Coolblue krijgt boete van €40.000 voor onrechtmatige gegevensverzameling via cookies

Autoriteit Persoonsgegevens (AP) legt Coolblue boete op van 40.000 euro

De Nederlandse privacytoezichthouder Autoriteit Persoonsgegevens (AP) heeft Coolblue een boete van 40.000 euro opgelegd voor het onrechtmatig verwerken van persoonsgegevens via cookies in 2020. Het bedrijf verzamelde gegevens van bezoekers van de webshop zonder expliciete toestemming, in strijd met de Algemene Verordening Gegevensbescherming (AVG).

Uit het onderzoek van de AP bleek dat Coolblue ervan uitging dat bezoekers instemming gaven voor de verzameling van hun persoonsgegevens door simpelweg de website te gebruiken. Bezoekers kregen niet de mogelijkheid om actief in te stemmen, en het bedrijf had vakjes voor cookie-toestemmingen vooraf aangevinkt, wat verboden is volgens de AVG.

De AP begon eind 2019 met het onderzoeken van verschillende websites, waaronder Coolblue.nl, om de naleving van de cookie-regelgeving te beoordelen. Na een bezoek aan Coolblue.nl stuurde de toezichthouder in november 2019 een waarschuwingsbrief naar het bedrijf, waarin tekortkomingen in het cookie-beleid werden opgemerkt.

In april en mei 2020 bevestigde de AP dat de praktijken van Coolblue nog steeds niet voldeden aan de wettelijke normen. Dit leidde tot een formeel onderzoek, waarbij Coolblue zijn procedures aanpaste. Tegen juni 2020 had het bedrijf wijzigingen doorgevoerd om aan de regelgeving te voldoen.

De AP heeft sinds 2024 de inspanningen om de naleving van cookies te controleren opgevoerd, als reactie op de publieke frustratie over websites die cookies gebruiken zonder toestemming of misleidende cookie-banners inzetten. De toezichthouder heeft benadrukt dat bezoekers een duidelijke manier moeten krijgen om cookies te weigeren zonder onredelijke moeilijkheden.

Om organisaties te helpen voldoen aan de regelgeving, heeft de AP richtlijnen uitgegeven met duidelijke voorbeelden van acceptabele en onacceptabele praktijken voor cookie-banners. Daarnaast heeft de AP een campagne gelanceerd om het bewustzijn over cookies te vergroten, zodat bedrijven hun cookie-beleid kunnen herzien en het publiek kunnen informeren over de privacy-implicaties van cookies. De campagne benadrukt maatregelen die individuen kunnen nemen om hun gegevens te beschermen.