Pels Rijcken weerspreekt cookiedalek
Advocatenkantoor Pels Rijcken ligt niet in de clinch met de privacywetgeving over het illegaal delen van bezoekersgegevens met Amerikaanse techgiganten. Dat stelt het kantoor in een reactie op berichtgeving van BNR Nieuwsradio.
BNR baseerde zich op een privacy-onderzoek in het kader van de Nationale Privacy Index, waarbij 175 Nederlandse organisaties onder de loep werden genomen. De zender concludeerde dat het Haagse advocatenkantoor — dat onder meer optreedt als de Landsadvocaat — zonder toestemming gegevens van websitebezoekers zou doorspelen aan Amerikaanse techbedrijven.
Onafhankelijk onderzoek spreekt datalek tegen
Pels Rijcken liet de claims na de melding van BNR direct onderzoeken door cybersecurity-experts van het onafhankelijke beveiligingsbedrijf Northwave. Uit hun rapport blijkt dat de conclusie van BNR „in de gepresenteerde vorm technisch onjuist en misleidend” is.
De discussie draait onder meer om het gebruik van de analysetool Hotjar. Pels Rijcken benadrukt dat deze partij data van Europese klanten standaard binnen de Europese Unie (EU) verwerkt, tenzij de klant die instelling handmatig wijzigt. Aangezien het advocatenkantoor dit nooit heeft gedaan, is er volgens hen geen sprake van datadoorgifte naar de Verenigde Staten.
Volgens Pels Rijcken had BNR na een eerdere toelichting toegezegd dit specifieke punt te laten vallen. Desondanks stelde de zender het vermeende datalek in de uiteindelijke publicatie centraal. Het advocatenkantoor meldt hierover opnieuw contact gezocht te hebben met de redactie van BNR, maar heeft daar vooralsnog geen reactie op ontvangen.
Dagelijkse cookiescans na slordigheden met YouTube-video's
Het kantoor erkent wel dat twee andere, kleinere bevindingen uit het onderzoek van BNR hout sneden. Deze problemen zijn inmiddels onmiddellijk opgelost.
Het ging hierbij om het feit dat websitebezoekers in aanraking konden komen met cookies van derde partijen die niet volledig vermeld stonden in de cookieverklaring van de website. Dit werd veroorzaakt door zogeheten embedded content, zoals ingeladen YouTube-video's of video's voor arbeidsmarktcommunicatie. Dergelijke externe platformen passen hun cookies tussentijds aan zonder de website-eigenaar te waarschuwen.
Pels Rijcken gebruikte de tool Cookiebot om de website maandelijks te scannen op dit soort wijzigingen, waardoor er een tijdelijk gat in de weergave kon ontstaan. Naar aanleiding van het onderzoek heeft het kantoor de controlefrequentie per direct opgeschroefd van een maandelijkse naar een dagelijkse scan.
Geen cliëntgegevens in het geding
Het advocatenkantoor benadrukt tot slot dat de privacy en de veiligheid van cliëntgegevens nooit in het geding zijn geweest. Op de publieke websites van het kantoor wordt uitsluitend content geplaatst die openbaar is of bedoeld is voor de werving van nieuw personeel. Er bevindt zich op deze platformen geen cliëntvertrouwelijke informatie. Northwave blijft het kantoor de komende tijd adviseren en toetsen om het cookiebeleid volledig aan de strengste privacyvereisten te laten voldoen.
