Is cookietoestemming verplicht in Zwitserland?

Analyse van de regelgevingskaders toont aan dat cookietoestemming in Zwitserland een genuanceerde kwestie is, die rechtstreeks wordt beïnvloed door de Zwitserse wet, de wetgeving van de Europese Unie en recente beleidswijzigingen van grote technologieleveranciers.

De resultaten wijzen op de volgende kernbevindingen:

• Zwitserse federale wet op de gegevensbescherming (nFADP): De herziene FADP, die in september 2023 van kracht is geworden, sluit aan bij bepaalde normen van de EU GDPR. Artikel 6 specificeert dat expliciete toestemming vereist is voor de verwerking van gevoelige persoonsgegevens, wat cookies kan omvatten wanneer deze gezondheid, religieuze overtuigingen of politieke opvattingen volgen [1]. Toestemming onder de nFADP moet “vrijelijk gegeven, geïnformeerd en specifiek” zijn, wat de toestemmingsvereisten van de GDPR weerspiegelt.

  • “Toestemming moet voor elk verwerkingsdoel worden gegeven” (nFADP art. 6).

• Zwitserse Telecommunicatiewet (TCA) artikel 45c: Websitebeheerders moeten gebruikers informeren over de methoden en doeleinden van de gegevensverwerking. Beheerders zijn verplicht gebruikers de mogelijkheid te bieden om gegevensverwerking te weigeren. Hoewel de wet geen opt-in cookiebanner voor alle cookies verplicht stelt, vereist deze wel transparantie en respect voor de voorkeuren van de gebruiker [2].

  • “Gebruikers moeten duidelijk en volledig worden geïnformeerd over het verzamelen en verwerken van hun persoonsgegevens” (TCA art. 45c).

• Interactie met EU-wetgeving: Zwitserse websites die goederen of diensten aanbieden aan inwoners van de EU zijn onderworpen aan de Algemene Verordening Gegevensbescherming (GDPR) van de EU, die expliciete, geïnformeerde toestemming vereist voor het plaatsen van niet-essentiële cookies [3].

  • “Zwitserse bedrijven die zich richten op consumenten in de EU moeten voldoen aan de cookietoestemmingsregels van de GDPR”.

• Uitbreiding van het toestemmingsbeleid van Google: Vanaf 31 juli 2024 wordt het EU-beleid voor gebruikerstoestemming van Google uitgebreid naar Zwitserse gebruikers. Elke website die advertentieproducten van Google gebruikt en zich richt op Zwitserse gebruikers, moet nu toestemming verkrijgen voor het gebruik van cookies en persoonsgegevens voor advertentiepersonalisatie, ongeacht of die gebruikers zich in de EU of Zwitserland bevinden [4]. Deze wijziging dwingt veel Zwitserse websitebeheerders om expliciete mechanismen voor cookietoestemming te implementeren om toegang te behouden tot de advertentieplatforms van Google.

Bespreking van de implicaties:

• Het cumulatieve effect van de lokale wetgeving (nFADP, TCA), de extraterritoriale toepassing van de GDPR, en de eisen van de private sector (Google) creëert een omgeving waarin expliciete cookietoestemming in Zwitserland vereist is in verschillende belangrijke scenario's:

  • Bij de verwerking van gevoelige persoonsgegevens via cookies.
  • Wanneer men zich richt op inwoners van de EU.
  • Bij het gebruik van advertentieproducten van Google die gericht zijn op Zwitserse gebruikers.

• Een praktisch gevolg is dat de meeste Zwitserse websites, vooral die met een internationaal bereik of die gebruikmaken van wereldwijde advertentietechnologie, uitgebreide cookie-toestemmingsbanners moeten implementeren om wettelijke naleving en voortdurende toegang tot diensten te garanderen.

• De Zwitserse regelgeving legt nog steeds geen algemene verplichting op voor opt-in toestemming voor alle cookies zoals de GDPR dat doet; de convergentie van wetten en industriestandaarden betekent echter dat de beste praktijk evolueert naar meer expliciete gebruikerstoestemming.