De Autoriteit Persoonsgegevens, AP, heeft een boete van 40.000 euro opgelegd aan Coolblue voor het onrechtmatig verwerken van persoonsgegevens in 2020. Het bedrijf verzamelde destijds via cookies persoonsgegevens van bezoekers van de webshop, zonder dat die daar expliciet mee akkoord waren gegaan. Coolblue ging er automatisch van uit dat bezoekers ermee instemden. Dat mag niet.

Coolblue had voor het verzamelen van persoonsgegevens via cookies expliciete toestemming van bezoekers moeten hebben. Dat betekent dat mensen hier actief voor moeten kiezen. Bij Coolblue was dit niet het geval. In de cookieverklaring gaf het bedrijf aan dat het ervan uitging dat bezoekers akkoord waren. Daarnaast had Coolblue de vakjes voor toestemming voor het gebruik van cookies vooraf aangevinkt. Dit is in strijd met de Algemene verordening gegevensbescherming, AVG.

Gelegenheid om orde op zaken te stellen

Eind 2019 is de AP een onderzoek gestart naar websites, waaronder Coolblue.nl, om te toetsen of zij voldoen aan de regels die gelden rond cookies. De AP bekeek of die websites op de juiste manier toestemming vroegen.

Deze versturen we 3-4x per jaar.