荷兰AP调查违法cookie 横幅的后续：错误的cookie横幅已被调整
来源：荷兰数据保护监管机关AP的官网
荷兰数据保护监管机关AP于2024年开始对荷兰网站的cookie横幅进行5项调查。在AP的调查介入后，这些组织调整了cookie横幅，以使他们的网站符合法律的要求。
自2024年以来，AP一直在更频繁地检查网站上是否正确请求设置Cookie或其他跟踪技术的同意。AP为了回应相关投诉，调查了金融、媒体和酒店业等行业频繁访问的网站。
请求同意
AP的主席Aleid Wolfsen：“例如，你访问一个网站是为了获取信息或购买东西。你应该可以自由地做那件事。但是如果公司或其他组织想从他们的网站跟踪访问者并将他们的数据出售给广告商或数据商家，他们必须征得同意。这必须清楚地完成，并提供方式去做，不要使用让网站的访客难以说“不”。我们仍然经常看到组织无论如何都会使用这些方法。因此，网站访客会被肆意地跟踪，他们的数据也可以被交易。”
没有自由选择的权利
接受调查的5个组织确实有要求允许设置Cookie和其他跟踪软件，但方式并不好。例如，拒绝Cookie的按钮被隐藏，或者事先已经被勾选了同意。在某些情况下，网站在访客给予同意之前，甚至在网站访客拒绝Cookie之后，都放置了Cookie。
可以采取不同的做法：不跟踪访客
要使用跟踪不同网站访问者的Cookie，组织必须始终请求访客的同意。但Cookie横幅并不总是强制性的。如果一个网站只使用严格必要的（功能性）Cookie，该组织不必请求同意。例如，如果某网店只使用Cookie来记住访问者购物车中的产品。
Wolfsen：“所以这很容易：不要跟踪你的访客，你也不必担心设计cookie横幅。而且你不会用它惹恼你的访客。”
AP的要求
对于仍希望使用Cookie或类似技术的组织，AP制定了一些规则，以期帮助组织遵守Cookie的要求。
Wolfsen对此表示：“特别是规模较小的组织往往没有意识到任何危险。他们从网站建设者那里得到一个cookie横幅，并认为这没问题。但不幸的是，情况往往并非如此。不是网站建设者需要对cookie负责，而是网站的所有者需要对此负责。因此，如果你已经建立了一个网站，一定要检查AP对于网站的要求。并提前与您的网站建设者沟通这一点。”
AP将持续检查cookie横幅
在未来几年，AP将结构性地检查荷兰cookie横幅的合规情况。我们通过不断地自动检查上万个网站的cookie横幅来检查它们是否足够清晰。不遵守法律的组织将首先收到警告，并有机会调整cookie横幅。如果发现严重违规行为或组织拒绝调整cookie横幅，AP很可能会采取罚款或其他处罚措施。
回看此前AP的要求：
当人们访问网站时，他们经常看到一个cookie横幅（也称为cookie通知或cookie弹窗）。通过cookie横幅，组织向网站访客解释如何使用cookie收集他们的个人数据，以及为什么。
网站访客可以使用cookie横幅来选择他们同意或不允许放置哪些cookie。重要的是，他们要掌握自己的个人数据。在实践中，组织仍然经常以误导性的方式请求获得同意。
Cookie与GDPR
网站上可能会有不同类型的cookie。作为一个组织，您是否使用跟踪cookie或类似的跟踪技术？您可以假设您正在处理个人数据。如果您还使用一些功能型和分析型的cookie来处理个人数据，您必须遵守《通用数据保护条例》（GDPR）。
为什么cookie横幅的透明性很重要？
人们在互联网上做的事情是非常私人性质的。跟踪cookie确保组织能够监控其网站访客的网上的行为。只有当网站访客明确同意时，才能这样做。他们还应该能够拒绝此类cookie，而不会产生不良后果。
有了关于使用此类cookie的明确信息，您的网站访客才可以做出选择是否同意使用此类cookie。因此，确保有一个清晰的cookie横幅，以便您满足法律的要求。
这也包括避免以误导方式（“暗黑模式”或“欺骗模式”）来获得访客对cookie的同意。例如，通过使某些按钮看起来不那么明显，这样您的网站访客不能做出一个好的选择。
AP对cookie横幅的监督
组织必须处理好个人数据。荷兰数据保护监管机关AP对此进行监督，并定期进行分析。如果一个组织不遵守规则，AP可以进行干预。即使一个组织使用cookie处理个人数据，并且没有正确请求同意。例如，通过误导网站访客获得同意。
自2024年以来，AP一直在更严格地监督cookie的合规使用。AP经常检查网站是否以正确的方式请求cookie和其他跟踪软件的许可。
合法性基础
1.同意
您必须在征得您的同意后通过跟踪cookie处理个人数据。请注意：
在放置此类cookie之前，您已获得同意。
您的网站访客必须通过单击某些内容来主动提供同意。因此，你不能仅仅因为有人访问了你的网站就假定获得了同意。
网站访客应该清楚，您（网站所有者）正在请求他们对cookie横幅的同意。
您的网站访问者必须能够以免费、具体、知情和明确的方式提供同意。明确意味着很明显有人已经给予了同意。很明显，您的网站访客有一个客观的选择，一个选项并不比另一个选项更明显。
您的网站访客应该能够同样轻松地撤销他们的同意。
您应该正确地告知您的网站访客，包括您如何使用cookie以及出于什么目的。您需要为每个目的单独获得同意。
2.正当利益
使用功能型和分析型的cookie处理个人数据也可以基于正当利益的合法性基础。比如为了保护网站安全所必需的cookie，或者让网站记住哪些产品已放入购物车。因此，对于更具侵入性的cookie，如跟踪性的cookie，正当利益作为合法性基础是不可能的。用户必须给予同意。
如何创建一个清晰的cookie横幅？
AP强调了cookie横幅的9个重要方面。这9条规则将帮助您创建一个好的cookie横幅。在使用cookie处理个人数据时，您还应始终检查自己是否符合GDPR中的所有要求。
（1）提供有关个人数据处理和处理目的的信息
（2）不要使用自动地勾选方式
（3）使用清晰透明的文本
（4）在每一层上放置不同的选择
（5）不要隐瞒某些选择（比如隐藏掉拒绝的选项）
（6）不要让别人多点击
（7）不要在文本中使用不显眼的链接
（8）明确撤回同意的方式
（9）不要将同意与正当利益混为一谈
END
斐石律师事务所
