Websites maken soms, al dan niet bewust, gebruik van technieken om meer (persoons)gegevens van bezoekers en gebruikers te ontfutselen dan strikt nodig is voor het beoogde doel.

Wanneer bijvoorbeeld het beoogde doel het leveren van via de website bestelde goederen is dan moet de site, in principe, niet weten wat het geslacht of de wat leeftijd van de persoon is die de bestelling heeft geplaatst.

Echter sommige websites vragen, al dan niet indirect, wel naar deze persoonsgegevens, hoewel die persoonsgegevens helemaal niet nodig zijn voor de levering van de bestelde goederen.

GDPR principes

De GDPR voorziet o.a. dat verwerkingsverantwoordelijken persoonsgegevens op een behoorlijke, minimale en transparante manier moeten verwerken.

Bovendien moeten verwerkingsverantwoordelijken kunnen aantonen op welke grondslag zij deze persoonsgegevens verwerken.

Tevens hebben verwerkingsverantwoordelijken de verplichting de bezoeker of gebruiker van de website duidelijk en ondubbelzinnig in te lichten waarvoor zij bepaalde persoonsgegevens vragen en zullen gebruiken.

Het is daarom van belang dat verwerkingsverantwoordelijken hun, al dan niet commerciële op transacties gerichte, website zodanig ontwikkelen dat zij aan al deze GDPR voorwaarden voldoen.

Het gebruik van kunstgrepen is daarbij uitgesloten.

Verborgen kunstgrepen in websites

Hierna worden, zonder exhaustief te willen zijn, enkele kunstgrepen besproken die men soms bij websites tegenkomt om meer persoonsgegevens te verkrijgen dan strikt noodzakelijk is voor het beoogde doel.

Onbestaande informatie

Soms worden bezoekers geconfronteerd met dead weblinks.

D.w.z. dat een aangeklikte link waar de website vermeldt dat er informatie inzake de verwerking van persoonsgegevens te vinden is gewoon niet bestaat, of in het beste geval een foutmelding geeft.

In sommige gevallen wordt de bezoeker weliswaar naar een andere webpagina geleidt maar blijft de bezoeker op zijn honger zitten, omdat deze webpagina gewoon geen informatie bevat inzake het door de website aangehaalde onderwerp.

Inconsistente informatie

Inconsistente informatie krijgt een bezoeker wanneer een webpagina informatie voor gehanteerde termen of begrippen bevat die inconsistent is met de terminologie die op andere webpagina’s wordt gehanteerd.

Zo zou de website op een webpagina de melding kunnen geven dat het gecommuniceerde e-mailadres enkel dient om informatie te verstrekken inzake de levering of het leveringstijdstip van de bestelling, terwijl op een andere webpagina het gecommuniceerde e-mailadres wordt gedefinieerd met als doel niet enkel het verstrekken van informatie inzake de levering of het leveringstijdstip van de bestelling, maar ook voor het versturen van nieuwsbrieven of promoties.

Getrapte informatieverzameling

Soms maken websites gebruik van zogenaamde getrapte informatieverzameling of het verzamelen van informatie in etappes.

Zo kan bij een bestelling van goederen de website aan het einde van het opgeven van een bestelling nog als laatste poging de bezoeker proberen aan te zetten om toch maar een account aan te maken voor de website zodat de bezoeker-besteller de bestelling zou kunnen opvolgen.

Wanneer de bezoeker zou ingaan op deze suggestie, dan wordt hij of zij gevraagd om bijkomende persoonsgegevens in te geven, zoals geboortedatum, geslacht, etc.

Deze bijkomend gevraagde persoonsgegevens zijn in casu helemaal niet nodig voor het beoogde doel, namelijk het louter opvolgen van een geplaatste bestelling.

Samengevat

Bij het ontwikkelen van een website dienen verwerkingsverantwoordelijken erop toe te zien dat deze website voldoet aan de vereisten van de GDPR.

Zij dienen erop toe te zien dat de aan de bezoeker of gebruiker gevraagde informatie noodzakelijk is voor het beoogde doel, en de bezoeker of gebruiker behoorlijk in te lichten waarvoor de gevraagde informatie vereist is.

Bloep, 11 April 2026.