Tracking technologieën gaan verder dan klassieke cookies. Denk aan pixels, SDK’s, local storage, device identifiers, advertising IDs, browser fingerprinting, tags, tracking scripts, link decoration, server side tracking, app events en cross device tracking. Juridisch gaat het om opslag of uitlezing op eindapparatuur, observatie van gedrag, profilering en gegevensdeling met derden. Toestemming is vaak nodig voordat tracking plaatsvindt. AVG speelt bij persoonsgegevens, profiling, doorgifte, verwerkers of gezamenlijke verwerkingsverantwoordelijkheid. Tracking moet niet alleen in cookiebeleid staan, maar technisch worden gecontroleerd in website, app, tag manager, SDK’s en serverlogs. Blind vertrouwen op marketingtools is zwak.
Rechtsklik beoordeling
Tracking zonder controle is juridische besmetting door derden.
Controlepunten
1. Welke trackingtechnieken worden gebruikt? 2. Wordt eindapparatuur uitgelezen? 3. Is toestemming nodig? 4. Zijn derde partijen betrokken? 5. Is profiling of advertising aan de orde? 6. Is server side tracking gebruikt? 7. Is app tracking aanwezig? 8. Is bewijs van toestemming aanwezig?
Conclusie
Tracking technologieën moeten technisch, juridisch en contractueel worden gecontroleerd.
Juridische kernbronnen
Europese basis: ePrivacy richtlijn 2002/58/EG zoals gewijzigd door richtlijn 2009/136/EG, AVG waar persoonsgegevens, toestemming, transparantie, beveiliging en rechten van betrokkenen relevant zijn, Richtlijn elektronische handel waar online diensten relevant zijn, DSA waar platforms, advertenties en transparantie relevant kunnen zijn, Data Act waar datatoegang en digitale diensten relevant kunnen zijn, NIS2 waar beveiliging van netwerken en diensten relevant is. Relevante EU thema’s zijn vertrouwelijkheid van elektronische communicatie, verkeersgegevens, locatiegegevens, cookies, tracking, direct marketing, toestemming, metadata, communicatiebeveiliging, spam, telemarketing, online advertenties en samenloop met AVG.
Nationale laag: Nederland: Telecommunicatiewet, AVG, Uitvoeringswet AVG, ACM context, AP context, elektronische communicatie, cookies, spam, telemarketing, direct marketing, platformen en bewijsrecht. Duitsland: TTDSG, TKG, UWG, DSGVO, BDSG, Bundesnetzagentur context, Datenschutzaufsicht, cookies, tracking, direct marketing en elektronische communicatie. België: Wet elektronische communicatie, AVG uitvoeringswet, Gegevensbeschermingsautoriteit, BIPT context, direct marketing, cookies en elektronische communicatie. Luxemburg: elektronische communicatie regelgeving, CNPD praktijk, ILR context, AVG uitvoeringswet, cookies, direct marketing en elektronische communicatie.