Een Consent Management Platform (CMP) is een softwareoplossing of dienst waarmee een website of mobiele applicatie het proces van het verkrijgen, vastleggen en beheren van toestemming (consent) van gebruikers automatiseert. CMP’s worden voornamelijk gebruikt om te voldoen aan privacywetgeving zoals de Algemene verordening gegevensbescherming (AVG) in de Europese Unie en vergelijkbare wetgeving elders, zoals de California Consumer Privacy Act.
CMP’s vormen een belangrijk onderdeel van de technische infrastructuur voor naleving van de ePrivacy-richtlijn en andere regelgeving die vereist dat gebruikers expliciet instemmen met het gebruik van cookies, trackers of andere vormen van gegevensverwerking.
Achtergrond De opkomst van CMP’s is nauw verbonden met de invoering van de AVG (2018) en de strengere eisen voor toestemming bij online tracking. Organisaties zijn sindsdien verplicht om gebruikers te informeren over de soorten gegevens die worden verzameld, met welk doel, en om geldige toestemming te verkrijgen voordat persoonsgegevens worden verwerkt.
CMP’s bieden een gestandaardiseerde manier om deze toestemmingen te beheren en te documenteren. Ze worden gebruikt door uitgevers, webwinkels, adverteerders en analytics-diensten die gegevens van Europese gebruikers verwerken.
Functies Een Consent Management Platform biedt doorgaans de volgende functionaliteiten:
Weergave van een toestemmingsbanner of pop-up bij eerste bezoek aan een website. Blokkering van cookies of scripts totdat toestemming is gegeven. Registratie van toestemmingskeuzes (tijdstip, voorkeuren, categorieën). Mogelijkheid voor gebruikers om hun toestemming in te trekken of te wijzigen. Integratie met andere systemen zoals tag managers en advertentieplatforms. Ondersteuning van meerdere talen, regio’s en juridische kaders. Export of logging van toestemmingsgegevens voor auditdoeleinden.
Regelgeving en standaarden CMP’s helpen organisaties om te voldoen aan de eisen van de AVG, waarin toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig moet worden gegeven.
In de online advertentie-industrie wordt vaak gebruikgemaakt van het Transparency and Consent Framework (TCF) van IAB Europe, waarmee CMP’s toestemmingssignalen kunnen uitwisselen met andere partijen zoals advertentie-netwerken en platforms.
Daarnaast ondersteunt een toenemend aantal CMP’s de Google Consent Mode, waarmee advertenties en analytics-functies worden aangepast op basis van de verleende toestemming. Google onderhoudt hiervoor een waarin goedgekeurde leveranciers worden vermeld.
Bekende aanbieders Er bestaan tientallen CMP’s, zowel commerciële als open-source-oplossingen. Voorbeelden van bekende aanbieders zijn:
Cookiebot – Een CMP die websites automatisch scant en cookies blokkeert totdat toestemming is verkregen. Usercentrics – Duits bedrijf dat consentbeheer combineert met preferentiebeheer en analytics. Didomi – Franse aanbieder met ondersteuning voor meerdere regelgevingstelsels (EU, US, APAC). OneTrust – Internationaal complianceplatform met CMP-functionaliteit. ConsentEase – Belgische startup die een cookiebanner aanbiedt en zich positioneert als toekomstige CMP-leverancier.
(*De bovenstaande voorbeelden zijn bedoeld ter illustratie van verschillende aanbieders in de markt.*)
Kritiek en uitdagingen Hoewel CMP’s bedoeld zijn om gebruikers meer controle te geven, is er ook kritiek. Onderzoekers en privacy-organisaties signaleren dat sommige CMP’s "dark patterns" gebruiken om gebruikers tot toestemming te bewegen. Hierdoor zou de geldigheid van de toestemming ter discussie staan.
Daarnaast leidt het grote aantal banners tot "consent fatigue", waarbij gebruikers routinematig akkoord klikken zonder informatie te lezen.
Juridisch bestaat discussie over de vraag of een CMP optreedt als "verwerkingsverantwoordelijke" of slechts als "verwerker", afhankelijk van de wijze waarop gegevens worden verwerkt en gedeeld.
Zie ook Algemene verordening gegevensbescherming (AVG)
Externe link IAB Europe Transparency and Consent Framework
Referenties
Categorie:World wide web