GBA legt Jubel.be hoogste GDPR-boete ooit in ons land op

Jubel.be, een website die gespecialiseerd is in juridische informatie, is door de  Gegevensbeschermingsautoriteit (GBA) veroordeeld tot een boete van 15.000 euro voor een tekortschietend cookiebeleid. Dat is tot dusver de hoogste GDPR-boete en de eerste dergelijke veroordeling in ons land, maar volgens experten zeker niet de laatste.

gdpr_artikel_boete-jubel

Geen uitdrukkelijke toestemming en geen transparantie

De GBA opende in maart 2019 een onderzoek naar Jubel.be en stelde vast dat in de eerste versie van de website cookies werden gebruikt zonder toestemming van de gebruiker. In een latere versie werden aanpassingen gedaan om toch compliant te zijn, maar waren de vakjes om toestemming te geven op voorhand aangekruist - een praktijk die vaak voorkomt, maar niet mag.

Bovendien was ook de communicatie omtrent het gebruik van cookies onvoldoende. Het cookiebeleid is niet in alle talen beschikbaar, er stonden er fouten in en de beschrijving van de gebruikte cookies onvolledig. Volgens de Europese privacyregels moeten gebruikers uitdrukkelijk toestemming geven voor het gebruik van niet strikt noodzakelijke cookies en moet er transparant gecommuniceerd worden over welke cookies gebruikt worden voor welk doeleind.

De Geschillenkamer van de Gegevensbeschermingsautoriteit besliste daarom om de site een boete van 15.000 euro op te leggen. Tegen deze beslissing kan beroep worden aangetekend binnen een termijn van dertig dagen, vanaf de betekening van de kennisgeving.

Heel wat websites riskeren boete voor cookies

De meeste experts zijn het erover eens: “Als de GBA even streng is voor andere websites, dan moeten talloze sites een boete vrezen", stelt Olivier Sustronck, advocaat bij het in GDPR gespecialiseerde advocatenkantoor Mr. Franklin. “De regels die de autoriteit over cookies hanteert zijn streng. De overgrote meerderheid van de Belgische websites komt ze niet na.

Ook Hielke Hijmans, voorzitter van de Geschillenkamer, reageert en bevestigt dat heel wat bedrijven vandaag niet in regel zijn. “Maar het is niet zo dat we in ons oordeel enorm streng zijn. We hebben er lang over gedelibereerd, en zijn tot een overwogen oordeel gekomen. Ook de boete is zeer gematigd.”

Bent u al volledig compliant?

Het is duidelijk dat de GBA de strijd opvoert tegen inbreuken op de privacyregels. Voor welke cookies moet u toestemming vragen op uw website? En wat zet u in uw cookiepolicy? Moet u het antwoord schuldig blijven? Dan is het hoog tijd om in te grijpen. Deze checklist zet u alvast snel op weg.

 

Bron: De Gegevensbeschermingsautoriteit, Smartbiz, De Tijd

 

 

  10