Kruidvat.nl beboet voor onrechtmatig gebruik tracking cookies

De Autoriteit Persoonsgegevens (AP) heeft een boete van 600.000 euro opgelegd aan A.S. Watson, het moederbedrijf van drogisterijketen Kruidvat. De reden hiervoor is het onrechtmatig verzamelen en gebruiken van persoonsgegevens via tracking cookies op de website Kruidvat.nl.

Het onderzoek van de AP, dat eind 2019 begon, onthulde dat Kruidvat.nl bezoekers volgde zonder hun expliciete toestemming. De website verzamelde gevoelige informatie zoals locatiegegevens, bezochte pagina's, aangekochte producten en klikgedrag. Gezien het specifieke karakter van drogisterijproducten, waaronder zwangerschapstesten en medicatie, beschouwt de AP deze gegevens als bijzonder privacygevoelig.

De cookiebanner op Kruidvat.nl voldeed niet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG). De vakjes voor het accepteren van tracking cookies waren standaard aangevinkt, wat in strijd is met de regelgeving. Bovendien was het voor bezoekers onnodig ingewikkeld om de cookies te weigeren.

De AP benadrukt dat geldige toestemming voor het plaatsen van tracking cookies moet voldoen aan specifieke criteria. Deze toestemming moet vrijwillig zijn gegeven, voor een specifiek doel, gebaseerd op voldoende informatie en er mag geen twijfel bestaan over het feit dat er toestemming is verleend.

Hoewel Kruidvat.nl de overtreding in oktober 2020 heeft beëindigd, heeft de AP besloten tot het opleggen van een boete vanwege de ernst en duur van de overtreding. A.S. Watson heeft bezwaar aangetekend tegen dit besluit.