Twee op de drie webshops overtreedt nieuwe Cookiewet

Maar liefst 66% van de toonaangevende webshops in Nederland voldoet niet aan de nieuwe regelgeving voor cookies die sinds afgelopen week van kracht is. Dit blijkt uit onderzoek van performance marketing bureau PaperDigits. In deze uitbreiding van de Digital Markets Act (DMA) is de manier waarop advertentieplatformen zoals Google en Meta data verzamelen over hun gebruikers verder aangescherpt.

De nieuwe wetgeving zorgt ervoor dat de poortwachters (Google, Meta) verantwoordelijk worden gehouden voor het correct verzamelen van hun gebruikersdata. Als webshops deze nieuwe regelgeving niet op de juiste manier naleven, kan het ertoe leiden dat je de Google diensten (zoals Google Ads) niet meer mag gebruiken. Google controleert dit door Cookie Consent V2 verplicht te stellen. Deze extra uitbreiding op de ‘Cookie Consent’ zorgt ervoor dat bedrijven personalisatie en ‘remarketing’ met toestemming kunnen blijven gebruiken.

Een op de vijf webshops voldoet nog steeds niet aan eerste cookiewet
Opvallend is dat ruim een vijfde van de toonaangevende webshops helemaal geen toestemming vraagt aan hun gebruikers om hun surfgedrag te volgen. Dit zou moeten gebeuren via een cookie banner, die je normaal gesproken direct te zien krijgt als je een website opent. Dit betekent dat zij marketinggegevens verzamelen en doorsturen naar software als Google Analytics (GA4) of Google Ads zonder dat daarvoor toestemming is gegeven door de gebruiker. Hiermee voldoen ze niet eens aan de eerste regelgeving omtrent cookies (ePrivacy Directive en GDPR), waarvan de eerste versie uit 2015 stamt.

Twee derde van de bedrijven met een cookie banner hebben dit niet op de juiste manier ingericht
Van de overgebleven partijen die wel een cookie banner hanteren én de Google dienst GA4 gebruiken, stuurt 34% helemaal geen ‘signalen’ naar Google. Met deze signalen moet je aan Google laten weten dat je op de juiste manier data van bezoekers verzamelt. Zij verzamelen dus zonder toestemming alle data van hun klanten.

Van de 43 overgebleven partijen die wel signalen naar Google sturen, doen er maar 22 dit op de juiste manier en volledig in lijn met de Cookie Consent V2 regels (34%). Deze 22 partijen sturen dus geen gegevens naar Google, alvorens de gebruiker hier expliciet toestemming voor heeft gegeven.

“Helaas blijkt uit ons onderzoek dat een groot deel van de websites bewust of onbewust niet de nodige, of zelfs verkeerde consent signalen naar Google stuurt. Behalve dat de bezoekers hun privacy niet wordt gerespecteerd, is het ook nadelig voor de adverteerder zelf. Bepaalde functionaliteiten kunnen namelijk geblokkeerd worden door Google, zoals het gebruik van dynamische doelgroepen,” legt Jelle, tracking & tagging expert bij PaperDigits, uit.

Hij vervolgt: “Het lijkt erop dat veel webshops die gebruik maken van de diensten van Google vaak niet de kennis en kunde hebben om de nieuwe regelgeving correct na te leven. In het ergste geval kan dit ertoe leiden dat Google het advertentiekanaal van een webshop opschort.”

Een op de zes van de webshops doet bewust niets met privacyvoorkeuren van de bezoeker
Verder is opvallend dat van de 65 onderzochte partijen die gebruik maken van Google diensten, er 10 partijen zijn die bewust verkeerde consent signalen voor het gebruik van marketing cookies naar Google Analytics sturen. Zelfs als de gebruiker aangegeven heeft niet gevolgd te willen worden. De gegevens van deze gebruikers worden dus mogelijk gebruikt voor commerciële doeleinden zonder dat hiervoor de juiste ‘consent’ gegeven is.