Antwoord schriftelijke vragen : Antwoord op vragen van het lid Rajkowski over het bericht 'Overheid schendt eigen regels door cookies van derden toe te laten op websites'

Antwoord van Staatssecretaris Van Huffelen (Binnenlandse Zaken en Koninkrijksrelaties)
(ontvangen 1 november 2022).

Vraag 1

Bent u bekend met het bericht «Overheid schendt eigen regels door cookies van derden
toe te laten op websites»1?

Antwoord 1

Ja.

Vraag 2, 3 en 4

Klopt het bericht dat cookies van derden op talloze websites van provincies, gemeenten
en aan de overheid gelieerde organisaties te vinden zijn?

Zo ja, waarom gebruiken provincies, gemeenten en aan de overheid gelieerde organisaties
deze cookies van derden?

Aan welke cookie-eisen, met betrekking tot cookies van derden, moet een overheidswebsite
voldoen?

Antwoord 2, 3 en 4

Voor een overheidswebsite gelden dezelfde vereisten voor het plaatsen van cookies
als voor andere websites. De voorwaarden voor het gebruik van trackingtechnologieën, waaronder cookies, zijn opgenomen in de Europese ePrivacy richtlijn.2 In Nederland is de ePrivacy richtlijn geïmplementeerd in artikel 11.7a van de Telecommunicatiewet.
De Telecommunicatiewet staat daarom ook wel bekend als de «Cookiewet». Bij het gebruik
van cookies die ook persoonsgegevens verzamelen, zoals bij de tracking cookies het
geval is, is ook de Algemene verordening gegevensbescherming van toepassing.

De belangrijkste vereisten voor het plaatsen van cookies zijn dat de bezoeker vrij
toestemming heeft gegeven voor de gegevensverwerking en dat de bezoeker tijdig en
adequaat is geïnformeerd. Technisch noodzakelijke, functionele en niet-privacy gevoelige
analytische cookies hebben echter nauwelijks tot geen gevolgen voor de privacy van
de bezoekers van een website. Daarom hoeft bij deze cookies geen toestemming gevraagd
te worden. De Telecommunicatiewet maakt daarbij geen onderscheid tussen cookies van
de aanbieder van de website en cookies afkomstig van derden.

Op de website «Mag een website ongevraagd cookies plaatsen? | Rijksoverheid.nl» wordt nadere toelichting gegeven over het gebruik van cookies. Hier wordt uiteengezet
dat websites toestemming moeten vragen voor plaatsing van cookies. Daarbij geldt een
uitzondering voor cookies die geen of weinig inbreuk op de privacy maken, zoals bijvoorbeeld
analytische cookies of functionele cookies die nodig zijn om een dienst of webshop
te laten functioneren. Voor bijvoorbeeld tracking cookies, die individueel surfgedrag
bijhouden en profielen opstellen om bijvoorbeeld gerichte advertenties mogelijk te
maken, is wel toestemming nodig voor het plaatsen van cookies. Dergelijke tracking
cookies zijn meestal van derde partijen.

Ook op de website van zowel de Autoriteit Consument en Markt (ACM) 3 als de Autoriteit Persoonsgegevens (AP)4 wordt toelichting gegeven. Buiten deze wetgeving zijn er geen specifieke overheidsbrede
en/of rijksbrede kaders of richtlijnen voor cookies op overheidswebsites. Het is de
verantwoordelijkheid van iedere overheidsorganisatie die een website maakt om in lijn
met de wetgeving te handelen.

Omdat ik het belangrijk vind dat de overheidswebsites voldoen aan geldende wet- en
regelgeving, zal ik medeoverheden en rijksoverheidsorganisaties per brief wijzen op
het belang hieraan te voldoen, en te verzoeken dit voor hun websites na te gaan. In
overleg met de medeoverheden zal ik verder met hen verkennen of het wenselijk is een
handreiking te ontwikkelen over hoe deze regelgeving ook voor nieuwe websites goed
is te implementeren.

Vraag 5 en 6

Bent u het ermee eens dat cookies van derden niet wenselijk zijn op overheids- en
op aan overheid gelieerde websites? Zo ja, welke stappen gaat u ondernemen om deze
cookies te weren van overheids- en aan overheid gelieerde websites? Zo nee, waarom
niet?

In hoeverre acht u het mogelijk om, zoals de onderzoekers voorstellen, de inhoud die
overheden nodig hebben op hun websites niet te halen van commerciële sites en media,
maar van eigen publieke servers?

Antwoord 5 en 6

Ik vind het belangrijk dat burgers veilig gebruik kunnen maken van de websites van
de overheid, en dat hun privacy daarbij wordt verzekerd. Het plaatsen van trackingcookies
door derden staat daarmee op gespannen voet. De overheid moet natuurlijk het goede
voorbeeld geven. Het is daarom vanzelfsprekend en noodzakelijk dat overheidswebsites
in ieder geval voldoen aan de huidige wetgeving. Daarom zal ik zoals bij het vorige
antwoord aangegeven met de medeoverheden een handreiking opstellen voor het goed implementeren
van de relevante wetgeving bij overheidswebsites. In het overleg over de handreiking
zal ik in overleg met de overheden ook het gesprek aangaan over de wenselijkheid van
het gebruik van (tracking) cookies door de overheid.