Als webdeveloper of creative agency zal u ongetwijfeld de regels van de UX-kunst perfect kunnen toepassen bij het ontwerpen van een strakke website. Wanneer u vervolgens de conversie van deze website verder optimaliseert met tools zoals Google Analytics komt u in het vaarwater van de GDPR terecht. Als dienstverlener of web agency draagt u een grote verantwoordelijkheid om deze tools conform de GDPR-wetgeving te implementeren. De gevolgen zijn niet min, een recent arrest van het Hof van Beroep uit Grenoble schept meer duidelijkheid.

Dispuut tussen klant en web agency

In 2016 kwam brillenwinkel Optique Saint Jacques uit Grenoble aankloppen bij web agency Cometik om de toenmalige website in een nieuw jasje te steken. Dit éénmalige project groeide uiteindelijk uit tot een samenwerking die meerdere maanden standhield, waarbij Optique Saint Jacques kon genieten van de aanvullende onlinemarketingdiensten van het web agency. Om de betalingen maandelijks af te lossen werd een leasingconstructie opgesteld. Gedurende 48 maanden betaalde Optique Saint Jacques maandelijks 288 euro aan Leasecom, de externe leasingpartner van web agency Cometik.

Het dispuut ontstond echter bij de opzegging van de overeenkomst door de brillenwinkel. Nadat men deze stopzetting aankondigt bij het web agency en de betalingen stopzet stelt de leasingpartner de brillenwinkel in gebreke om de gemiste maandbedragen samen met een contractuele opzegvergoeding te betalen. Het verloop van dit dispuut werd uiteindelijk in de rechtbank behandeld.

Let op met GDPR-compliance

In eerste aanleg werd Brillenwinkel Optique Saint Jacques veroordeeld om de achterstallige bedragen en opzegvergoeding te betalen, maar kon deze uitspraak in beroep laten omkeren waarbij de oorspronkelijke overeenkomst nietig verklaard werd.

De aanleiding voor deze beslissing tot nietigverklaring valt te wijten aan een contractuele fout die door het web agency begaan is. In overeenkomst met de brillenwinkel zou het web agency een website opleveren die zowel aan de technische- als wettelijke vereisten voldoet. In realiteit bleken nu net de wettelijke vereisten op vlak van GDPR het struikelblok te zijn voor het web agency.

Gebrek aan opt-in

De GDPR stelt dat u het gedrag van website bezoekers slechts mag beginnen meten zodra u eerst uitdrukkelijke toestemming vraagt via een opt-in formulier. Websitebezoekers van Optique Saint Jacques werden begroet met volgende pop-up melding: “Cookies zijn actief, inclusief cookies van derden, voor operationele doeleinden, statistische analyse, om gerichte inhoud aan te bieden en om de prestaties van advertentiecampagnes te analyseren”. Deze waarschuwing op zich is echter niet voldoende om als opt-in erkend te worden. Daarbovenop dient een websitebezoeker van Optique Saint Jacques de website niet eens te navigeren alvorens er cookies geïnstalleerd worden op het toestel, dit gebeurt automatisch.

Deze opeenstapeling van feiten versterkte uiteindelijk het verdict dat het contract tussen Optique Saint Jacques en web agency Cometik in strijd was met geldende wetgeving.  

Samengevat

• Data verzamelen: u mag slechts cookies plaatsen wanneer u voorafgaand, expliciete, vrije en geïnformeerde toestemming hebt gevraagd van de bezoekers.
• Data delen naar servers buiten de EU is slechts toegestaan wanneer u 1) over een juridische basis beschikt en 2) een individuele risk assessment opgesteld hebt.
• Doordat het niet mogelijk is om data van Google Analytics te encrypteren is Google Analytics door bepaalde gegevensbeschermingsautoriteiten in strijd met de GDPR-wetgeving.

REFIBO BV beantwoordt graag al uw vragen over dit onderwerp. Contacteer ons gerust telefonisch op het nummer +32 9 223 31 54 of per mail op het mailadres studiedienst@refibo.be.

Blijf op de hoogte van het belangrijkste nieuws voor ondernemers, ontvang onze maandelijkse REFIBO nieuwsbrief nu in uw mailbox!