AP verlaagt boete voor Kruidvat wegens illegale trackingcookies

De boete was opgelegd omdat Kruidvat bezoekers van haar website volgde met trackingcookies zonder hun medeweten of toestemming. Hierdoor verzamelde het bedrijf gevoelige persoonsgegevens van miljoenen bezoekers, wat in strijd is met de privacyregels. De AP benadrukte dat het gaat om 'heel gevoelige informatie', zoals aankopen van zwangerschapstesten, voorbehoedsmiddelen of medicatie. In combinatie met locatiegegevens kan dit leiden tot zeer specifieke en invasieve profielen van individuele bezoekers.

Geen toestemming gevraagd

Kruidvat had toestemming moeten vragen voor het plaatsen van trackingcookies, maar deed dit niet. Wel werd een cookiebanner gebruikt, maar hierin waren de vakjes voor trackingcookies standaard aangevinkt, wat niet is toegestaan. Bezoekers die de cookies wilden weigeren, moesten diverse stappen doorlopen om dit te realiseren.

Aleid Wolfsen, voorzitter van de AP, zei hierover eerder: "Met trackingcookies kunnen organisaties meekijken naar jouw internetgedrag. Dat mag niet zonder toestemming en zonder dat aan klanten te laten weten. Wat je op internet doet, is heel persoonlijk. Een organisatie mag dat alleen bijhouden als je er expliciet mee akkoord gaat. En je moet de mogelijkheid hebben om deze volgsoftware te weigeren, zonder nadelige gevolgen."

'Ernst is gering en procedure lang'

De reden dat de AP nu besluit de boete te verlagen kent diverse redenen. Het wijst onder meer op de ernst van de overtreding, die volgens de toezichthouder 'gering' is. Ook stelt de AP dat de boete 'doeltreffend, evenredig en afschrikkend' is. Tot slot wijst het op de lange duur van de procedure bij de AP. "De lange duur van de procedure bij de AP, zonder dat het onderzoek en de daaropvolgende handhavingsfase deze behandelduur rechtvaardigen, de erkenning van de (volledige) overtreding door AS Watson, de geringe ernst van de overtreding en de omstandigheid dat in een vergelijkbare procedure inzake (tracking) cookies de AP tot een (in relatief opzicht) vergelijkbare boete is gekomen, zijn voor de AP aanleiding om de boete in dit besluit vast te stellen op een bedrag van € 50.000,-", schrijft de AP in haar besluit.