Terwijl in Den Haag het cookiedebat nog voortduurt, wordt in Brussel gelobbyd over nieuwe Europese regels voor privacy- en databescherming. Beide discussies concentreren zich momenteel vooral op één kwestie: hoe duidelijk, actief en expliciet (of niet) moet de toestemming zijn om persoonsgegevens te verwerken.

Expliciete toestemming noodzakelijk

Voor de Europese privacytoezichthouders, verzameld in de artikel 29 werkgroep, is het duidelijk: “Dat toestemming expliciet moet zijn is een belangrijke verduidelijking en moet daarom niet uit de tekst worden verwijderd", aldus de groep in een nieuwe opinie.

“Toestemming is een wettelijke grond voor verwerking van persoonsgegevens. De werkgroep hamert erop dat het absoluut noodzakelijk is dat toestemming niet kan worden misbruikt. Daarom moet toestemming voldoende duidelijk zijn. Toestemming kan op verschillende manieren worden gegeven, bijvoorbeeld door een verklaring of bevestigende actie, maar het is essentieel dat het expliciet is."

'Impliciet kan ook'

Over precies deze kwestie ging het donderdag in de Tweede Kamer, in een kort vervolg op het recente cookiedebat. SP en D66 hameren op ondubbelzinnige expliciete toestemming voor tracking cookies, VVD en PvdA vinden dat het ook impliciet kan. Met verschillende moties tot gevolg.

Minister Kamp maakte de verwarring niet kleiner door te stellen “dat er zijn ook tracking cookies zijn waarbij persoonsgegevens niet worden verwerkt." “Als je met elkaar hebt vastgesteld dat er twee soorten zijn, ben je er ook nog niet helemaal. Een aanbieder van een website kan wel beweren dat bij de tracking cookies persoonsgegevens niet worden verwerkt, maar wij moeten er wel zeker van zijn dat dit inderdaad zo is. Daarover valt dus nog het nodige op te helderen", aldus Kamp met gevoel voor understatement.

Alleen in toelichting op wet

Binnen enkele weken wordt duidelijk of het hete hangijzer toestemmingvereiste wordt geregeld in een AMvB of dat ook hiervoor een wetswijziging noodzakelijk is. Een van de problemen: het woord 'expliciet' staat niet in de huidige wettekst, maar wel in de toelichting.