Hoe cryptocurrencies de cookiewall gaan redden.

Afgelopen week gaf de Autoriteit Persoonsgegevens (AP) plotseling aan dat het gebruik van een cookiewall in het geval van tracking cookies niet is toegestaan. De toestemming die de websitebezoeker zou moeten geven voor de plaatsing en het uitlezen van dergelijke cookies zou in strijd met de AVG niet vrijelijk gegeven zijn. In geval van een cookiewall is er immers sprake van een alles of niets situatie: zonder toestemming verkrijgt de bezoeker überhaupt geen toegang tot de website. Hoewel een aantal grote mediawebsites door het standpunt van de AP verrast leken te zijn, was dit natuurlijk een verplichting die door de inwerkingtreding van de AVG sinds 25 mei 2018 tevens van toepassing was op de cookiewall. Het verraste mij juist dat veel websites stug door zijn gegaan met het op dit gebied volstrekt negeren van de cookiewet.
Een aantal juristen reageerden desondanks afwijzend op dit “nieuwe” standpunt van de AP. De AP zou te kort door de bocht gaan, te streng zijn, en de nieuwe e-Privacy verordening zou het gebruik van een cookiewall mogelijk toch weer toe gaan staan waardoor de AP eigenlijk voor haar beurt heeft gesproken. Toch is dat laatste niet het geval.

Zo gaf de art 29 werkgroep al in 2013 aan dat het gebruik van een alles-of-niets cookiewall over het algemeen niet is toegestaan vanwege het ontbreken van vrijelijk gegeven toestemming!
En ook de meest recente draft van de nieuwe e-Privacy verordening uit februari 2019 geeft aan dat het gebruiken van een cookiewall om toestemming voor tracking te verkrijgen, over het algemeen verboden is, tenzij je als commerciële website een gelijkwaardige toegang biedt waarbij je niet met persoonsgegevens/tracking hoeft te betalen. Je moet met andere woorden op een cookiewall de keuze hebben om in plaats van met je persoonsgegevens ook met geld of op een andere wijze te betalen voor toegang. Ik zie daar een mooie toekomst voor cryptocurrencies. Waar het gaat om websites waarbij er sprake is van gedwongen winkelnering, zoals overheidswebsites, geeft de draft van de nieuwe e-Privacyverordening aan dat de cookiewall daar in geen enkel geval gebruikt mag worden, dus ook niet indien er een keuze is om op een andere wijze voor toegang tot de website te betalen.
Is dit de doodsteek voor bepaalde businessmodellen? Misschien wel, maar de AP hoeft daar wat mij betreft echt geen rekening mee te houden.
Verdwijnende businessmodellen zijn immers van alle tijden, en er zullen zonder twijfel weer nieuwe modellen gaan ontstaan. Een goed voorbeeld is de Brave-browser waarin er vanuit de browser microbetalingen gedaan kunnen worden aan de makers van content. Ook dit is een voorbeeld waarbij cryptocurrencies een rol spelen.

Tot slot zou het ook nog wel eens zo kunnen zijn dat de AP dit bewust op dit moment heeft gedaan om de vastgelopen discussie rondom de e-Privacyverordening weer vlot te trekken. Waar de lobby immers op dit moment nog de verordening loopt tegen te houden, zou het nog wel eens zo kunnen zijn dat er daarmee volledig wordt teruggevallen op de strikte uitleg vanuit de AVG, en men daardoor in een slechtere positie komt.

https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2013/wp208_en.pdf