Zojuist is onderstaande mailing verzonden naar de Daisycon publishers & adverteerders:
Wat houdt de Cookiewet precies in?
De kern van de cookiebepaling is dat "degene die een cookie plaatst/leest toestemming moet hebben van degene op wiens computer de cookie wordt geplaatst/gelezen, na te zijn geïnformeerd over de redenen waarvoor de cookie wordt geplaatst/gelezen". Met andere woorden; een cookie mag pas worden geplaatst zodra de eigenaar van de computer is geïnformeerd wat het doel is van de cookie en deze daar specifiek akkoord voor heeft gegeven.
Over hoe specifiek de toestemming verkregen en vastgelegd dient te worden, is nog geen duidelijkheid. Dit zal voor een deel door de marktpartijen ontwikkeld moeten worden. Bovendien moet het in lijn zijn met de geldende Europese richtlijnen. Mogelijk bieden nieuwe browser-initiatieven hiervoor een oplossing.
De mate van toestemming is afhankelijk van de aard en doel van de cookie, zo zijn 'functionele' cookies vrijgesteld van een strikte toestemmingseis.
Indien er echter met een cookie persoonsgegevens worden verwerkt, is -naast de Cookiewet- ook de Wet Bescherming Persoonsgegevens (de WBP) van toepassing. Artikel 8 van de WBP vereist voor het verwerken van persoonsgegevens ondubbelzinnig toestemming, of de aanwezigheid van een andere in dat artikel genoemde grond, op basis waarvan persoonsgegevens mogen worden verwerkt. Kortom; de WBP gaat nog een stap verder dan de Cookiewet als het gaat om het gebruik van persoonsgegevens.
De OPTA heeft aangekondigd terughoudend toezicht te houden ten aanzien van het toestemmingsvereiste, zolang er nog geen consensus is over hoe aan het toestemmingsvereiste van de Cookiewet kan worden voldaan. Deze toezegging doet echter niets af aan het toezicht van het College Bescherming Persoonsgegevens, dat naleving van de WBP handhaaft.
Daisycon adviseert het volgende:
Informeren
? Breng helder in kaart welke gegevens u uitleest of plaatst (de inhoud van de cookie). Maak deze gegevens inzichtelijk voor uw bezoekers door bijvoorbeeld het opstellen of aanpassen van een Privacystatement dat u via uw website beschikbaar stelt.
? Bekijk per geval welke gegevens u van uw bezoekers nodig heeft en wat u daarbij wenst op te slaan. Verlies niet uit het oog dat er ten aanzien van de persoonsgegevens bijzondere voorwaarden binnen de WBP gelden.
? Communiceer bovendien wat de bezoeker inzake de cookies op uw website mag verwachten, als het gaat om activiteiten van 'derden' die cookies zetten op het moment dat de bezoeker op uw site komt. (Denk aan Facebook, externe analytics tools, maar ook aan de affiliate netwerken). NB: Daisycon zet enkel cookies bij de klik op een uiting.
Toestemming verkrijgen
? Indien u zelf gegevens uitleest of plaatst bij uw bezoekers, moet u nagaan of u mogelijk een vrijstelling heeft voor de strikte opt-in. Indien uw gebruik is aan te merken als 'functioneel' voor de bezoeker, heeft u deze voorafgaande toestemming niet nodig. Wat precies 'functioneel' is, zal zich nog moeten uitkristalliseren door middel van praktische toetsingen.
? Indien u van mening bent dat u vooraf toestemming moet vragen voor het zetten van cookies, moet u een oplossing bedenken om dit werkbaar uit te voeren. Bovendien moet u een proces formaliseren waarbij u deze toestemming ondubbelzinnig kunt vastleggen en later kunt bewijzen. Ook voor dit proces zijn er helaas nog geen standaard oplossingen beschikbaar.
Wat doet Daisycon?
Uiteraard stellen we een groot belang in de privacy van zowel de gebruikers van ons netwerk, als de online consument in het algemeen. De doelstelling van de wet om tot regulering te komen en ongewenste activiteiten uit te bannen, ondersteunen we dan ook ten volste. De generieke inrichting van de Cookiewet en het uitblijven van een praktische richtlijn voor de implementatie, verdient ons inziens echter geen schoonheidsprijs.
Hoewel we op het moment nog niet alle antwoorden hebben, staan we zeker niet stil.
We werken momenteel aan de volgende zaken, en hopen u op korte termijn nader te kunnen berichten:
? Daisycon zet zich actief in binnen zowel het PAN, het IAB als de Thuiswinkelorganisatie om tot branche-brede oplossingen te komen, ook voor adverteerders en publishers (zoals bijvoorbeeld browserinstellingen, gezamenlijke opt-in etc).
? Daisycon zet actief zich in om uitbreidingen en alternatieven te ontwikkelen voor de tracking technologieën, die gebruikersvriendelijk binnen de richtlijnen zijn te handhaven.
? Daisycon zet zich actief in om meer informatie te verschaffen voor gebruikers en consumenten via onze website (www.daisycon.com) inzake de privacyrichtlijnen en het gebruik van data binnen de dienstverlening van Daisycon.
? Daisycon biedt informatie, tools en middelen aan, aan publishers en adverteerders, om binnen de context van onze dienstverlening op juiste wijze te kunnen communiceren naar consumenten.
Wat houdt de Cookiewet precies in?
De kern van de cookiebepaling is dat "degene die een cookie plaatst/leest toestemming moet hebben van degene op wiens computer de cookie wordt geplaatst/gelezen, na te zijn geïnformeerd over de redenen waarvoor de cookie wordt geplaatst/gelezen". Met andere woorden; een cookie mag pas worden geplaatst zodra de eigenaar van de computer is geïnformeerd wat het doel is van de cookie en deze daar specifiek akkoord voor heeft gegeven.
Over hoe specifiek de toestemming verkregen en vastgelegd dient te worden, is nog geen duidelijkheid. Dit zal voor een deel door de marktpartijen ontwikkeld moeten worden. Bovendien moet het in lijn zijn met de geldende Europese richtlijnen. Mogelijk bieden nieuwe browser-initiatieven hiervoor een oplossing.
De mate van toestemming is afhankelijk van de aard en doel van de cookie, zo zijn 'functionele' cookies vrijgesteld van een strikte toestemmingseis.
Indien er echter met een cookie persoonsgegevens worden verwerkt, is -naast de Cookiewet- ook de Wet Bescherming Persoonsgegevens (de WBP) van toepassing. Artikel 8 van de WBP vereist voor het verwerken van persoonsgegevens ondubbelzinnig toestemming, of de aanwezigheid van een andere in dat artikel genoemde grond, op basis waarvan persoonsgegevens mogen worden verwerkt. Kortom; de WBP gaat nog een stap verder dan de Cookiewet als het gaat om het gebruik van persoonsgegevens.
De OPTA heeft aangekondigd terughoudend toezicht te houden ten aanzien van het toestemmingsvereiste, zolang er nog geen consensus is over hoe aan het toestemmingsvereiste van de Cookiewet kan worden voldaan. Deze toezegging doet echter niets af aan het toezicht van het College Bescherming Persoonsgegevens, dat naleving van de WBP handhaaft.
Daisycon adviseert het volgende:
Informeren
? Breng helder in kaart welke gegevens u uitleest of plaatst (de inhoud van de cookie). Maak deze gegevens inzichtelijk voor uw bezoekers door bijvoorbeeld het opstellen of aanpassen van een Privacystatement dat u via uw website beschikbaar stelt.
? Bekijk per geval welke gegevens u van uw bezoekers nodig heeft en wat u daarbij wenst op te slaan. Verlies niet uit het oog dat er ten aanzien van de persoonsgegevens bijzondere voorwaarden binnen de WBP gelden.
? Communiceer bovendien wat de bezoeker inzake de cookies op uw website mag verwachten, als het gaat om activiteiten van 'derden' die cookies zetten op het moment dat de bezoeker op uw site komt. (Denk aan Facebook, externe analytics tools, maar ook aan de affiliate netwerken). NB: Daisycon zet enkel cookies bij de klik op een uiting.
Toestemming verkrijgen
? Indien u zelf gegevens uitleest of plaatst bij uw bezoekers, moet u nagaan of u mogelijk een vrijstelling heeft voor de strikte opt-in. Indien uw gebruik is aan te merken als 'functioneel' voor de bezoeker, heeft u deze voorafgaande toestemming niet nodig. Wat precies 'functioneel' is, zal zich nog moeten uitkristalliseren door middel van praktische toetsingen.
? Indien u van mening bent dat u vooraf toestemming moet vragen voor het zetten van cookies, moet u een oplossing bedenken om dit werkbaar uit te voeren. Bovendien moet u een proces formaliseren waarbij u deze toestemming ondubbelzinnig kunt vastleggen en later kunt bewijzen. Ook voor dit proces zijn er helaas nog geen standaard oplossingen beschikbaar.
Wat doet Daisycon?
Uiteraard stellen we een groot belang in de privacy van zowel de gebruikers van ons netwerk, als de online consument in het algemeen. De doelstelling van de wet om tot regulering te komen en ongewenste activiteiten uit te bannen, ondersteunen we dan ook ten volste. De generieke inrichting van de Cookiewet en het uitblijven van een praktische richtlijn voor de implementatie, verdient ons inziens echter geen schoonheidsprijs.
Hoewel we op het moment nog niet alle antwoorden hebben, staan we zeker niet stil.
We werken momenteel aan de volgende zaken, en hopen u op korte termijn nader te kunnen berichten:
? Daisycon zet zich actief in binnen zowel het PAN, het IAB als de Thuiswinkelorganisatie om tot branche-brede oplossingen te komen, ook voor adverteerders en publishers (zoals bijvoorbeeld browserinstellingen, gezamenlijke opt-in etc).
? Daisycon zet actief zich in om uitbreidingen en alternatieven te ontwikkelen voor de tracking technologieën, die gebruikersvriendelijk binnen de richtlijnen zijn te handhaven.
? Daisycon zet zich actief in om meer informatie te verschaffen voor gebruikers en consumenten via onze website (www.daisycon.com) inzake de privacyrichtlijnen en het gebruik van data binnen de dienstverlening van Daisycon.
? Daisycon biedt informatie, tools en middelen aan, aan publishers en adverteerders, om binnen de context van onze dienstverlening op juiste wijze te kunnen communiceren naar consumenten.
