ePrivacy is een Europese verordening (ePV) en heeft tot doel de privacyrechten van personen bij online communicatie te beschermen. De ePV voert nieuwe regels in voor cookies, e-mail marketing en telecommunicatie. Het is een aanvulling op de GDPR verordening.
Enkele belangrijke (en nog in discussie zijnde) aspecten van ePV zijn:
- voor niet noodzakelijke cookies (zoals tracing- en advertentie-cookies) wordt één standaard-instelling gebruikt voor alle websites via een browser-optie.
- derde partijen mogen zonder toestemming niet registreren hoe websites worden bezocht, hoe lang mensen websites bezoeken en welke interacties daar plaatsvinden.
- zonder toestemming van gebruikers mogen geen profielen aangemaakt worden op basis van metadata.
- alleen de toestemming is een geldige rechtsgrond; in GDPR is toestemming maar één van de mogelijke gronden naast bvb. het gerechtvaardigd belang.
De wetteksten zijn nog in concept en er is nog veel onduidelijkheid, maar één ding zeker: de e-Privacy Verordening zal nog het nodige stof doen opwaaien.