Een tracking scan is een technisch onderzoek naar wat een website, webshop, app of platform daadwerkelijk laadt en doorstuurt. De scan kijkt naar cookies, local storage, pixels, scripts, SDK’s, netwerkrequests, third party domains, identifiers, tag managers, consent status en datastromen. Juridisch is de scan bewijs voor e privacy en AVG beoordeling. Belangrijk is dat op meerdere momenten wordt getest: zonder keuze, na weigering, na acceptatie en na intrekking. Ook verschillende browsers, apparaten en landen kunnen relevant zijn. Een scan moet reproduceerbaar zijn en bewijsstukken bevatten zoals HAR bestanden, screenshots, timestamps en uitleg. Alleen een automatische scanner zonder interpretatie is te zwak.
Rechtsklik beoordeling
Tracking scan haalt de waarheid uit de browser, niet uit de privacyverklaring.
Controlepunten
1. Is het onderwerp concreet bepaald? 2. Is technische werking vastgesteld? 3. Is normschending of verplichting benoemd? 4. Is bewijs veiliggesteld? 5. Is toestemming of gebrek daaraan beoordeeld? 6. Is AVG samenloop beoordeeld? 7. Is route of bevoegdheid bepaald? 8. Is vervolgactie duidelijk?
Conclusie
Een tracking scan moet technische datastromen reproduceerbaar vastleggen en juridisch duiden.
Juridische kernbronnen
Europese basis: ePrivacy richtlijn 2002/58/EG zoals gewijzigd door richtlijn 2009/136/EG, AVG waar persoonsgegevens, toestemming, transparantie, profiling, bezwaar, schade, klachten, handhaving en accountability relevant zijn, DSA waar platformadvertenties en transparantie relevant kunnen zijn, Richtlijn elektronische handel waar online commerciële communicatie relevant is. Relevante EU thema’s zijn cookies, tracking, toestemming, consent logs, direct marketing, spam, metadata, online advertising, klachten, handhaving, schadeclaims en bewijs.
Nationale laag: Nederland: Telecommunicatiewet, AVG, Uitvoeringswet AVG, ACM context, AP context, cookies, spam, telemarketing, direct marketing, online advertenties, elektronische communicatie, schade en bewijsrecht. Duitsland: TTDSG, TKG, UWG, DSGVO, BDSG, Bundesnetzagentur context, Datenschutzaufsicht, online Werbung, Tracking, elektronische Kommunikation, Unterlassung en Schadensersatz. België: Wet elektronische communicatie, AVG uitvoeringswet, Gegevensbeschermingsautoriteit, BIPT context, online reclame, cookies, tracking, direct marketing en elektronische communicatie. Luxemburg: elektronische communicatie regelgeving, CNPD praktijk, ILR context, AVG uitvoeringswet, online reclame, tracking, direct marketing en elektronische communicatie.