Wanneer een toestemmingsbanner werkelijk nodig is
De wildgroei aan toestemmingsvensters op het internet heeft flinke verwarring gezaaid over de werkelijke juridische noodzaak ervan.
Veel sitebeheerders nemen logischerwijs aan dat elke vorm van bezoekersmeting vanzelf een opdringerige privacybanner vereist die de toegang meteen blokkeert. De juridische eis van uitdrukkelijke, geïnformeerde toestemming hangt echter fundamenteel af van bepaalde technische mechanismen die worden ingezet, en niet van het abstracte feit dat een bezoek wordt vastgelegd.
De beslissende aanleiding voor de meeste elektronische privacyregels is het actief opslaan van informatie op, of ophalen van informatie uit, de eindapparatuur van de bezoeker.
De aanleiding is de opslag, niet het tellen
In praktische zin betekent die aanleiding meestal het zetten van een blijvend cookie, het bewerken van plaatselijke browseropslag, of het inzetten van ingewikkelde scripts die hardware-instellingen uitlezen om een digitale vingerafdruk te maken.
Traditionele webanalyseplatformen steunen sterk op zulke blijvende kenmerken om gedetailleerde gedragsprofielen op te bouwen en bepaalde gebruikers over meerdere ongerelateerde sessies te volgen.
Omdat die verfijnde gereedschappen actief gegevens rechtstreeks naar de harde schijf of het geheugen van het mobiele apparaat schrijven, eisen strenge regelingen overal uitdrukkelijke voorafgaande toestemming voordat de volgscripts in de browser mogen draaien.
Een aanvraag die niets achterlaat
Omgekeerd werkt een pure afbeeldingsteller volgens een heel ander technisch model dat die aanleidingen omzeilt.
Hij werkt passief en beantwoordt een gewone netwerkbestandsaanvraag zonder ook maar te proberen enige gegevens op het bezoekende apparaat te bewaren. De hele handeling blijft strikt beperkt tot de server die een klein plaatje stuurt en de verbinding sluit, waarbij er nul spoor in de opslag van de browser achterblijft.
Stats4U heeft één schakelaar die dit verandert: een site-eigenaar die data-screen="1" aan de scripttag toevoegt, laat het script de schermresolutie, de breedte van het browservenster en de pixelverhouding uitlezen. Dat is het opvragen van informatie uit de eindapparatuur van de bezoeker. Zonder de schakelaar blijft het uit.
Netwerkadressen even verwerken voor eenvoudige misbruikpreventie en nauwkeurig tellen vraagt op zichzelf geen toestemmingsdrempel, want de netwerkstabiliteit waarborgen en denial-of-service-misbruik voorkomen valt stevig onder het gerechtvaardigde belang van de dienstverlener.
De ingesloten video is de echte reden
Ingebouwde widgets van derden zijn, en niet eenvoudige bezoekerstellers, vaak de verborgen boosdoeners die banners juridisch nodig maken.
Externe deelknoppen voor sociale media, ingesloten videospelers of reactiesystemen van derden inbouwen, spuit vaak geruisloos volgcookies van wereldwijde techplatformen naar binnen. Zijn zulke elementen aanwezig, dan is een toestemmingsvenster verplicht, ongeacht de gebruikte telmethode.
Een schone opzet aanhouden met alleen passieve meting via een afbeelding, zorgt ervoor dat bezoekers meteen, zonder wrijving en volledig in overeenstemming met de opslagregels met de gepubliceerde inhoud kunnen omgaan.