Virusscanner tips?
Het 'cookie-verbod' - Wat doe jij?
Pagina: « vorige 1 2 3 ... 10 11 12 13 14 15 16 volgende »
Merk op dat NU.nl een cookie beleid heeft, maar dat mag niet volgens de nederlandse regels, beetje vreemd...
Ook vreemd is dat rijksoverheid.nl nog niks heeft, zelfde geldt voor de sites van het CDA, VVD, PVDA, PVV en PVDD (andere niet bekeken).
Ook de 'cookie agenten', OPTA en CBP, hebben beide nog niks. Alsof je wordt bekeurd door een politieagent die zelf ook continue de fout in gaat...
@Chris, dat is een zin van Nu.nl. En tja, die hebben het wel vaker mis. Google Analytics mag NIET, hoe dom dat ook is...
Gewijzigd op 05/06/2012 15:25:45 door Wouter J
Juist slaat compleet nergens op dat er vanaf nu een wet gehanteerd wordt die niet eens officieel beschreven staat vanuit een officiele outlet!
Ik pas mijn eigen site ook niet aan voordat het via een van de officiele kanalen te lezen is wat nu de exacte eisen en voorwaardes zijn.
Als je dus een button maakt en als de user daarop klikt laat je cookies maken door Analytics dan mag dat. Enige punt is dat je een button alleen voor dat ene doel mag maken en dus zul je een zin moeten bedenken die aangeeft dat het voor analytics is en dat hun persoonlijke gegevens worden opgeslagen.
Wouter J:
Hahah, dat dacht je zeker. Je hebt Google Analytics wat gelijk staat aan tonnen van cookies, 80% van alle resultaten kan niet zonder cookies bepaald worden.
En de tweet buttons heb je niet via de API gedaan, dus daar heb je geluk mee.
Tevens heb je nog Google Adwords die ook cookies gebruikt om een User Profile te maken.
En de tweet buttons heb je niet via de API gedaan, dus daar heb je geluk mee.
Tevens heb je nog Google Adwords die ook cookies gebruikt om een User Profile te maken.
Sorry, dat is mijn oude blog waar ik niet zoveel meer op doe. Mijn nieuwe blog maakt geen gebruik van Google Analytics, maar een eigen systeem. Waarom? Gewoon omdat het kan :-)
Er wordt dus gesteld dat je de tijdstippen en IP adressen moet vastleggen waarop iemand een cookie heeft geaccepteerd. Tevens wordt gesteld dat het bewijs 5 jaar bewaard moet worden omdat dat de termijn is waarbinnen de OPTA een boete kan opleggen.
Concluderend: behalve dat je de bezoeker dus om toestemming moet vragen, moet je ook het tijdstip waarop en het IP-adres waarvandaan hij/zij toestemming gegeven heeft opslaan. In de praktijk zal je dit opslaan gaan doen in een database, wat je een hoop extra schijfruimte kan gaan kosten.
Fijn die cookiewet!
Toevoeging op 06/06/2012 09:52:39:
Ook maar eens even de websites van de politieke partijen gecheckt:
Zowel PvdA, CDA, PVV en VVD maken gebruik van Google Analytics. D66 gebruikt Piwik Analytics. GroenLinks lijkt gebruik te maken van een oude versie van Google Analytics. De VVD maakt zelfs gebruik van een advertentienetwerk (DoubleClick). Geen van deze partijen vraagt om toestemming waarmee ze dus allemaal de cookiewet overtreden. Goed voorbeeld doet volgen zullen we maar zeggen.
De SP maakt overigens geen gebruik van trackingcookies en overtreedt de wet dus niet.
Quote:
De SP maakt overigens geen gebruik van trackingcookies en overtreedt de wet dus niet.
De SP doet dit dus wel:
Cookies & equivalents used
| Name | Domain | Pages (out of 10) | Purpose |
| mobify | m.sp.nl | 10 | This cookie isn't recognised and probably performs a custom function for this website. |
| YouTube | www.youtube.com | 2 | Used to track visitors Features for sharing videos via YouTube, and remembering what videos you've seen. |
| api.twitter.com | 1 | Used to track visitors Features for sharing via Twitter, and viewing tweets by other people. | |
| B | geo.yahoo.com | 1 | This cookie isn't recognised and probably performs a custom function for this website. |
| BX | www.flickr.com | 1 | This cookie isn't recognised and probably performs a custom function for this website. |
(resultaten naar test met sitebeam EU law test)
Toevoeging op 06/06/2012 10:57:51:
Overigens, wat vind je van het verhaal van de bewijslast?
ICTrecht heeft trouwens ook een cookie plugin in gebruik (nog 1tje erbij). Zij gebruiken Cookie control, één van de 3 grote cookie plugins.
Het bewijsmateriaal vind ik een beetje vreemd. Natuurlijk je moet het bewijzen, maar als je een screenshot/screencast maakt van hoe het werkt, de procedure en wat er in de code gebeurd, moet het goed zijn.
Het opslaan in een DB of bestand dat een IP adres toestemming heeft gegeven vind ik niet echt heel handig. Waarom zou je moeten weten wie toestemming geeft en wanneer? Je moet bewijzen dat je alleen cookies gebruikt als de gebruiker toestemming geeft.
Ook zou ik een log file maken, mocht ik het doen, en geen database.
Overigens hoeven we nu nog zeker niet bang te zijn. OPTA en CBP hebben te weinig mensen om heel het internet te bekeuren. Ze zullen voorlopig alleen afgaan op grote site's of site's waarvan ze veel meldingen binnenkrijgen.
Gewijzigd op 06/06/2012 11:18:43 door Wouter J
1) er moet een cookie zijn geinstalleerd
2) er is geen toestemming voor gegeven
Punt 1 is duidelijk. Staat er een cookie, dan heb je het bewijs. Punt 2 is echter heel onduidelijk. Als website kan je zeggen 'we hebben die procedure, dus als de cookie er staat dan moet de persoon het hebben geaccepteerd'. Maar als dan die persoon zegt 'maar dat heb ik niet', dan vraag ik me af wie wat moet bewijzen. Ik neig te zeggen dat er moet worden bewezen dat de website verkeerd heeft gehandeld. Andersom zou namelijk omgekeerde bewijslast zijn en dat kennen we normaal gesproken niet in Nederland. Maar ja... hoe zal het echt gaan, mocht het zover komen.
Bewijslast schijn je volgens de schrijver toch te moeten hebben, want je moet kunnen bewijzen dat op het moment van het plaatsen van de cookie om toestemming is gevraagd. Anders zou je namelijk achteraf snel nog even een scriptje op je site kunnen zetten. Dus vandaar dat je het ip-adres en tijdstip van acceptatie moet loggen (aldus de schrijver).
Gewijzigd op 06/06/2012 11:29:27 door Ozzie PHP
"De cookiewet bepaalt dat het plaatsen van cookies alleen nog mag met toestemming (behalve bij enkele functionele cookies). Mocht daar discussie over komen, dan moet de site bewijzen dat die toestemming is gegeven."
De bewijslast ligt dus bij de eigenaar van de site, zo wordt hier gezegd.
Pagina: « vorige 1 2 3 ... 10 11 12 13 14 15 16 volgende »