Toegankelijkheid ≠ Overlay: privacy, gegevens en lagen van derden
Een dienst van derden is niet alleen een toegankelijkheidsbeslissing; hij kan ook gegevens raken. Een overlay kan externe code laden, voorkeuren opslaan of externe diensten benaderen. Producten verschillen, dus de werkelijke implementatie moet worden beoordeeld.
Toegankelijkheid en privacy moeten samengaan
Toegankelijkheid hoort gebruikers niet onnodig privacy te laten opgeven.
Niet alle overlays verzamelen dezelfde gegevens
Het is onjuist te zeggen dat alle overlays gebruikers volgen; beoordeel het werkelijke product en de configuratie.
Een IP-adres of identificator kan een persoonsgegeven zijn
De Europese Commissie noemt IP-adressen en cookie-ID’s als voorbeelden van persoonsgegevens; gepseudonimiseerde gegevens kunnen persoonsgegevens blijven.
Een voorkeur opslaan is informatie verwerken
Een voorkeur opslaan kan opslag vereisen. Doel, duur, toegang en eventuele combinatie met andere gegevens moeten bekend zijn.
Cookies: het doel is belangrijk
De EDPB legt uit dat cookies in het algemeen informatie en toestemming vereisen, behalve technisch noodzakelijke cookies. Doel en noodzaak tellen.
Een derde partij roept extra vragen op
Bij een externe leverancier moeten verzoeken, ontvangende domeinen, logs, bewaartermijnen, contracten en relevante internationale doorgiften bekend zijn.
Een toegankelijkheidsvoorkeur vraagt zorgvuldigheid
Een voorkeur kan een gebruiksbehoefte aangeven, maar bewijst niet automatisch een beperking of bijzondere categorie persoonsgegevens.
Privacy by design geldt ook hier
Een verantwoorde implementatie minimaliseert gegevens, onnodige permanente identificatoren, bewaring en derden en informeert duidelijk.
En Blind Reader?
Blind Reader moet niet worden voorgesteld als een overlay die de site certificeert of repareert, maar als ondersteunende technologie voor de gebruiker. Gegevensverwerking moet transparant zijn.
Toegankelijkheid ≠ Overlay
Een laag van derden maakt een site niet automatisch toegankelijk en betekent niet dat privacy kan worden genegeerd.
Fuentes / Sources
European Commission / European Data Protection Board
European Commission — Application of the GDPR
European Commission — Data protection explained
Accesibilidad ≠ Overlay · 08