Dat is de mening van WP29, een Europese adviesgroep bestaande uit meerdere nationale privacywaakhonden.
Bij device fingerprinting worden de eigenschappen van een apparaat, zoals technische specificaties maar ook taal- en tijdinstellingen, uitgelezen. Op basis daarvan kan een profiel worden opgesteld waaraan een individuele gebruiker is te herkennen.
De techniek is zo in staat om een soortgelijke functie als cookies te vervullen en de privacywaakhonden vinden daarom dat device fingerprinting ook aan dezelfde regels gebonden moet zijn. Dit houdt onder meer in dat gebruikers eerst expliciete toestemming moeten geven.
De adviesgroep vreest ervoor dat bedrijven en andere websitebeheerders anders steeds vaker van dit soort technieken in gaan zetten om de toestemmingsverplichting bij het plaatsen van cookies te omzeilen.
Cookies omzeilen
Device fingerprinting zou de voornaamste daarvan zijn. Er gelden volgens WP29 wel enkele uitzonderingen waarbij de techniek wel is toegestaan.
Het kan bijvoorbeeld nuttig zijn voor de gebruiker om een website te optimaliseren voor de schermgrootte van zijn of haar apparaat. Gericht adverteren valt niet onder dergelijke optimalisatie.
Nederlandse cookiewet
Ook de cookieregelgeving kent dergelijke uitzonderingen, zoals bij cookies die essentieel zijn voor de werking van een website.
In Nederland ging het kabinet onlangs bovendien akkoord met een versoepeling van de cookiewet, waardoor een melding dat er cookies geplaatst worden volstaat.
Dit geldt niet voor cookies die invloed hebben op de privacy van de consument, zoals bijvoorbeeld advertentie-cookies. Daar blijft expliciete toestemming voor nodig.