Marketingbedrijf Criteo heeft eerder dit jaar een gevoelige nederlaag geleden rond de plaatsing van tracking cookies, zo blijkt uit een vonnis van de rechtbank Amsterdam dat maandag is gepubliceerd. Het moet alsnog stoppen met de plaatsing van cookies op computers en mobiele apparaten.
Tracking cookies bevatten een uniek ID, een willekeurige lijst van karakters, die wordt toegewezen aan de browser van een bepaalde websitebezoeker. Bij iedere website die een link heeft met Criteo en die met die browser wordt bezocht, wordt dezelfde tracking cookie uitgelezen. Doel is om surfgedrag, interesses of andere gegevens van internetgebruikers te verzamelen en te analyseren voor commerciële doeleinden.
Binnen een fractie van een seconde wordt dankzij het Real Time Bidding (RTB)-Systeem van Criteo een internetgebruiker herkend en een op de betreffende gebruiker afgestemde advertentie getoond.
In 2023 heeft de Commission Nationale de Informatique et des Libertés (CNIL), de Franse privacy-toezichthouder, een boete van 40 miljoen opgelegd aan Criteo SA voor overtreding van verschillende bepalingen van de Algemene verordening gegevensbescherming (AVG). Zo zou geen toestemming zijn verleend door gebruikers voor de verwerking van de gegevens.
Een niet nader genoemde eiser trok daarop aan de bel en gaf aan dat zonder zijn toestemming persoonsgegevens worden verwerkt.
Criteo heeft onder meer geschreven dat het tot de verantwoordelijkheid van de beheerders van die websites (de klanten van Criteo) valt om toestemming te verkrijgen. Toen hierover verschil van mening bleef bestaan, is de gebruiker naar de rechter gestapt, de voorzieningenrechter bepaalde vervolgens dat Criteo het onrechtmatig handelen moest staken en gestaakt houden.
Het gerechtshof Amsterdam heeft in zijn arrest van 5 december 2023 het vonnis grotendeels bekrachtigd. Omdat het gerechtshof onvoldoende onderbouwing heeft gezien om Criteo B.V. als verwerkingsverantwoordelijke te zien, heeft Criteo SA vrijwillig het maximum van de dwangsom van 25.000 euro voldaan zonder dat het arrest is betekend, kennelijk in de veronderstelling dat de klacht verder genegeerd kon worden.
Criteo houdt namelijk vol dat het de cookies niet zelf plaatst. Deze worden geplaatst door klanten die gebruik maken van Criteo’s diensten. Het gaat om cookies geplaatst door ruim 14.000 partners op meer dan 450.000 websites.
Criteo zegt ook geen feitelijke controle of beschikkingsmacht te hebben over de wijze waarop partnerwebsites hun website inrichten en om toestemming vragen voordat zij cookies plaatsen. Criteo kan deze partijen alleen contractueel verplichten om geldige toestemming te vragen en als blijkt dat dat niet is gebeurd deze websites aanmanen om dat te doen.
De rechtbank Amsterdam heeft de eiser alsnog in het gelijk gesteld, en het moet nu terugwerkende kracht met 500 euro per dag betalen tot een maximum van 50.000 euro is bereikt,
emerce
02-07-2024 05:18