Meer info

Cookies werden voor het eerst ontworpen halverwege de jaren negentig als een manier om e-commerce-winkelmandjes mogelijk te maken. Het gebruik van cookies begon als een simpele – vrijwel onzichtbare – oplossing om de online gebruikerservaring van consumenten te verbeteren, maar al snel werd ook een aantal nadelen en risico’s van cookies zichtbaar.

Soorten cookies:

Dit zijn de vier meest voorkomende soorten cookies en hun werking.

First-party cookies worden aangemaakt door de website die u momenteel bezoekt. Ze zijn een kernfunctie van de meeste websites en helpen met de fundamentele functionaliteiten en toegankelijkheid. Deze website gebruikt first-party cookies om te bepalen waar ter wereld u bent zodat we u de tekst in uw moedertaal kunnen aanbieden

Externe cookies zijn cookies die worden geplaatst door een ander domein dan de website die u momenteel bezoekt.Het meest veelvoorkomende gebruik van externe cookies is het volgen van gebruikers die op advertenties klikken. Als u bijvoorbeeld op een advertentie op een website klikt, wordt er een externe cookie gebruikt om uw surfgedrag te koppelen aan de website waarop de advertentie werd getoond

Sessiecookies zijn tijdelijke cookies opgeslagen in het geheugen van de browser totdat de browser wordt gesloten. Deze soort cookies vormen een kleiner veiligheidsrisico en worden gebruikt voor e-commerce-winkelmandjes, om de voorkeurslayout van een pagina aan te passen en voor andere kortdurende opslag.

Permanente cookies zijn cookies voor een langere termijn met een vervaldatum aangegeven door de uitgever. Deze cookies worden bewaard door de browser, zelfs nadat deze gesloten is, en versturen elke keer dat u ze gebruikt een signaal naar de uitgever.

Permanente cookies kunnen uw activiteiten niet alleen volgen op de site die de cookie heeft uitgegeven, maar ook op elke andere site met een object uitgegeven door dezelfde website. Daarmee kunnen bedrijven zoals Google of Facebook een logboek met gebruikersactiviteiten op verschillende websites aanleggen. Als u op ‘Mij onthouden’ of een soortgelijke knop klikt als u zich aanmeldt op een online account wordt er een permanente cookie gebruikt om uw informatie in uw browser op te slaan.

Omdat permanente cookies langer worden bewaard dan sessiecookies en theoretisch uw activiteiten op verschillende sites over een langere periode kunnen volgen, vormen deze een veel groter risico voor de privacy van gebruikers dan sessiecookies.

RTB is een nieuw model voor het inkopen van online advertentie-inventaris. Statische advertenties werden vroeger gekocht per impressie: een mediabedrijf stemt ermee in om X aantal impressies te leveren voor een adverteerder gedurende een bepaalde periode.

Met RTB kan een inventaris softwarematig worden gekocht en verkocht per impressie. Geautomatiseerde servers zijn ontworpen om tegen elkaar op te bieden om advertenties te tonen op een bepaalde plek en, indien zij winnen, de advertentie aan de gebruiker te tonen. Dit betekent dat u terplekke verschillende advertenties kunt optimaliseren met het uiteindelijke doel het aanbieden van de meest gepersonaliseerde advertenties aan de grootste hoeveelheidmensen.

RTB toont in het algemeen minder impressies, maar elke impressie heeft een hogere verwachte waarde. In theorie kan RTB middels cookies advertenties specifiek richten op leeftijd, geslacht, locatie, voorkeursapparaat en interesses op een wijze die rekening houdt met de online activiteiten een dag, een week of een maand eerder.

Collectieve juridische procedure (class-action)

Een collectieve actie (ook wel “class action” of “representative action”) is een type procedure waarbij een groep personen gezamenlijk vertegenwoordigd wordt door een stichting of een persoon uit die groep. In dit geval, vertegenwoordigt The Privacy Collective door middel van locale initiatieven de belangen van gedupeerden.

First-party cookie

Een HTTP-cookie – of een internetcookie of browsercookie – is een fundamenteel onderdeel van de moderne online wereld.Het is eigenlijk een kleine hoeveelheid gegevens die worden uitgewisseld tussen een website en een apparaat van eengebruiker via een webbrowser.Simpel gezegd: als u een website bezoekt, kan de site een cookie verstrekken waarmee u als X wordt geïdentificeerd. Als u de site verlaat en later weer bezoekt, wordt deze cookie gebruikt door de site om u te herkennen als dezelfde X die deze pagina al eerder had bezocht. Cookies zijn ontworpen om nuttige informatie over een gebruiker op een betrouwbare manier te onthouden (zoals de inhoud van een winkelmandje) of om het surfgedrag van de gebruiker bij te houden (zoals inloginformatie of eerder activiteiten op de pagina). Cookies kunnen ook worden gebruikt om eerder opgegeven informatie zoals namen, adressen, wachtwoorden, loginnamen en creditcardnummers te onthouden. Veiligheid is duidelijk een probleem hier, waardoor cookies normaliter worden versleuteld zodat derden niet vrij toegang hebben tot de informatie van de gebruiker. Meer informatie is beschikbaar hieronder

Externe of tracking cookies

In het algemeen bekend als ‘externe cookies’, zijn dit cookies die niet bij de website horen die u bezoekt. Zij bieden u of uw apparaat geen ondersteuning maar zijn uitsluitend bedoeld om informatie over u te verzamelen, vrijwel altijd voormarketing doeleinden.

Cookiesynchronisering

Cookiesynchronisering vindt plaats wanneer twee advertentiesystemen of -platformen de informatie die zij hebben verzameld over een persoon willen vergelijken

Gegevensbeheerplatform (GBP)

De belangrijkste aanpak van de advertentietechnologie-sector. Een GBP is een verbindingsplatform om first-party, second-party en third-party gegevens van personen uit welke bron dan ook te verzamelen, organiseren en activeren. GBP’s zijn de drijvende kracht achter gegevensgebaseerde marketing omdat zij bedrijven in staat stellen individuele klantenmodellen te verzamelen, te aggregeren en te exploiteren.

Vraagplatform (VP)

Een VP stelt adverteerders in staat om advertentie-inventaris aan te schaffen voor de best mogelijke prijs en om advertenties te richten op gebruikers op basis van verschillende categorieën, zoals locatie, leeftijd en geslacht, om de impact van een advertentiecampagne te vergroten.

Algemene Verordening Gegevensbescherming (AVG)

Privacywetgeving ingevoerd binnen de EU in 2018 met zeven kernprincipes voor de wettige verwerking van persoonsgegevens. Deze principes hebben, in grote lijnen, betrekking op het volgende:

• Wetmatigheid, eerlijkheid en transparantie
• Beperking van doeleinden
• Dataminimalisatie
• Nauwkeurigheid
• Opslagbeperking
• Integriteit en vertrouwelijkheid (beveiliging)
• Verantwoording

Meer informatie is hier beschikbaar.

Persoonsgegevens

Alle gegevens – online of anderszins – die kunnen worden gebruikt om een specifiek individu te identificeren, zoals volledige naam, paspoortnummer, e-mailadres, rijbewijsnummer, bankrekeninggegevens enz.

Privacy- en elektronische communicatieregels

De PECR bestaan naast de AVG en de WetGegevensbescherming en bieden mensen specifieke privacyrechten op het internet en met betrekking tot alle vormen van elektronische communicatie.

Deze regels hebben specifiek betrekking op:

• Marketing-gerelateerde e-mails, tekstberichten en telefoongesprekken
• Cookies (en vergelijkbare alternatieven)
• Het waarborgen van de veiligheid van communicatiediensten
• Privacy van klanten met betrekking tot internetverkeer en locatiegegevens, specifieke facturering, regelidentificatie en opname in lijsten

Real-time bidding (RTB)

Advertentie-inventarissen werden vroeger statisch aangekocht op basis van een bepaald aantal impressies(directe weergaven en secondaire willekeurige weergaven).RTB-inventaris wordt softwarematig aangekocht en verkocht per impressie. Geautomatiseerde servers bieden live tegen elkaar op om hun advertentie-inventaris te tonen en het winnende bod toont een advertentie aan de gebruiker. Dit betekent dat bedrijven direct hun advertenties kunnen optimaliseren met verschillende uitingen en mensen de meest gepersonaliseerde advertenties kunnen tonen.

Aanbiedplatform (AP)

Een AP lijkt op een VP. Hier verkopen uitgevers hun advertentie-inventaris voor de hoogst mogelijke winst, waardoor website-eigenaars, bijvoorbeeld, hun advertentieruimte kunnen verkopen om gratis content aan hun gebruikers aan te bieden. Er bestaat een impliciete uitwisseling van waarde hier: de gebruiker ontvangt content, maar bekijkt eerst betaalde advertenties. AP’s zijn vaak gekoppeld aan meerdere VP’s waar verschillende media-inkopers hun inventaris proberen te verkopen. De uitgevers kunnen vragen om advertenties die aansluiten op hun content – door first-party gebruikersgegevens te delen – wat, simpel gezegd, de reden is dat u vaak advertenties ziet voor sportmaterialen op sportwebsites.

Corporate Surveillance in EveryDay Life: How Companies Collect, Combine, Analyze, Trade and Use Personal Data on Billions

door Cracked Labs, juni 2017

Korte samenvatting:
Netwerken van online platforms, advertentietechnologie-aanbieders, gegevenshandelaren en verschillende andere bedrijven kunnen nu verschillende onderdelen van het leven van individuen controleren, herkennen en analyseren. Informatie over persoonlijke eigenschappen en gedragskenmerken worden live gekoppeld, gecombineerd en te gelde gemaakt tussen bedrijven, databanken, platformen, apparaten en diensten. Gebaseerd op gegevens en geleid door hun zakelijke belangen hebben multinationals een online omgeving opgezet die continu individuen bekijkt, beoordeelt, categoriseert, rangschikt, opneemt en uitsluit. Het continu volgen van gegevens en het aanmaken van profielen, in combinatie met gepersonaliseerde optimalisatieen A/B-testen, worden systematisch gebruikt om een daadwerkelijke impact op het online gedrag van mensen te hebben.

Meer informatie

Update report into adtech and real time bidding

door de Information Commissioner’s Office (UK), 20 juni 2019

Korte samenvatting:
Een eenmalig bezoek aan een website is genoeg om een veiling van adverteerders te starten waardoor de persoonsgegevens van een individu tussen honderden verschillende bedrijven kunnen worden gedeeld. Aangezien deze biedingen normaliter niet via een enkele entiteit worden verstuurd, is er een kans dat elk van deze verzoekendoor iedereen kan worden bekeken en verzameld via algemeen beschikbare protocollen, ongeacht of ze op de lijstvan goedgekeurde dienstverleners staan. Of deze potentiële partijen persoonsgegevens verwerken in overeenstemming met de vereisten van de AVG wordt niet gecontroleerd. Hoewel maar één partij de veiling om de advertentie te tonen zal ‘winnen’, kunnen verschillende partijen informatie over een gebruiker ontvangen. Hoe deze persoonsgegevens worden verwerkt door de andere partijen wordt niet beheerdof beperkt – is de overdracht hiervan wel veilig? Worden de gegevens opgeslagen? Enzovoorts.

Meer informatie

Out of Control: How consumers are exploited by the online advertising industry

door Forbrukerradet (Noorse Consumentenorganisatie), 14 januari 2020

Korte samenvatting:
Ons onderzoek beoordeelde 10 apps die gebruikersgegevens versturen naar ten minste 135 verschillende externe entiteiten die werkzaam zijn in het creëren van gedragsprofielen en/of gedrag-gebaseerde advertenties. Het Android Advertising ID, waarmee klanten kunnen worden gevolgd op verschillende diensten, werd naar ten minste 70 verschillende derden overgedragen. Deze identifier werd vaak overgedragen in combinatie met andere persoonsgegevens, zoals de locatie en het unieke IP-adres van de computer. Het uitgebreid verzamelen, combineren en gebruiken van persoonsgegevens zorgt ervoor dat individuen op verschillende apps en apparaten kunnen worden gevolgd zonder hun medeweten. Hiermee kunnen adverteerders zeer uitgebreide profielen van individuen opstellen, waaronder hun leeftijd, geslacht en locatie. Deze informatie kan worden gebruik voor gerichte advertenties en om andere eigenschappen zoals seksuele voorkeur en religie te achterhalen.

Meer informatie

Report on the use of cookies and other tracking technologies

door de Irish Data Protection Commission, 6 april 2020

Korte samenvatting:
Veel verwerkingsverantwoordelijken plaatsen een breed scala aan externe cookies zodra een gebruiker hun website bezoekt zonder toestemming van of kennisgeving aan de gebruiker. Dit geldt ook voor sociale media-platforms, betalingsdiensten en adverteerders, die allemaal het controleren van surfgedrag en het online (en mogelijk zelfs offline) gedrag van individuen mogelijk maken gedurende verschillende sessies en op verschillende apparaten. Een totaal van 15 van de 38 verwerkingsverantwoordelijken reageerden dat ze zich ervan bewust waren dat ze mogelijk niet voldeden aan de regelgeving, of dat ze verbeteringen hadden vastgesteld die ze willen invoeren om beter te voldoen aan de regelgeving.

Meer informatie