30 gemeenten plaatsen volgcookies

Decentrale overheden gaan het minst vaak in de fout met het ongevraagd plaatsen van tracking cookies. Dat blijkt uit een meting van de Internet Cleanup Foundation. De stichting vergeleek de voorpagina’s van websites van zes verschillende soorten organisaties met elkaar. 30 gemeenten en 4 provincies plaatsen ongevraagd volgcookies.

Alleen met toestemming

Tracking cookies volgen websitebezoekers over het internet. Hiervoor moet expliciet toestemming worden gegeven, anders is het verboden. Toch komt het veel voor dat er tracking cookies worden geplaatst zonder dat de bezoeker hiermee akkoord is. Onlangs kreeg de Autoriteit Persoonsgegevens extra budget om het verbod op volgcookies te handhaven.

In samenwerking met het Ministerie voor Binnenlands Zaken en Koninkrijksrelaties (BZK) meet Internet Cleanup Foundation sinds 9 november hoeveel tracking cookies er op overheidswebsites te vinden zijn. Het kabinet zet zich in om de privacy op overheidswebsites te verbeteren, schreef demissionair staatssecretaris Digitalisering Alexandra van Huffelen onlangs aan de Kamer.

4 voorpagina's met volgcookies

Op de 434 voorpagina’s van gemeentewebsites vond de stichting 4 voorpagina’s met tracking cookies. Dat is een score van minder dan 1 procent. Dat is relatief netjes, want gemiddeld blijkt ongeveer 5 procent van de voorpagina’s ongevraagde tracking cookies te bevatten. Ook provincies doen het goed: slechts 1 voorpagina van een provincie bevatte de cookies. Op de 1996 voorpagina’s van websites van de rijksoverheid mat de stichting 95 cookies; een score van bijna 5 procent.

30 gemeenten gaan de fout in

Als ook de achterliggende pagina’s of subdomeinen worden meegeteld, scoren gemeenten eveneens beter dan andere organisaties. In totaal worden in dat geval 120 volgcookies bij gemeenten gemeten, verdeeld over 30 gemeenten. Dat is ongeveer 9 procent van de gemeenten. De rijksoverheid komt dan uit op 14 procent en de provincies op 33 procent (dus 4 van de 12 provincies maken zich er schuldig aan).

Politieke partijen plaatsen vaker volgcookies

Gisteren bracht de NOS het nieuws dat politieke partijen de cookiewet overtreden. Zo’n 20 procent van de websites van politieke partijen volgt de bezoekers ongevraagd, blijkt ook uit de metingen op Basisbeveiliging.nl. Ook bij cybersecuritybedrijven ligt de score rond 20 procent. Het kabinet spant zich op Europees niveau in om het makkelijker te maken cookies en andere vormen van volgsoftware te weigeren. Op nationaal niveau zijn de mogelijkheden qua aanvullende wetgeving volgens Van Huffelen beperkt.

Over de meting

Bij de doorlopende cookiemeting wordt geen toestemming gegeven voor het plaatsen van tracking cookies. Daarop wordt gecheckt hoeveel van dergelijke cookies er desondanks zijn geplaatst. In eerste instantie richt de meting zich alleen op de voorpagina van alle websites en onderliggende adressen. In een latere fase zullen alle pagina’s per site op verschillende cookies worden gecontroleerd. Alle metingen zijn te vinden op Basisbeveiliging.nl.