We hebben deze bevinding - nadat BNR ons daarvan op de hoogte heeft gesteld - onmiddellijk laten onderzoeken door security-experts van het onafhankelijke bedrijf Northwave. De conclusie in het rapport van Northwave is dat de de bevinding van de onderzoeker en de berichtgeving van BNR op dit punt ‘in de gepresenteerde vorm technisch onjuist en misleidend’ is.
Op advies van Northwave hebben wij vervolgens onderzoek gedaan naar de werkwijze van het in het artikel genoemde bedrijf Hotjar. Daaruit blijkt dat zij voor klanten binnen de EU, data binnen de EU verwerkt tenzij de klant dat wijzigt. Dat hebben wij niet gedaan. De conclusie dat wij gegevens van onze websitebezoekers zonder toestemming met Amerikaanse techbedrijven delen, klopt dus niet.
Wij hebben BNR hier op gewezen. BNR heeft daarop toegezegd dit punt niet te zullen handhaven. In de berichtgeving stelt BNR dit onjuiste feit toch voorop. Wij hebben dit opnieuw aan BNR voorgelegd en vooralsnog geen reactie ontvangen.
Twee andere bevindingen in het artikel zijn wel juist en door ons onmiddellijk opgelost, zoals BNR ook aangeeft.
Dat gaat onder andere over het feit dat bezoekers mogelijk in aanraking komen met cookies van derde partijen, die niet altijd direct zichtbaar zijn of volledig worden vermeld in onze cookieverklaring.
Dit komt omdat het in de praktijk kan voorkomen dat embedded content van derde partijen die wij aanbieden op onze websites, zoals YouTube-video’s, andere cookies bevatten dan in onze cookieverklaring zijn vermeld of dat deze partijen hun cookies aanpassen nadat de embedded content al op onze website geplaatst is.
Wij voeren maandelijks een scan uit met Cookiebot om dit inzichtelijk te maken, waarna wij onze cookieverklaring aanpassen. Er kan soms enige tijd zitten tussen het plaatsen van de embedded content het uitvoeren van de scan. Naar aanleiding van de recente bevindingen hebben wij daarom onze werkwijze aangepast van een maandelijkse naar een dagelijkse scan.
Wij hechten groot belang aan de bescherming van de privacy van bezoekers van onze websites. Daarom nemen wij signalen en bevindingen serieus en beoordelen wij deze zorgvuldig. Zoals aangegeven, analyseert en adviseert Northwave ons op het gebied van cookiebeleid. Hun bevindingen worden opgevolgd, waarna zij opnieuw toetsen of het aan de vereisten voldoet.
Op onze websites wordt alleen content geplaatst die voor derden openbaar is of arbeidsmarktcommunicatie bevat. De content bevat geen cliëntvertrouwelijke informatie.