De nieuwe cookiewet? En nu?

Waldio schreef:

Ik heb nu even het filmpje geluisterd en ik zal even wat puntjes opsommen waarvan ik denk dat ze even iets beter aandacht moeten hebben:
– je moet toestemming vragen voor ALLE cookies, behalve als de bezoeker een handeling doet wat cookies nodig heeft, zoals een Inlog systeem of een winkelwagentje. Maar als je dus een button maakt met daarop 'Tel me als bezoeker' en een bezoeker klikt daar op dan mag je gewoon Analytics cookies gebruiken.
– het betreft niet alleen cookies. Alle manieren van opslaan van persoonlijke data van de gebruiker is verboden zonder toestemming.
– in Nederland is de wet strenger, hier willen we een 'ondubbelzinnige' toestemming in een opt-in vorm. Dat betekend dat het niet via een browserinstelling mag lopen en dat je niet mag zeggen 'ik gebruik cookies'. Je moet de bezoeker 1) informeren en 2) toestemming vragen
– denk niet alleen aan Analytics, maar ook aan Google AdWords, Facebook like buttons, tweet, +1, enz. buttons
– je mag de toestemming wel per website overdragen. Dat doet de cookie consent plugin heel goed, die heeft Single Site options en Global Options. Hierbij kunnen alle websites met de Cookie Consent plugin gebruik maken van die Global Options.

Een andere handige link: http://silktide.com/cookielaw

Hierin staat alles uitgebreid uitgelegd en ook wat er nou allemaal verboden is. Merk dus wel op dat deze site uitgaat van de Engelse richtlijn, die wat soepeler is dan de Nederlandse.

Voor de mensen die geïnteresseerd zijn in de echte Nederlandse Wet. Deze staat in de Telecommunicatiewet 11.3a:
————————————
Een ieder die door middel van elektronische communicatienetwerken toegang wenst te
verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een gebruiker dan wel
gegevens wenst op te slaan in de randapparatuur van de gebruiker, dient voorafgaand aan de
daadwerkelijke toegang of opslag de gebruiker:
a. op een duidelijke en nauwkeurige wijze te informeren omtrent de doeleinden waarvoor men
toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens
wenst op te slaan, en
b. ondubbelzinnig toestemming te vragen en deze te verkrijgen voor de desbetreffende
handeling.
2. De in het eerste lid, onder a en b, genoemde vereisten zijn ook van toepassing in het geval op
een andere wijze dan door middel van een elektronisch communicatienetwerk wordt bewerkstelligd
dat via een elektronisch communicatienetwerk gegevens worden opgeslagen of toegang wordt
verleend tot op het randapparaat opgeslagen gegevens.
3. Het bepaalde in het eerste lid en tweede lid is niet van toepassing, voor zover het de
technische opslag of toegang tot gegevens betreft met als uitsluitend doel:
a. de verzending van communicatie over een elektronisch communicatienetwerk uit te voeren, of
b. de door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij te leveren
en de opslag of toegang tot gegevens daarvoor strikt noodzakelijk is.
4. Bij ministeriële regeling kunnen in overeenstemming met Onze Minister van Justitie nadere
regels worden gegeven met betrekking tot de in het eerste lid, onder a en b, genoemde vereisten.
Het College bescherming persoonsgegevens wordt om advies gevraagd over een ontwerp van
bedoelde ministeriële regeling.
————————