Mijn tracking cookies zijn anoniem. Ik verwerk dan toch geen persoonsgegevens?

Jawel. Ook al heb je zelf geen naam en adres van je websitebezoekers, je verwerkt doorgaans toch hun persoonsgegevens met tracking cookies. Bij het plaatsen en uitlezen van tracking cookies worden namelijk altijd andere gegevens verzameld, zoals IP-adressen, gegevens over eerder bezochte websites en soms gegevens waarmee de randapparatuur uniek kan worden herkend op internet.

Indirect herleidbaar

Deze gegevens zijn persoonsgegevens, los of in combinatie met elkaar. Ook als je als websitehouder er zelf geen naam of adres aan vast kunt plakken. Bij de definitie van persoonsgegevens gaat het namelijk niet alleen om gegevens die je zelf kunt gebruiken om iemand te identificeren, maar ook om gegevens die een ander kan gebruiken om iemand te identificeren (indirecte herleidbaarheid).

Los daarvan is het doeleinde van tracking cookies juist om het gedrag van een specifieke persoon op internet te volgen en diegene op basis van de informatie over zijn of haar internetgedrag anders te kunnen behandelen.

Het feit dat je, of het advertentienetwerk dat via jouw website tracking cookies plaatst, de naam van de websitebezoeker niet kent, laat onverlet dat je (en het advertentienetwerk) informatie kunt combineren over het surfgedrag van één specifieke persoon en die persoon (via advertenties) ook gericht kunt benaderen.

Anonimiseren

Het anonimiseren van persoonsgegevens is een verwerking van persoonsgegevens. Ook als je de gegevens meteen anonimiseert, moet je dus bij het verzamelen nog toestemming vragen op basis van adequate informatie.

Daadwerkelijk onomkeerbaar anonimiseren is overigens niet eenvoudig. In veel gevallen is in de praktijk sprake van pseudonimisering. Dat kan een goede maatregel zijn om bijvoorbeeld beveiligingsrisico's te verkleinen. Maar ook pseudoniemen (versleutelde gegevens) blijven doorgaans persoonsgegevens, onder meer omdat deze nog steeds herleidbaar zijn tot personen.

Zie voor meer informatie de opinie van de Artikel 29-werkgroep over anonimisering.

Bron: ACM