjes in uw cookiebanner. Een actieve toestemming van de gebruiker is vereist.
• Zorg ervoor dat toestemming specifiek kan worden verleend (per categorie van cookies, bv. “marketing cookies”, “statistische cookies”). De gemaakte keuzes moeten vervolgens ook op technisch gebied gerespecteerd worden.
• Hou er rekening mee dat enkel strikt noodzakelijke cookies zonder toestemming van de gebruiker geplaatst kunnen worden. Slechts onder strenge voorwaarden (zie hierboven) kunnen cookies als strikt noodzakelijke cookies worden beschouwd.
• Zorg voor een volledig gedetailleerde lijst van alle gebruikte cookies en voor duidelijke informatie omtrent de doeleinden van de categorieën van cookies. Vergeet ook de opslagperiode van de cookies niet te vermelden (of minstens de criteria aan te geven op basis waarvan de opslagtermijn bepaald wordt).
• Geef aan hoe cookies kunnen worden verwijderd en hoe toestemming kan worden ingetrokken (bv. door een knop “stel uw voorkeuren in”).
• Let op met disclaimers. Vermeld bv. niet dat u niet aansprakelijk bent voor cookies die door derden geplaatst en beheerd worden. De GBA hecht veel belang aan het feit dat de verwerkingsverantwoordelijke haar verantwoordelijkheid opneemt.
• Bij een meertalige website moeten uw cookiepolicy en cookiebanner in alle betrokken talen beschikbaar zijn.

Uiteraard zijn wij steeds bereid om u in dit kader concreet te adviseren teneinde een op maat van uw onderneming geschreven cookiepolicy te bekomen.