Een coalitie van 19 privacyorganisaties, consumentenorganisaties, bedrijven en academici roept Europese wetgevers op om een voorstel nieuw leven in te blazen dat het aantal cookiebanners dat mensen online tegenkomen drastisch kan verminderen.
De groepen willen dat websites en apps geautomatiseerde privacysignalen van browsers, besturingssystemen of andere software herkennen. In plaats van herhaaldelijk tracking op individuele websites te accepteren of te weigeren, kunnen gebruikers hun voorkeuren centraal instellen en die keuzes automatisch laten communiceren.
Het voorstel was oorspronkelijk opgenomen in het Digital Omnibus-pakket van de Europese Commissie via Artikel 88b. De Commissie presenteerde het systeem als een manier om “cookie banner fatigue” te verminderen, terwijl gebruikers controle over de toegang tot informatie die op hun apparaten is opgeslagen behouden.
Volgens de voorgestelde aanpak zouden browsers machineleesbare signalen kunnen uitzenden die aangeven of iemand bepaalde toepassingen van hun gegevens accepteert of weigert. Websites zouden dan verplicht zijn die voorkeuren te respecteren in plaats van herhaaldelijk dezelfde beslissing via pop-ups te vragen.
De bredere cookiehervorming van de Commissie zou ook de toestemmingsverzoeken die nodig blijven vereenvoudigen. Het voorstel bevat een één-klik-optie om cookies te weigeren en zou vereisen dat websites de beslissing van een gebruiker minstens zes maanden onthouden.
Sommige toepassingen met een lager risico vereisen geen toestemming meer. De Commissie wijst specifiek op doeleinden zoals websitestatistieken en geaggregeerde publieksmeting als voorbeelden die in aanmerking kunnen komen voor uitzonderingen.
De toekomst van geautomatiseerde privacysignalen is echter onzeker. EU-lidstaten hebben artikel 88b in juni uit de onderhandelingspositie van de Raad verwijderd, met het argument dat verdere beoordeling nodig is. Het Europees Parlement heeft zijn definitieve standpunt nog niet vastgesteld, wat betekent dat de regels nog aanzienlijk kunnen veranderen voordat de onderhandelingen over een definitieve wet zijn afgerond.
Privacyvoorstanders dringen nu aan op het herstel van de bepaling. Hun open brief van september stelt dat gecentraliseerde privacy-instellingen een eenvoudigere manier zouden bieden voor mensen om bestaande privacyrechten uit te oefenen, terwijl herhaalde toestemmingsverzoeken en de mogelijkheden voor websites om beslissingen via bannerontwerp te beïnvloeden worden verminderd.
Het debat heeft ook gevolgen voor online adverteren en uitgevers. Vertegenwoordigers uit de industrie hebben zorgen geuit dat automatische privacysignalen het aantal gebruikers dat instemt met tracking kan verminderen, wat mogelijk bedrijven kan treffen die afhankelijk zijn van gepersonaliseerde advertenties.
Zelfs als de EU de aanpak van de Commissie overneemt, zouden cookie banners niet noodzakelijkerwijs volledig verdwijnen. De eigen beoordeling van de Commissie verwacht dat de wijzigingen het gebruik ervan aanzienlijk zullen verminderen en vereenvoudigen, in plaats van elke toestemmingsverzoek te elimineren.