Cookies og EU

[zapotek]

Kommende endring i privacy policyen.

Kom over denne på den offisielle Adsensebloggen i dag: http://adsense.blogspot.no/2015/07/introducing-new-user-consent-policy.html

 

[Tonny Kluften]

Og der hjalp Google EU med å opprette cookieinfo på millioner av nettsider.

Er det noen som vet om en Wordpress plugin som ordner dette i henhold til Googles retningslinjer?

 

[beatngu]

Vi har hatt dette en stund i Nederland nå og er ganske så simpelt å legge til.
Her har du et av flere wordpress plugins som tar seg av dette
https://wordpress.org/plugins/cookie-law-info/

 

[zapotek]

Once and for all...

Holder det med en lenke i footer, eller må det være en pop-up som spør om tillatelse til å bruke cookies?

http://www.cookiechoices.org/

F.eks. så har Datatilsynet (som absolutt burde vite det som vites kan privatvern) kun en lenke i footer: https://www.datatilsynet.no/

I så fall, hvis infolenke i footer er innafor, hvorfor har så mange en pop-upsak da? Eller er de gjeldende reglene om cookiebruk i Norge fortsatt forskjellige fra de i EU-land?

Fant forøvrig et godt blogginnlegg om problemstillingen her: https://www.epinova.no/blog/george-gooding/dates/2014/10/cookie-mas/

 

[Ole Avranden]

I Norge holder det med en lenke til cookie-politikk.

Reglene for cookie-varsler ble deregulert i EU, slik at hvert enkelt medlemsland (og dermed Norge) kan tilpasse dem. Norge har valgt å si at dersom brukeren har valgt å godta cookies i nettleseren, så er det "bekreftelse" nok. Bare det altså lenkes til cookie-politikken.

 

[zapotek]

Takk. En kan jo da spørre seg, hvorfor bruker likevel mange norske sider pop-up?

 

[xdex]

I Norge holder det med en lenke til cookie-politikk.

Reglene for cookie-varsler ble deregulert i EU, slik at hvert enkelt medlemsland (og dermed Norge) kan tilpasse dem. Norge har valgt å si at dersom brukeren har valgt å godta cookies i nettleseren, så er det "bekreftelse" nok. Bare det altså lenkes til cookie-politikken.

Hvor står dette? Det kommer klart frem at dersom en bruker ikke ønsker å godta cookies, må dem selv gjøre en endring (i nettleseren, selvfølgelig). Men, norsk lov forhindrer f.eks. "trykker du registrer deg, godtar du også reglene". Norsk lov sier at du aktivt må gjøre en handling, for å vise at du har forstått noe / godkjent noe. Ett eksempel på dette vil være å huke av en boks for "jeg har lest reglene".

Så da blir jo spørsmålet,

Alle som er ansvarlege for ei nettside skal innhente samtykke frå brukarane dersom nettstaden brukar informasjonskapslar (cookies).

Hvordan innhenter du samtykke ved å lenke til en beskrivelse, når det ikke er en aktiv handling, som f.eks. "Lukk" eller "Jeg forstår" ?

Nasjonal kommunikasjonsmyndighet gikk tidligere ut å sa at fire av fem nettsider bryter loven, og mange av disse, hadde faktisk kun en liten link i bunnen av siden.

Det er tydelig nkom som overvåker dette, og dem har selv advarsler på sine nettsider, http://www.nkom.no/

 

[zapotek]

Nasjonal kommunikasjonsmyndighet gikk tidligere ut å sa at fire av fem nettsider bryter loven, og mange av disse, hadde faktisk kun en liten link i bunnen av siden.
/

Deriblant pivacyens høyborg: Datatilsynet.

 

[Ole Avranden]

Hvor står dette?

I Ekomloven:

§ 2-7 b.Bruk av informasjonskapsler/cookies

Lagring av opplysninger i brukers kommunikasjonsutstyr, eller å skaffe seg adgang til slike, er ikke tillatt uten at brukeren er informert om hvilke opplysninger som behandles, formålet med behandlingen, hvem som behandler opplysningene, og har samtykket til dette. Første punktum er ikke til hinder for teknisk lagring av eller adgang til opplysninger:​

NKOMs metodikk:

Nkoms tilsyn er delt i tre:

1. Bruker nettstedet cookies?
2. Informeres det om at cookies er i bruk?
3. Er informasjonen klar og tydelig?

Kravet til klar og tydelig informasjon anses oppfylt når:

• informasjonen er lett synlig med en gang brukeren kommer inn på nettstedet. Det vil si enten som en lenke til informasjon i topptekst, en tekstboks på forsiden eller som en «pop-up».
• nettstedet gir informasjon om hvilke cookies som brukes, hvilke opplysninger som behandles, hvem som behandler opplysningene og hva de skal brukes til.

Så nei, det er ikke nødvendig med aktiv aksept, det er heller ikke nødvendig med popups. En god gammeldags lenke til cookiepolitikken holder.

 

[Bjørnar]

Det står også bittelitt om det her:
https://netthandel.no/bruker-unodig-plass-pa-cookie-advarsler/

Ikke nødvendig med popup, kun en lenke er godt nok.

 

[xdex]

I Ekomloven:

§ 2-7 b.Bruk av informasjonskapsler/cookies

Lagring av opplysninger i brukers kommunikasjonsutstyr, eller å skaffe seg adgang til slike, er ikke tillatt uten at brukeren er informert om hvilke opplysninger som behandles, formålet med behandlingen, hvem som behandler opplysningene, og har samtykket til dette. Første punktum er ikke til hinder for teknisk lagring av eller adgang til opplysninger:​

NKOMs metodikk:

Nkoms tilsyn er delt i tre:

1. Bruker nettstedet cookies?
2. Informeres det om at cookies er i bruk?
3. Er informasjonen klar og tydelig?

Kravet til klar og tydelig informasjon anses oppfylt når:

• informasjonen er lett synlig med en gang brukeren kommer inn på nettstedet. Det vil si enten som en lenke til informasjon i topptekst, en tekstboks på forsiden eller som en «pop-up».
• nettstedet gir informasjon om hvilke cookies som brukes, hvilke opplysninger som behandles, hvem som behandler opplysningene og hva de skal brukes til.

Så nei, det er ikke nødvendig med aktiv aksept, det er heller ikke nødvendig med popups. En god gammeldags lenke til cookiepolitikken holder.

Slik jeg tolker det, og slik som det står.

Informasjonen er lett synlig med en gang brukeren kommer inn på nettstedet.

Er en link på bunnen av ett nettsted en lett synlig link med en gang du besøker ett nettsted, som gjerne har mye innhold? Sier ikke i mot deg, men som @zapotek også sier, hvorfor gjør alle de store det så tungvindt, når dem allerede hadde cookie informasjon? F.eks. google.com/.no, her får du varsel i form av "lukk/ok" på samme måte som vi ser på f.eks. elkjøp.

Er det bare fordi alle de store nettsidene, og aktørene, velger å gjøre noe som er mer tungvindt, ser stygt ut, og unødvendig arbeid?

 

[Bjørnar]

Slutt å tolk. Du kan lese?

"– Det holder å ha en lenke i toppteksten eller bunnteksten på forsiden som leder til en informasjonsside om cookie-bruk. Denne lenken skal ikke hete «personvern» slik en del har gjort, den må hete «cookies» eller «informasjonskapsler», forteller Ørnulf Storm, seksjonssjef for elektronisk kommunikasjon og internett i Nkom til Netthandel.no."

 

[xdex]

Slutt å tolk. Du kan lese?

"– Det holder å ha en lenke i toppteksten eller bunnteksten på forsiden som leder til en informasjonsside om cookie-bruk. Denne lenken skal ikke hete «personvern» slik en del har gjort, den må hete «cookies» eller «informasjonskapsler», forteller Ørnulf Storm, seksjonssjef for elektronisk kommunikasjon og internett i Nkom til Netthandel.no."

Nei, jeg kan ikke lese. Kan du gi meg en link til sitaten?

 

[Ole Avranden]

...?

Det er nettopp det som tas opp i artikkelen Bjørnar lenker til. Den unødvendige fokusen på cookies.

Andre store nettsteder gjør det helt uten bruk av aktivt valg og pop up. Se for eksempel på Aftenposten - deres lenke er ikke direkte prangende. Den ligger cirka 2,8 meter ned på siden. Se også på Norge.no eller Lovdata.no, som jo burde ha styr på reglene. Der ligger det også bare lenker i foten.

Så man finner eksempler på begge deler.

 

[Bjørnar]

Den har jeg allerede skrevet, men skriver den mer enn gjerne en gang til. https://netthandel.no/bruker-unodig-plass-pa-cookie-advarsler/