Ik heb een auto website met allerlei secties. Denk aan automerken, maar ook allerlei artikelen.
Stel ik heb als adverteerder Volkswagen. Volkswagen heeft 3 bannercampagnes:
- VW electrisch
- VW camperbusjes
- VW stationwagons

Als een bezoeker nou op een artikelpagina komt wat gaat over stationwagons: Kan ik dan deze bezoeker, op mijn eigen autowebsite, targetten met de bannercampagne 'VW stationwagons'? Ook als hij daarna naar de homepage gaat, of naar het merk Mercedes. Ik kan met een cookie of sessie de bezoeker opslaan, zodat op een later tijdstip weet dat deze bezoeker geinstereseerd was in stationwagens.

Kan allemaal zolang er consent is.

Het vragen van toestemming voor cookies heeft in beginsel alleen betrekking op het plaatsen en later uitlezen van de cookies. De verdere verwerking van de opgeslagen gegevens - bijvoorbeeld via gepersonaliseerde advertenties - kan ook plaatsvinden onder een andere grondslag, zolang je je maar aan de randvoorwaarden houdt. Denk daarbij aan het juist informeren van je bezoekers en dat je bezoekers de mogelijkheid biedt om bezwaar te maken tegen het gebruik van hun gegevens voor deze doeleinden.

Let er overigens op dat de toestemming voor het plaatsen en uitlezen van de cookies een plicht is die voortvloeit uit de Telecommunicatiewet en niet uit de AVG. Die laatste is voor het verdere gebruik van de gegevens wel weer van toepassing. Ik ben eventueel bereikbaar voor deskundig advies en een helpende hand bij het waarborgen van de randvoorwaarden, zoals de inhoud van de verplichte privacyverklaringen.

Als je cookies vanwege de AVG toch te ingewikkeld vind, zou je ook kunnen kijken of je UTM-tags aan de interne URL's toe zou kunnen voegen, om die vervolgens uit te lezen en de desbetreffende campagne te presenteren.

Zou je wel waardes uit een php session mogen gebruiken zonder dat iemand akkoord is?

Dat ligt aan de aard van de waardes. Je zult, neem ik aan, iets van een identifier ontlenen aan de waardes die je koppelt aan specifieke gebruikers en hun voorkeuren, zodat je deze gebruikers voor hen gepersonaliseerde advertenties kunt tonen. Dat mag in beginsel zonder toestemming, maar dan zul je dat je bezoekers wel duidelijk moeten maken (bijvoorbeeld in een privacyverklaring) en zul je hun de mogelijkheid moeten bieden om bezwaar te maken tegen het gebruik van die waardes (= persoonsgegevens). Andere rechten (inzage, verwijdering, beperking, correctie) blijven daarbij onverkort van toepassing.

Denk dat alle manieren van persoonsgegevens verzamelen onder de AVG vallen, dus ook de hierboven genoemde methoden.


Er wordt gesproken over: "Privacygevoelige cookies en vergelijkbare technieken".


Autoriteit Persoonsgegevens:

"Gebruikt u als organisatie tracking cookies of vergelijkbare technieken? Dan kunt u ervan uitgaan dat u persoonsgegevens verwerkt. Ook bij sommige functionele en beperkte analytische cookies verwerkt u persoonsgegevens. U moet dan ook voldoen aan de Algemene verordening gegevensbescherming (AVG)."

Bron:
https://www.autoriteitpersoonsgegeve...araten/cookies