De Europese Commissie wil een einde maken aan "de stortvloed" aan cookie-meldingen die internetgebruikers krijgen als ze een website openen. Dat staat in een nieuw hervormingspakket dat de Commissie vandaag heeft voorgesteld. Er staan ook verschillende hervormingen over cybersecurity en AI in. Het Europees Parlement moet het pakket wel nog goedkeuren.
Europa wil einde maken aan "stortvloed"van cookie-meldingen op websites
Trees Vanhoutte
Gepubliceerd:
Samenvatting:
De Europese Commissie wil het aantal cookie-meldingen op websites drastisch verminderen met een nieuw hervormingspakket.
Gebruikers zullen hun cookievoorkeuren binnenkort centraal kunnen instellen in hun browser, zodat websites die automatisch respecteren.
Het voorstel bevat ook vereenvoudigingen voor regels rond cybersecurity en artificiële intelligentie, en moet nog goedgekeurd worden door het Europees Parlement.
Privacyorganisaties uiten zorgen dat de definitie van persoonsgegevens wordt versoepeld, waardoor burgers mogelijk minder controle krijgen over hun data.
De Commissie wil één centraal digitaal meldpunt voor cyberincidenten invoeren om administratieve lasten voor bedrijven te verlagen.
Sinds de invoering van de Europese privacywet (GDPR) in 2018 moeten websites toestemming vragen voor de verschillende soorten cookies die ze gebruiken. Dat zorgt bij veel gebruikers voor frustraties, omdat er bij elke nieuwe website zo'n cookie-melding verschijnt waarbij er soms 3 of 4 voorkeuren moeten worden aangeklikt.
De Europese Commissie wil de regels nu vereenvoudigen door de logica om te draaien. In plaats van voor elke website steeds je voorkeuren te moeten aangeven, zal je binnenkort je cookievoorkeuren kunnen instellen in de browser van je telefoon of computer. Als je daar aangeeft dat je geen trackingscookies wil, dan moet elke website dat automatisch respecteren.
Wat zijn cookies?
Cookies zijn eigenlijk minuscule tekstbestandjes die je browser bewaart wanneer je een website bezoekt. Wanneer je later terugkomt op diezelfde site, stuurt je browser dat tekstbestandje automatisch terug naar de server, zodat de website weet dat jij dezelfde gebruiker bent als tijdens eerdere bezoeken.
Op basis van die informatie kan een website dan onthouden of je een pagina al eerder hebt bezocht, of je ingelogd bent en of je bepaalde voorkeuren hebt, bijvoorbeeld over je taal of locatie.
Daarnaast zijn er ook cookies die je surfgedrag in kaart brengen, zoals welke andere pagina's je bekijkt en waar je precies op klikt. Die informatie wordt dan gebruikt om advertenties beter af te stemmen op jouw persoonlijke interesses. Doordat er in die trackingscookies persoonlijke gegevens zitten, vallen ze onder strenge privacyregels en moet je er dus elke keer expliciet toestemming voor geven.
Het voorstel wordt door verschillende bedrijven enthousiast onthaald. OpenAI roept al jaren om "het kluwen aan Europese regels te vereenvoudigen". Ook verschillende lidstaten hadden opgeroepen tot een versoepeling van de regels, waaronder Frankrijk en Duitsland.
Kritiek van privacyorganisaties
Toch komt er ook kritiek van privacy- en burgerrechtenorganisaties. Verschillende organisaties stuurden een brief naar de Commissie om hun zorgen te uiten. Hun grootste vrees is dat de Commissie de juridische definitie van 'persoonsgegevens' wil versoepelen, waardoor heel wat gegevens niet meer als persoonsgegevens worden gezien, maar als technische gegevens. Denk bijvoorbeeld aan IP-adressen, gebruikers-ID's of zelfs zoekgeschiedenis.
Volgens die organisaties komt de GDPR zo op een "hellend vlak" te staan. Ze vrezen dat burgers uiteindelijk minder controle zullen hebben over hun gegevens en dat AI-bedrijven nog meer vrij spel krijgen in het gebruiken van persoonlijke data om hun modellen te trainen.
Soepelere regels voor AI
Uit het nieuwe pakket blijkt inderdaad dat de Europese Commissie de regels rond artificiële intelligentie eenvoudiger wil maken. Vorig jaar nam de EU een grote AI-wet aan die strenge normen oplegt aan AI-systemen die in gevoelige sectoren gebruikt worden, zoals bijvoorbeeld in de gezondheidszorg.
Heel wat bedrijven klagen dat ze moeite hebben om aan al die verplichtingen te kunnen voldoen. De Commissie wil hen nu meer tijd geven om aanpassingen te doen en bedrijven toelaten om meer data te gebruiken die nodig zijn voor AI-ontwikkeling. Dat is volgens de Commissie belangrijk zodat Europa niet achterop raakt in de AI-race met landen zoals de VS, waar er veel minder strenge regels gelden.
Minder administratieve rompslomp
Ten slotte wil de Commissie ook dat er 1 centraal meldpunt komt voor cyberveiligheid. Nu moeten bedrijven een incident melden onder de cyberveiligheidsrichtlijn NIS2, maar ook onder de privacywet GDPR en soms nog eens apart onder DORA, de wet voor digitale veiligheid in de financiële sector.
Dat betekent dat één probleem kan leiden tot 3 of meer aparte rapporten, naar verschillende instanties en met verschillende formulieren en deadlines. De Commissie wil dat ingewikkelde systeem vervangen door 1 centraal digitaal meldpunt, zodat bedrijven een incident nog maar 1 keer moeten rapporteren en de administratieve rompslomp dus drastisch verminderd wordt.
