Onderzoekers van de Consumentenbond zochten in maart en april online op onderwerpen binnen bovengenoemde categorieën. Via zoekvragen over onder meer depressie, verslaving, seksuele geaardheid en kanker kwamen zij uiteindelijk op 106 websites terecht. 48 procent van die sites plaatste bij bezoek direct, dus zonder toestemming van de bezoeker, een of meer advertentiecookies. In bijna alle gevallen ging het om cookies van Google.
GGZ-websites vallen op
Een flink aantal instellingen voor geestelijke gezondheidszorg viel volgens de Consumentenbond ook op. Onder andere ggzdrenthe.nl, connection-sggz.nl, parnassiagroep.nl en lentis.nl volgden ongevraagd het surfgedrag van hun bezoekers en speelden deze informatie door naar Google. Hoewel de meeste websites beterschap beloofd hebben, is hiermee volgens de bond de zaak niet afgedaan.
Olof King, directeur belangenbehartiging Consumentenbond wijst er op dat de privacywet AVG is nu een jaar van kracht is. Het is volgens hem zorgwekkend hoe slecht de wet wordt nageleefd. "Google verrijkt jouw profiel met deze informatie en het is volstrekt onduidelijk wat er daarna mee gebeurt. Dat juist dit soort sites – met potentieel zeer gevoelige informatie – zo slordig met je gegevens omspringen, is dan ook ronduit schokkend. De Autoriteit Persoonsgegevens moet ingrijpen."
In een reactie aan de Consumentenbond laat de privacytoezichthouder weten op korte termijn zelf een onderzoek te starten naar de naleving van privacyregels op websites.
Slordige omgang met privacy
In juni en september 2017 stelde de Consumentenbond ook al vast dat medische sites slordig omgaan met de privacy van hun bezoekers. De Consumentenbond zette destijds drie gezondheidssites op een zwarte lijst en raadde consumenten af deze sites te bezoeken. Toezichthouder ACM dwong eind 2017 af dat de websites in kwestie stopten met het plaatsen van tracking cookies.
Een aantal van de toen onderzochte sites, zoals Gezondheidsnet.nl en dokterdokter.nl, plaatsen nu wel pas cookies nadat de bezoeker daar toestemming voor heeft gegeven. Die toestemming dwingen ze echter af met behulp van een cookiemuur (wie geen toestemming geeft voor plaatsing van cookies komt niet verder op de webssite). Daarmee handelen ze nog steeds in strijd met de AVG, aldus de bond.
