Onderzoek toont aan: Slechts 0,1 % geeft toestemming voor cookiebanners die aan de wettelijke eisen voldoen

Onderzoek toont aan: Slechts 0,1 % geeft toestemming voor cookiebanners die aan de wettelijke eisen voldoen

Volgens een recent onderzoek van de Ruhr Universiteit Bochum en de Universiteit van Michigan voldoen de meeste cookiebanners op Europese websites niet aan de regelgeving voor gegevensbescherming. De resultaten van het onderzoek laten ook zien welke cookiemeldingen eerder worden geweigerd en welke eerder worden geaccepteerd.

Disclaimer

Deze blogpost is geen juridisch advies. Tijdens ons werk als WordPress hoster hebben we ons zeer intensief beziggehouden met de regelgeving omtrent gegevensbescherming die van toepassing is in de EU. We zijn echter geen juristen of deskundigen op het gebied van gegevensbescherming. We aanvaarden geen aansprakelijkheid voor de volledigheid, actualiteit en nauwkeurigheid van de inhoud die we aanbieden.

Er is nog steeds onduidelijkheid over cookies

De Europese Algemene Verordening Gegevensbescherming (AVG) is sinds 25 Mai 2018 van kracht in alle lidstaten van de Europese Unie. Dit betekent dat hoge boetes kunnen worden opgelegd als niet aan de eisen wordt voldaan. Het doel van AVG is het standaardiseren van gegevensbescherming om persoonsgegevens in alle EU-lidstaten gelijk te beschermen en de rechten van mensen op internet te versterken. 

Omdat de vereisten van AVG in sommige gevallen verschillend worden geïnterpreteerd, is de huidige juridische situatie met betrekking tot het gebruik van cookies allesbehalve duidelijk. Deze onduidelijkheid wordt weerspiegeld in de talloze variaties van cookiemeldingen op Europese websites.

In zijn gastartikel "Cookie Banner - Maar wel op de juiste manier!" vertelt advocaat Mario Steinberg waar je op moet letten bij het implementeren van een cookie opt-in.

De zogenaamde ePrivacy Verordening is bedoeld om AVG in dit opzicht verder te specificeren en aan te vullen. Omdat er echter nog veel vragen en discussiepunten over de inhoud van de verordening moeten worden opgehelderd, zullen we er voorlopig nog niet mee te maken krijgen. Maar dat betekent niet dat je je er nu niet op moet gaan voorbereiden!

Sterker nog, een uitspraak van het Europees Hof van Justitie (HvJ) op 29 juli 2019 verklaarde cookie opt-ins tot een verplichting waarvoor een waarschuwing geldt. Deze informatie lijkt echter nog niet iedereen te hebben bereikt. Dat suggereert althans een onderzoek, dat ik hieronder graag aan je voorleg.

"*" geeft verplichte velden aan

Ik wil me abonneren op de nieuwsbrief om op de hoogte te blijven van nieuwe blogartikelen, ebooks, features en nieuws over WordPress. Ik kan mijn toestemming te allen tijde intrekken. Bekijk ons Privacybeleid.
Dit veld dient ter validatie en mag niet worden gewijzigd.

De Ruhr-Universiteit Bochum en de Universiteit van Michigan analyseerden 1.000 cookiemeldingen om erachter te komen hoe cookiebanners momenteel worden geïmplementeerd in de EU. Als onderdeel van hun onderzoek analyseerden ze de plaatsing van de banners, het aantal keuzes en of mensen onder druk werden gezet om toestemming te geven ("nudging"). 

cookie banner studie utz et al
Quelle: https://twitter.com/mrtn3000/status/1158303292209999872

Daarnaast werden over een periode van 4 maanden meer dan 80.000 unieke bezoeken aan een Duitse winkelwebsite geanalyseerd om te bepalen hoe mensen omgaan met verschillende varianten van cookiemeldingen.

Het doel van het onderzoek is om uit te vinden hoe je een cookiebanner ontwerpt die gebruikers motiveert om er op een zinvolle manier mee om te gaan in plaats van weg te klikken of de website te verlaten.

Eén bevinding van het onderzoek zal veel mensen waarschijnlijk zorgen baren. Het toestemmingspercentage voor tracking was namelijk het laagst voor cookiebanners die aan de wettelijke eisen voldeden.

Specifiek onderzoekt de studie de volgende onderzoeksvragen:

  1. Heeft de positie van de cookiebanner invloed op of iemand toestemming geeft of niet?
  2. Heeft het aantal keuzemogelijkheden of vooraf ingevulde selectievakjes ("nudging") invloed op de interactie?
  3. Heeft de aanwezigheid van een link naar het privacybeleid of de term "cookies" invloed op de beslissing?

De belangrijkste resultaten samengevat

Plaatsing

Uit het onderzoek bleek dat 58 procent van de cookiebanners onderaan het scherm wordt geplaatst en dat 93 procent van de banners de interactie met de website niet blokkeert. De positie heeft ook invloed op de interactie: cookiebanners in het onderste, linker gedeelte van het scherm krijgen de meeste aandacht. 

cookie banner studie utz et al
Quelle: https://twitter.com/mrtn3000/status/1158303302251098113

Opties

86 procent van de cookiebanners biedt helemaal geen keuzes, maar informeert gebruikers alleen dat er cookies worden gebruikt. Daarnaast probeert de meerderheid van de banners (57%) mensen over te halen om toestemming te geven ("nudging"). Dit gebeurt bijvoorbeeld door de OK-knop, die alle vooraf ingevulde cookies bevestigt, visueel te benadrukken en door de overige opties grijs te maken.

Wat is de invloed van de keuze op de interactie? Bij complexere keuzes (bijvoorbeeld verschillende categorieën cookies die actief moeten worden geselecteerd) accepteren de meesten de cookies niet. Als de selectievakjes echter al zijn ingevuld en het ontwerp de nadruk legt op toestemming, accepteren velen de (privacy-onvriendelijke) standaardinstellingen. Er is een hoge mate van interactie met binaire selectiemogelijkheden (één knop om te accepteren en één knop om alle cookies te weigeren).

cookie banner studie utz et al
Quelle: https://twitter.com/mrtn3000/status/1158303311998672897

De onderzoekers ontdekten ook dat de term "cookies" in de banner de acceptatie verminderde. Dit suggereert dat de meeste mensen het woord "cookies" associëren met iets negatiefs of onbetrouwbaars. Een alternatieve kop voor de cookiebanner zou daarom "Gebruik van persoonlijke gegevens" of "Privacy-instellingen" kunnen zijn.   

92 procent van de onderzochte cookiemeldingen bevat een link naar het privacybeleid, maar slechts een derde (39%) vermeldt het doel van de gegevensverzameling of wie toegang heeft tot de gegevens (21%).

Die Forschergruppe kommt zu dem Schluss, dass nur ein Bruchteil der Nutzer (<0,1%) allen Cookies zustimmt, wenn der Banner alle Forderungen der Datenschutzbehörden regelkonform umsetzt (einzelne Cookie Kategorien, nicht vorausgefüllt, kein nudging). 

Volgens een Facebook-post van advocaat Dr. Thomas Schwenke is het echter nog niet voor de rechter uitgemaakt of de selectievakjes van de afzonderlijke cookiecategorieën vooraf ingevuld mogen worden of niet. Totdat deze vraag in de rechtbank is opgehelderd, zullen de meeste webmasters waarschijnlijk voor de vooringevulde variant kiezen.

Borlabs Cookie Plugin

Als je een plugin wilt gebruiken om je cookiebanner te ondersteunen, is Borlabs Cookie altijd een goede tip.

Conclusie 

Samengevat laat het onderzoek zien dat de plaatsing, het type opt-in procedure en het ontwerp van de banner een significante invloed hebben op de interactie van websitebezoekers. De verschillen in gebruikersinteractie met de banner lagen tussen de 5 en 55 procent.

Over het algemeen geldt dat hoe meer opties worden aangeboden in een cookiemelding, hoe waarschijnlijker het is dat gebruikers het gebruik van cookies afwijzen. Als er geen selectievakje is ingevuld voor verschillende mogelijke categorieën cookies (wat het geval zou moeten zijn volgens de AVG specificatie "privacy by default"), zou minder dan 0,1 procent van de bezoekers toestemming geven voor alle cookies. 

Wat vind jij van de resultaten van het onderzoek? Heb je al een waterdichte cookiemelding of wacht je op de ePrivacy Verordening? Ik kijk uit naar je commentaar!

Bron: De onderzoeksresultaten worden binnenkort gepubliceerd in een paper getiteld "(Un)informed Consent: Studying GDPR Consent Notices in the Field", waarvan we de voorlopige versie hebben. De auteurs van het artikel zijn Christine Utz, Martin Degeling, Sascha Fahl, Florian Schaub en Thorsten Holz. De gebruikte afbeeldingen komen van een Twitter thread van Martin Degeling. 

Bijgedragen afbeelding: Nadine Shaabana | Unsplash

Vond je het artikel leuk?

Met jouw beoordeling help je ons om onze inhoud nog verder te verbeteren.

Laat een reactie achter

Je e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *.