Har du ikke sved på panden over EU's cookie sweep?

re: Har du ikke sved på panden over EU's cookie sweep?

Daniel Johannsen — Wed, 17 Sep 2014 09:25:14 GMT

Om man er enig i lovgivningen eller ej, så er der ikke nogen tvivl om, at reglerne er kommet for at blive: Med overvældende politisk flertal er der endnu skrappere regler og sanktioner på vej igennem EU-systemet mod de virksomheder, der ikke giver deres besøgende den beskyttelse de har krav på.

Idet myndighederne i Danmark og resten af EU nu efter knap 3 års frist begynder at håndhæve reglerne - i Spanien er de to første cookie-bøder allerede udstedt til mindre erhvervsdrivende - kan man som hjemmeside-operatør først tørre sveden af panden, når man overholder reglerne. Efterhånden som forbrugerbevidstheden stiger inden for sikkerhed og privacy på nettet, vil det endvidere blive et konkurrenceparameter hvorvidt man respekterer sine brugeres/kunders lovbundne rettigheder og ønsker at opbygge tillid.

Som nævnt findes der mange standardløsninger på markedet, gratis som kommercielle. En del af løsningerne overholder dog ikke reglerne, selvom de hævder at de gør, så det kan være svært for en forudsætningsløs hjemmeside-operatør at gennemskue. Som leverandør af cookie-samtykke-tjenesten http://www.cookiebot.com har jeg beskæftiget mig indgående med området i flere år og ved af erfaring, at det typisk er på kravet om "forudgående samtykke" at de fleste løsninger kommer til kort. Forudgående samtykke betyder, at hjemmesiden skal indhente samtykke fra brugeren INDEN der sættes andet end strengt nødvendige cookies i brugerens browser. Mange eksisterende cookie-popups på diverse hjemmesider understøtter ikke dette helt centrale krav, som er den reelle tekniske sikring af brugerens ret til privatliv.

Mit råd til hjemmeside-operatører uden en cookie-løsning er derfor at få styr på det hurtigst muligt og at implementere en løsning, der er fuldt ud lovlig, dvs. bl.a. understøtter forudgående samtykke.

re: Har du ikke sved på panden over EU's cookie sweep?

Lise Elisabeth Haaning — Wed, 17 Sep 2014 06:23:24 GMT

Inden alle går helt politiker-amok på mig, vil jeg tillade mig - i al stilfærdighed - at sige: Don't shoot the messenger. (Gentag gerne, hvis nødvendigt).

At man ikke kan lide cookie-reglerne er i øvrigt ikke en grund til fx at rat'e mit indlæg dårligt, bare fordi cookies er en hvepse(/webse?)rede. Dér håber jeg godt nok, at den almindelige amino kan skelne!

Det er IKKE mig, der laver reglerne. Mit indlæg formidler dem, som de er og giver brugbar input til, hvordan man efterlever reglerne, SOM de ser ud i dag (læs eventuelt som: Indtil reglerne revideres/ændres).

Som sagt er jeg ikke politiker - igen, det er IKKE mig, der laver reglerne. Jeg er HELT enig i, at det er en opgave, der er løst dårligt, men dét vil jeg ikke stå til ansvar for. Jeg siger omvendt også, at der er mere elegante måder at løse opgaven på (blandt sikkert flere), som løser det på en mere elegant måde.

Jeg er helt enig i, at det var meget smartere, hvis de omtalte djøf'ere havde brugt tiden på at høre specialisterne, brugerne, browser-indehaverne osv. om forslag til, hvad der ville have været smartest, som @Kasper Grubbe nævner.

Alle modstanderne burde netop komme ud af busken og fortælle, hvordan reglerne var bedre at indrette - dét ville da være en sjovere debat (den anden har vi ligesom hørt før).

re: Har du ikke sved på panden over EU's cookie sweep?

Kasper Grubbe — Tue, 16 Sep 2014 23:50:41 GMT

"Disse regler har jo i sig selv et godt formål - privatlivets fred."

Vejen til helvede er brolagt med gode intentioner.

Brugeren kan allerede selv bestemme om en hjemmeside må gemme cookies eller ej. Og ved du hvad? Selvom du klikker Nej til cookies, så kan hjemmesiden stadigvæk sætte tredjeparts cookies.

Den lovgivning som EU har vedtaget er hvad der sker når man sætter en flok DJØF'ere i et rum som intet aner om internettet eller om teknik, og beder dem komme op med en løsning.

Skal EU nu til at kigge på samtlige hjemmesider for at undersøge om en hjemmeside sætter tredjeparts-cookies selvom brugeren har trykket nej? Er du klar over hvor stor en opgave det er?

Hvorfor har man ikke bare opfordret browser-fabrikanterne til at hjælpe brugeren første gang til at sætte de rigtige indstillinger? Safari på Mac OS X blokerer det som standard.

Men det her skaber en masse spild fordi nu skal vi have udviklere til at fikse samtlige hjemmesider, og nu skal vi have gang i en masse juristeri fordi lovgivningen er dårlig.

re: Har du ikke sved på panden over EU's cookie sweep?

Lise Elisabeth Haaning — Tue, 16 Sep 2014 14:40:13 GMT

TLDR - det er ikke gamle nyheder.

Du har ret i, at cookie-reglerne ikke længere er nye, men det er nyt, at der foretages et cookie sweep af EU for at få kortlagt, hvordan reglerne fortolkes rundt om i EU med henblik på at optimere på området.

Det er jo tydeligt, at der er brug for det.

re: Har du ikke sved på panden over EU's cookie sweep?

Lise Elisabeth Haaning — Tue, 16 Sep 2014 14:36:20 GMT

Jeg er ikke politiker, og har heller ikke i sinde at blive det. Men jeg er jurist, og jeg refererer derfor reglerne her og fortæller, hvordan man anvender dem - omend de er fluffy. Jeg underviser også i retssociologi på Århus Universitet, som handler om, hvordan man får ret og samfund til at spille mest optimalt sammen.

Meningen med cookie sweepet er netop også at finde ud af, hvordan man indretter og fortolker reglerne, så de ikke er et irritationsmoment, som alligevel ikke virker - for så har vi pludselig irriterende, formålsløse regler. Disse regler har jo i sig selv et godt formål - privatlivets fred. Men eksekveringen kan vi sagtens blive enige om er dårlig. Når det så er sagt, er der også moduler, der løser opgaven bedre end andre - helt sikkert.

re: Har du ikke sved på panden over EU's cookie sweep?

Sylte — Tue, 16 Sep 2014 14:33:13 GMT

Gamle nyheder?!

TLDR

re: Har du ikke sved på panden over EU's cookie sweep?

Er du politiker? — Tue, 16 Sep 2014 14:22:52 GMT

"Og fordi det er din pligt som hjemmesideejer. Du skal jo også rydde sne på dit fortov, ikke?"

Stop lige en halv, hvis brugerne ikke vil have cookies, så må de slå tredjepart-cookies fra i deres browser.

Jeg blokerer alle tredjepart-cookies, og alt eksternt javascript. Så alle hjemmeside-ejere der stoler på deres Google Analytics, kan ikke stole på det.

Den her lovgivning er bare mere fluff fra EU, jeg håber det går op for dem hvor generende cookie-popups er, og hvor dum en løsning man har tvunget ind på europæiske hjemmesider.