Third party cookies zijn cookies die niet door de bezochte website zelf worden geplaatst, maar door externe partijen zoals advertentienetwerken, social media platforms, analyticsdiensten, affiliate netwerken, embedded video’s, chatwidgets of trackingproviders. Juridisch zijn zij risicovol omdat zij gebruikers over meerdere websites kunnen volgen en data naar derden sturen. De websitehouder blijft verantwoordelijk voor wat hij integreert. Toestemming moet vaak vooraf worden verkregen voordat third party cookies laden. Daarnaast moeten rollen onder AVG worden beoordeeld: verwerker, gezamenlijke verwerkingsverantwoordelijke of zelfstandig verantwoordelijke. Contracten, doorgifte buiten EU, transparantie en intrekking zijn belangrijk. Third party cookies zijn geen technisch detail maar ketenrisico.
Rechtsklik beoordeling
Wie derde scripts laadt, importeert derde risico’s.
Controlepunten
1. Welke derde partijen plaatsen cookies? 2. Laden zij vóór toestemming? 3. Welke data ontvangen derden? 4. Is cross site tracking mogelijk? 5. Zijn AVG rollen bepaald? 6. Zijn contracten aanwezig? 7. Is doorgifte buiten EU relevant? 8. Is intrekking technisch effectief?
Conclusie
Third party cookies vereisen toestemming, rolbepaling, transparantie, contractcontrole en technische blokkade.
Juridische kernbronnen
Europese basis: ePrivacy richtlijn 2002/58/EG zoals gewijzigd door richtlijn 2009/136/EG, AVG waar persoonsgegevens, toestemming, transparantie, beveiliging en rechten van betrokkenen relevant zijn, Richtlijn elektronische handel waar online diensten relevant zijn, DSA waar platforms, advertenties en transparantie relevant kunnen zijn, Data Act waar datatoegang en digitale diensten relevant kunnen zijn, NIS2 waar beveiliging van netwerken en diensten relevant is. Relevante EU thema’s zijn vertrouwelijkheid van elektronische communicatie, opslag of uitlezing op eindapparatuur, cookies, tracking, pixels, fingerprinting, consent management, direct marketing, online advertenties, metadata, communicatiebeveiliging en samenloop met AVG.
Nationale laag: Nederland: Telecommunicatiewet, AVG, Uitvoeringswet AVG, ACM context, AP context, elektronische communicatie, cookies, spam, telemarketing, direct marketing, platformen en bewijsrecht. Duitsland: TTDSG, TKG, UWG, DSGVO, BDSG, Bundesnetzagentur context, Datenschutzaufsicht, cookies, tracking, direct marketing en elektronische communicatie. België: Wet elektronische communicatie, AVG uitvoeringswet, Gegevensbeschermingsautoriteit, BIPT context, direct marketing, cookies en elektronische communicatie. Luxemburg: elektronische communicatie regelgeving, CNPD praktijk, ILR context, AVG uitvoeringswet, cookies, direct marketing en elektronische communicatie.