En waarom het bij het delen van gegevens met andere bedrijven helemaal niet kan
Inleiding
Steeds vaker zie je op websites een cookiemelding met twee keuzes: toestemming en gerechtvaardigd belang. Vaak staat “gerechtvaardigd belang” al aan. Je kunt het uitzetten, maar de website blijft daarna gewoon werken.
Dat voelt misschien netjes.
Maar juist dát laat zien dat het niet klopt.
Zeker als deze instelling wordt gebruikt om gegevens door te geven aan andere bedrijven, gaat het fundamenteel mis. In dit artikel leggen we uit waarom dit geen gerechtvaardigd belang kan zijn, waarom het in werkelijkheid toestemming is, en hoe websites dit wél eerlijk en correct kunnen regelen.
1. Wat betekent “gerechtvaardigd belang” in gewone woorden?
“Gerechtvaardigd belang” betekent simpelweg:
We doen dit omdat het echt nodig is om iets legitiems te laten werken,
en we hebben vooraf nagedacht over de gevolgen voor jou.
Het sleutelwoord is nodig.
Als iets niet nodig is, kan het ook geen gerechtvaardigd belang zijn.
2. De schakelaar die alles onderuit haalt
In veel cookiemeldingen zie je dit:
- “Gerechtvaardigd belang” staat aan
- Je kunt het uitzetten
- De website werkt daarna precies hetzelfde
Dat leidt tot één onvermijdelijke conclusie:
Als het geen verschil maakt of het aan of uit staat,
dan was het blijkbaar niet nodig.
En wat niet nodig is, kan nooit onder gerechtvaardigd belang vallen.
3. Waarom dit eigenlijk gewoon toestemming is
Er zijn grofweg twee eerlijke manieren om met gegevens om te gaan:
- Je vraagt iemand duidelijk om toestemming
- Je doet iets wat echt noodzakelijk is, met een recht om bezwaar te maken
Wat hier gebeurt lijkt sterk op de eerste optie:
- De gebruiker krijgt een keuze
- Die keuze kan zonder gevolgen worden geweigerd
- Het gebruik hangt af van wat de gebruiker doet
Dat is precies hoe toestemming werkt.
Maar dan toestemming die:
- al vooraf aan staat
- niet duidelijk wordt gevraagd
- makkelijk wordt gemist
En dat maakt die toestemming niet geldig.
4. Het beslissende punt: hier gaat het om andere bedrijven
Tot nu toe was het al problematisch.
Maar hier wordt het doorslaggevend:
Deze instelling wordt gebruikt om gegevens door te geven aan derden.
Dat betekent:
- jouw gegevens verlaten de website;
- ze gaan naar andere bedrijven;
- voor hun eigen systemen en doelen.
In gewone taal:
Wat jij doet op deze website wordt met anderen gedeeld.
Dat is geen detail. Dat is een harde grens.
5. Waarom “gerechtvaardigd belang” hier niet kan bestaan
Zodra gegevens met andere bedrijven worden gedeeld, gelden simpele vragen die iedereen begrijpt:
- Is dit écht nodig om de website te laten werken?
- Kan de website ook prima functioneren zonder dit delen?
- Kun je dit doen zonder dat mensen hier bewust voor kiezen?
Als gebruikers het zonder enig gevolg kunnen uitzetten, is het antwoord op de eerste vraag automatisch: nee.
En dan is het klaar.
Wat optioneel is, is geen noodzaak.
En wat geen noodzaak is, kan geen gerechtvaardigd belang zijn.
6. Waarom dit altijd een keuze is — en dus toestemming vereist
Gegevens delen met andere bedrijven betekent:
- minder controle voor de gebruiker;
- meer impact;
- meer risico;
- minder overzicht.
Daarom is de regel eenvoudig:
Delen met anderen is een keuze, geen vanzelfsprekendheid.
En keuzes vragen om duidelijke, actieve toestemming.
De European Data Protection Board benadrukt dit steeds opnieuw in begrijpelijke termen:
Het maakt niet uit hoe je het noemt.
Het gaat erom hoe het voor mensen werkt.
7. Wat hier nu feitelijk gebeurt
In deze cookiemeldingen gebeurt dit tegelijk:
- Gegevens worden gedeeld met derden
- Dat gebeurt onder het label “gerechtvaardigd belang”
- Het staat vooraf aan
- Uitzetten heeft geen enkel effect
Dat betekent:
- Het is niet noodzakelijk
- Het is een keuze
- Het is toestemming
- Maar die toestemming is niet eerlijk verkregen
Of simpel gezegd:
Gegevens worden gedeeld zonder geldige basis.
8. Hoe het wél eerlijk kan
Als iets écht nodig is
Dan:
- staat er geen aan-uitknop vooraf
- wordt duidelijk uitgelegd wat er gebeurt
- kan iemand eenvoudig bezwaar maken
- stopt het gebruik na bezwaar
Als iets niet nodig is (zoals delen met derden)
Dan:
- staat alles standaard uit
- kiest de gebruiker zelf
- maakt weigeren geen verschil
- is duidelijk met wie gegevens worden gedeeld en waarom
Geen trucs. Geen standaard-aan. Geen omwegen.
De kern in één zin
Gegevens delen met andere bedrijven is geen “belang”, maar een keuze.
En keuzes vragen om duidelijke toestemming.
Conclusie
Veel cookiemeldingen zien er correct uit, maar zijn dat niet.
Als:
- “gerechtvaardigd belang” uitschakelbaar is,
- zonder gevolgen,
- en wordt gebruikt voor het delen van gegevens met derden,
dan is het:
- geen gerechtvaardigd belang,
- wel toestemming,
- en die toestemming is niet geldig verkregen.
Echte transparantie vraagt om:
- eerlijke keuzes,
- duidelijke uitleg,
- en respect voor de gebruiker.
Dat is niet alleen beter volgens de regels,
maar ook beter voor vertrouwen.