Nederlandse ziekenhuizen op vingers getikt volgen bezoekers via cookies

Sites van Nederlandse ziekenhuizen mogen bezoekers niet stiekem op internet volgen.

Dat is in strijd met de privacywet, zo oordeelt de Nederlandse privacywaakhond Autoriteit Persoonsgegevens (AP) vandaag. Bij bijna de helft van de Nederlandse ziekenhuizen wordt informatie van bezoekers van de ziekenhuiswebsites doorgegeven aan derde partijen via zogeheten tracking cookies: kleine bestandjes waarmee iemand - een advertdeerder, bijvoorbeeld - jouw internetgedrag kan volgen. Alleen dat gebeurde zonder toestemming van de bezoeker.

Advertenties voor hartpatiënten

"Als iemand de webpagina over de afdeling cardiologie bezoekt, dan heeft hij het recht vervolgens niet her en der benaderd te worden als mogelijk hartpatiënt", zegt Wilbert Tomesen, vicevoorzitter van de AP. "Patiënten moeten erop kunnen vertrouwen dat informatie over hun bezoek van een ziekenhuiswebsite niet bij andere partijen terechtkomt. Dat is nou eenmaal vast onderdeel van goede zorg."

De AP constateert na onderzoek dat bij 39 van de 85 onderzochte ziekenhuizen commerciële derde partijen tracking cookies op de apparatuur van bezoekers plaatsen - zonder dat zij daar toestemming voor hebben gegeven. De ziekenhuizen die in overtreding zijn, zijn daarop gewezen. De AP gaat na zes weken de onderzochte websites opnieuw controleren. Als er weer overtredingen worden geconstateerd, kan de AP een fikse boete opleggen.