Cookiewet toepassen in de praktijk

Vraagteken
Hoe werkt de cookiewet in de praktijk?

Hoe pas je de cookiewet toe? Een paar maanden na inwerkingtreding is er flink wat geschreven over deze wet en zie je steeds meer cookie pop-ups. En nu 1 januari 2013 nadert komt er weer een volgende belangrijke datum in zicht waarbij de wet nog strenger wordt.

Regelmatig bekijk ik de laatste berichtgeving in de hoop dat die browseroplossing al in beeld begint te komen. En toen ik de berichten over de cookiewet aan het doorscannen was besloot ik om ze op een rijtje te zetten.

1) De cookiewet zelf – officiële berichtgeving

Je moet toestemming vragen aan jouw website bezoekers voordat je een cookie plaatst. De OPTA is aangewezen als handhaver van deze wet en zij mogen boetes uitdelen. Hieronder staan enkele links naar de officiële berichtgeving.

2) Cookiewet in begrijpelijke taal?

Wetteksten vind ik niet prettig lezen. Hieronder staan enkele publicaties in meer begrijpelijk taal met praktische handvatten.

  • Handboek van de DDMA – DDMA.nl
    Een eerste leeswerk over cookies en de cookiewet.
  • Toelichting van de OPTA (PDF onderaan de pagina) – OPTA.nl
    De OPTA moet gaan handhaven en heeft een aantal duidelijke richtlijnen opgesteld. Bijvoorbeeld dat op dit moment Google Analytics alleen geplaatst mag worden als je toestemming hebt van de bezoeker.

3) Hoe weet je welke cookies jouw website gebruikt?

Welke cookies zet jij, bewust of onbewust. Je zult inzichtelijk moeten maken welke cookies jouw website gebruikt en daar heb je gelukkig allerlei online tools en methoden voor.

  • In het volgende filmpje staat hoe je met Internet Explorer, Chrome en Firefox kan zien welke cookies je website zet. Zonder dat je externe extensies of add ons installeert.
  • Firefox in combinatie met de extension Ghostery of bijvoorbeeld Cookie Monster. Zelf ben ik fan van Web Developer die naast cookie informatie nog een heleboel andere interessante functies voor webmasters biedt. Het is daarmee ook een complexere tool.
  • Chrome in combinatie met de extension Edit this Cookie.
  • Of je huurt een bedrijf een om bij jou een cookie audit te komen doen, bijvoorbeeld Cookierecht.

Update 22 november 2012:

  • Ga naar Cookiechecker. Je vult de url naar je website in en de cookiechecker geeft je een overzicht van cookies.

Let op dat je niet alleen kijkt naar de cookies die jouw domein zet maar ook de cookies die derde partijen via jouw website zetten. Voorbeelden zijn Google Analytics, Social Media knoppen, bepaalde reclame banners en allerlei andere systemen en widgets.

Update 20 december 2012:

Nog een lastige, flash cookies. Moeilijk op te sporen en lastig te wissen. Via de volgende pagina van Adobe kun je de flash cookies zien en wissen.

Adobe.com – Website Storage Settings Panel

4) Toestemming vragen en bewijs bewaren

Als je cookies wilt blijven gebruiken zul je vooraf toestemming moeten vragen en bewijs moeten bewaren.

5) Gratis tools om toestemming te vragen

Als je cookies wilt zetten en toestemming vragen dan zijn er verschillende tools die je kan gebruiken om je bezoeker te informeren en toestemming te vragen, of je gebruikt helemaal geen cookies natuurlijk.

Zelf implementeren van cookie tools kan technisch lastig zijn en omdat een aantal tools engelstalig zijn zul je ook wat vertaalwerk moeten doen. Hieronder staan een aantal startpunten die je verder kunnen helpen als je een techniek zoekt om toestemming te vragen voor cookies.

Lees ook: Kispi.nl – Cookieconsent – Simpele en gratis tool om cookietoestemming te vragen

Naast toestemming vragen zul je ook moeten informeren en een cookiebeleid moeten schrijven. Waardevolle tips vind je in het volgende artikel:

Toegevoegd 21 november 2012

Een eerste stap naar standaardisatie is gezet. De IAB, Interactive Advertising Bureau, komt met standaardteksten die je helpen met de informatieplicht. Standaardisatie kan wellicht ook helpen met de acceptatie door bezoekers. Marketingfacts gaat verder in op deze standaardteksten en uit de comments blijken ook de beperkingen want je mag de teksten niet aanpassen en dat maakt het praktisch lastig om een toestemmingsverzoek toe te voegen.

Lees ook: kispi.nl – Standaardtekst voor informatieplicht – cookiewet

6) Kan ik (Google) Analytics blijven gebruiken?

De meeste website eigenaren willen weten of er iemand op hun site komt en daar heb je Analytics software voor nodig. In heel veel gevallen zal die software cookies gebruiken en daar heb je toestemming voor nodig, ook voor Google Analytics dus.

Toegevoegd 21 + 22 november 2012

De politiek begint zich te roeren. D66 vraagt om verruiming van de cookiewet en de minister heeft beloofd erover na te denken. Onder bepaalde voorwaarden zouden ook statistieken programma’s standaard toegestaan moeten zijn.

Toegevoegd op 21 december 2012

Er is weer nieuws. Minister Kamp is bezig met een uitzondering voor analytische first party cookies als je niet met derden deelt. Of Google Analytics hieronder valt lijkt niet echt duidelijk te zijn.

7) Is er sprake van handhaving?

De OPTA kan stevige boetes opleggen. Ik heb nog geen berichten gezien dat er daadwerkelijk boetes zijn opgelegd. Wel zijn er waarschuwingen en heeft de OPTA laten weten dat ze de cookiewet als een van haar prioriteiten ziet.

8) Browser toestemming en pop-up oerwoud

Sommige ondernemers hopen dat de toestemming centraal geregeld kan gaan worden via de browser. Daar wordt wel over gesproken maar is nog geen realiteit. En lastiger nog, wat zou er dan in de browser geregeld moeten worden? Voor Nederlandse begrippen moet de browser standaard op “geen cookies” staan totdat de bezoeker ze aanzet.

In een aantal landen is er wetgeving die in de praktijk minder streng lijkt uit te werken. Bijvoorbeeld de UK met implied/informed consent die draait rondom informatie voorziening en de mogelijkheid om cookies uit te zetten. De kansen dat de browser bouwers rekening houden met het Nederlandse systeem wordt groter als meer landen ditzelfde systeem hanteren.

Toegevoegd 17 oktober 2012:

Toegevoegd 18 december 2012:

Ondertussen begint de politiek zich te roeren met een andere visie dan OPTA. Dat brengt weer een hoop onduidelijkheid terug. Positief puntje, de overheid lijkt een ruimere interpretatie te hanteren dan de OPTA. Hopelijk zet de overheid dat ook om in beleid.

Hoe ga jij om met de cookiewet? Doe je dat dan individueel of verwacht je dat bijvoorbeeld een browser oplossing snel gaat komen?

Comments

  1. zegt

    Het einde van de strenge cookiewet lijkt eindelijk voorbij. “[Begin februari 2015 is] de Eerste Kamer akkoord met een uitgeklede, versoepelde versie van de cookiewet. Die is daarmee definitief. Het is nog onbekend wanneer de nieuwe versie van de cookiewet, waarin voor analytische cookies geen toestemming hoeft te worden gevraagd, van kracht zal zijn.” Lees hier meer over op Tweakers.net

    http://tweakers.net/nieuws/101186/eerste-kamer-stemt-in-met-uitgeklede-cookiewet.html

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

Deze website gebruikt Akismet om spam te verminderen. Bekijk hoe je reactie-gegevens worden verwerkt.