De E-privacy verordening: wat zijn de gevolgen?

Terwijl in mei vorig jaar de General Data Protection Regulation (GDPR) van kracht werd, is een andere veelomvattende privacywetgeving al weer in de maak: de e-Privacy Verordening (ePV). Ook deze nieuwe Europese wetgeving, die een aanvulling is op de GDPR, zal voor ondernemers en marketeers veel impact hebben. Wat houdt deze wetgeving in en wat betekent dit voor u?

Wat is de e-Privacy Verordening?

Met de e-Privacy Verordening heeft de Europese Commissie voor ogen om de regels ten aanzien van privacy op vlak van elektronische communicatie te reguleren binnen alle EU lidstaten. Dit heeft betrekking op cookies, e-mail marketing en telecommunicatie. De nieuwe verordening vervangt bij inwerkingtreding de huidige wetgeving voor onlinecommunicatie uit 2002.

Opvallend is dat het gaat om een verordening (net als de GDPR) en dus geen richtlijn. In dat laatste geval zouden de afzonderlijke lidstaten ruimte houden voor een eigen interpretatie en toepassing. Bij een verordening is dit niet het geval en gelden de nieuwe regels eenvorming voor alle lidstaten. Zoals ook bij de GDPR het geval is, geldt ook hier dat de nationale gegevensbeschermingsinstanties zullen toezien op de handhaving van de nieuwe regels en daarbij hoge boetes kunnen opleggen. De aangewezen partij in België is de Privacycommissie.

Een groot verschil met de GDPR is het feit dat er binnen de e-PV slechts sprake is van één geldige rechtsgrond: toestemming. Zonder toestemming van de ontvanger is onlinecommunicatie simpelweg verboden tenzij er al sprake is van een bestaande relatie met een klant. Bij de GDPR ligt dit veel breder en is toestemming maar één van de mogelijke gronden waaronder het gerechtvaardigd belang.

Gevolgen voor marketeers

Belangrijke vraag voor marketeers: wat zijn de gevolgen? Aangezien de wet betrekking heeft op diverse marketingkanalen, zou deze weleens nóg meer impact kunnen hebben op het werkterrein van de marketeer dan de GDPR. Laten we voor de verschillende marketingkanalen bekijken wat de situatie is.

1. Telemarketing

Een terrein waar de e-Privacy Verordening van grote invloed is, heeft betrekking op de telemarketing. Op dit moment geldt in België dat u de Bel-me-niet-meer Lijst moet raadplegen bij telefonische acquisitie voor zover het natuurlijke personen betreft. Deze mag u niet telefonisch benaderen. Naast consumenten gaat het dan om bedrijven met als rechtsvorm: de eenmanszaken en de maatschap.

Met de verordening zal ook voor telemarketing ook het beginsel van toestemming gelden. Het is echter maar de vraag of het opt-in systeem wel een goede oplossing is voor het verminderen van irritatie onder consumenten. In Duitsland pakte deze aanpak juist negatief uit, omdat bedrijven zich actief gingen richten op het verkrijgen van opt-ins en er dus meer overlast was.

Aanvullende voorstellen in de e-PV zijn de verplichting om te bellen met een zichtbaar telefoonnummer en het gebruik van een verplichte ‘prefix’ voor het telefoonnummer, zodat deze kunnen worden geblokkeerd op het niveau van de telecomprovider.

2. Cookies

Een ander onderwerp dat de e-PV behandelt zijn cookies. Een belangrijke doelstelling hierbij is om het weigeren of accepteren van permanente cookies eenvoudiger te maken. Het vragen van toestemming voor het plaatsen van cookies of vergelijkbare technieken (zoals trackingscripts of pixels) was al verplicht. Een uitzondering op deze regel zijn de functionele of noodzakelijke cookies voor het optimaal functioneren van je website. En wordt er gebruik gemaakt van Google Analytics dan is dit ook toegestaan, mits deze privacy vriendelijk zijn ingesteld. Daarbij was het altijd mogelijk om te kiezen voor het plaatsen van een cookiewall wanneer een bezoeker niet akkoord gaat met de geplaatste cookies.

In de e-Privacy Verordening wordt deze cookiewall verboden. Ook stelt de e-PV voor dat browser aanbieders het toestemmingsproces voor het instellen van cookies moeten faciliteren. Als de Europese Commissie haar zin krijgt, zijn zij ertoe verplicht om cookies in de browserinstellingen op te nemen.

3. Over-the-top diensten

Een vierde onderwerp binnen de e-PV zijn zogenaamde OTT diensten. Dit zijn diensten die via breedband over het open internet worden aangeboden. Het gaat dan bijvoorbeeld om zogenaamde over-the-top diensten zoals instant messaging diensten, social messaging diensten (waaronder Facebook Messenger) en ‘voice over internet protocol’ aanbieders (VoIP). De aanbieders van deze moeten zich straks aan dezelfde telecomregels houden als aanbieders van traditionele diensten zoals telefoon, SMS en e-mail.

Ten slotte

Wanneer de e-Privacy Verordening inwerking treedt is echter nog niet duidelijk. Onder meer hangt dit af van de uitkomsten van de verkiezingen van het Europees Parlement in mei dit jaar. Is er vóór die tijd nog geen overeenstemming bereikt over de e-Privacy Verordening, dan kunnen de onderhandelingen heropend worden en zijn de uitkomsten erg onzeker. Gezien het grote aantal voorgestelde wijzigingen, is de kans is groot dat dit niet wordt behaald vóór de start van 2020.

Hoewel er nog veel onzekerheden zijn omtrent deze Europese wetgeving is één ding zeker: de e-Privacy Verordening zal veel impact hebben.

DISCLAIMER

Voorlopig blijft het afwachten hoe de Europese Commissie zal besluiten. In elk geval is er nog veel politiek getouwtrek. De verschillende lidstaten hebben zelf de mogelijkheid om binnen de door de EU gestelde kaders eigen keuzes te maken rondom de invulling. Wij doen ons uiterste best om de ontwikkelingen hierbij te volgen, maar raden u aan ook zelf de ontwikkelingen over dit onderwerp in de media in de gaten te houden.