Wat moet ik als blogger met de cookiewet?


Begin mei 2012 werd Nederland netneutraal en werd ook de cookiewet een feit. Over die laatste is al heel wat geschreven sindsdien maar de essentie is dat per 6 juni 2012 websites toestemming nodig hebben van hun bezoekers om cookies te kunnen plaatsen. Die wet is bedoeld om gebruikers te beschermen tegen allerlei spionage privacy schendende praktijken maar levert de beheerders van sites wel enige hoofdbrekens op. Alleen de ‘functionele cookies’ vallen namelijk buiten beschouwing in die wet en daar vallen alleen cookies onder die strikt noodzakelijk zijn voor het functioneren van diensten op je website. Zoals winkelwagentjes maar ook dat je bepaalde cookies op je site wel of niet accepteert. Je statistieken via Google Analytics of de Google AdSense, die vallen echter niet onder die uitzondering.

Nu mag je verwachten dat eigenaren/beheerders van grote sites stil staan bij de consequenties van deze wet (hoewel ik mijn adem niet in houd). Echter, de cookiewet geldt voor alle sites en daar valt ook de mijne onder. Ik heb dan weliswaar geen flauwe notie welke cookies ik mijn bezoekers opdring maar via de comments kun je inloggen, ik gebruik Google Analytics en WordPress (of 1 van de plugins) zal vast ook wel cookies voor het een en ander gebruiken. Wat moet ik als (WordPress) blogger precies met die cookiewet?

Een beetje informatiespecialist gaat flink zoeken en zich verdiepen in de materie. Lees, flink Googelen.

  • Zou het niet handig zijn als ik een WordPress blogger wist die ook jurist was? Ah ja, Arnoud natuurlijk. Wederom zeer leerzaam.
  • WordPress doet alles met plugins dus zou er al een plugin zijn om de opt-in voor cookies op WordPress blogs te regelen? Ja, meerdere zelfs maar Cookie Control ziet er volgens mij het beste uit. Meteen geïnstalleerd en als je deze blogpost leest zou je de gevolgen al moeten merken.
  • ICTrecht is dinsdag begonnen met een nieuwe site, specifiek over cookierecht. Cookierecht.nl. Daar staat o.a. ook een aantal voorbeeldteksten die je in je cookieverklaring kunt/moet meenemen.
  • In Cookie Control en ook op Cookierecht.nl wordt verwezen naar een privacy beleid voor je site. Die heb ik niet op Vakblog maar hopelijk is die nog ergens te vinden en aan te passen van een ander blog. Die van ICTO-blog ziet er wel goed uit ;)
  • De OPTA heeft (eindelijk) een PDF met veelgestelde vragen over de cookiebepaling online gezet (PDF). Nu weet ik ook dat de cookiewet of de cookiebepaling eigenlijk Artikel 11.7a van de Telecommunicatiewet is en dat het opstellen van een privacy beleid voor je site impliciet is opgenomen in het eerste lid.

Als ik nu alles goed begrijp dan zou ik – voor nu? – kunnen volstaan met het in gebruik nemen van Cookie Control (die de toestemming vraagt en in ieder geval regelt dat de Google Analytics cookie pas na toestemming geven ook geplaatst wordt). Daarnaast zal ik toch even moeten nadenken over het opstellen van een privacybeleid/cookieverklaring.

Pft, alsof het bloggen zelf al niet werk genoeg was. Moet ik ook nog aan de slag om mijn blog zelf te conformeren aan wetgeving. Leuker kunnen ze het zeker niet maken.

@foto via RGBstock

#

Raymond Snijders

Sinds 1995 houdt Raymond zich bezig met de combinatie van ICT, bibliotheken en onderwijs vanuit het perspectief van (vooral) de bibliotheek en informatievoorziening. Thans is hij werkzaam bij de Hogeschool Windesheim als senior informatiebemiddelaar en houdt hij zich bezig met de digitale bibliotheek, contentlicenties, ebooks en auteursrecht. Over deze onderwerpen en de impact die ze (kunnen) hebben op het onderwijs en bibliotheken blogt hij sinds 2006 op zijn Vakblog. In 2013 won hij de Victorine van Schaickprijs voor zijn blog.

Comments (6) Write a comment

  1. Ik kreeg cookiecontrol in Chrome hier bij het bericht niet te zien. Wel bij de archief-pagina. In IE9 kreeg ik hem wel.

    Daar gaf ik geen toestemming maar toch werden er nog een aantal cookies opgeslagen:

    Cookie Information – https://rsnijders.info/vakblog/
    NAME __utma
    VALUE 54473899.70451350.1339043113.1339043113.1339043113.1
    DOMAIN rsnijders.info
    PATH /
    EXPIRES 7-6-2014 6:25:13

    NAME __utmb
    VALUE 54473899.1.10.1339043113
    DOMAIN rsnijders.info
    PATH /
    EXPIRES 7-6-2012 6:55:13

    NAME __utmz
    VALUE 54473899.1339043113.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)
    DOMAIN rsnijders.info
    PATH /
    EXPIRES 6-12-2012 18:25:13

    NAME __qca
    VALUE P0-630125691-1339043114423
    DOMAIN rsnijders.info
    PATH /
    EXPIRES 6-6-2017 6:25:14

    NAME bb2_screener_
    VALUE 1339043111+145.99.241.137
    DOMAIN rsnijders.info
    PATH /
    EXPIRES At the end of the Session

    NAME __utmc
    VALUE 54473899
    DOMAIN rsnijders.info
    PATH /
    EXPIRES At the end of the Session

    NAME PHPSESSID
    VALUE 69si0qfhvdru0j2tmgf57e6sf3
    DOMAIN rsnijders.info
    PATH /
    EXPIRES At the end of the Session

    Een aantal is er alleen voor de sessie maar die “__utma” etc. zijn (zover ik kan vinden na wat Googlen) gewoon van Google Analytics. Die worden dus nog niet tegengehouden.

    Daarnaast vind ik de tekst die je gekozen hebt in de popup verwarrend. Je geeft aan dat ik de site kan zonder problemen kan gebruiken als ik geen cookies toelaat. De knop zegt dan “I’m happy with this”. Oftewel: prima wat mij betreft. Maar betekent het op de knop drukken dat ik zeg “OK, doe maar geen cookies want die zijn niet nodig” of “OK, doe toch maar cookies”?

    Enne, wat mij betreft copy/pasten die privacyverklaring, beetje aanpassen voor jezelf en gebruiken. Deze wet kost iedereen al meer dan genoeg tijd.

    Reply

    • Ahum, ik ben vergeten een plugin uit te zetten, Google Analyticator, die Analytics door mijn hele blog ‘aanzet’. Die staat nu wel uit dus de GA cookies zouden niet meer moeten opduiken als je op het kruisje klikt en je dus niet de cookies accepteert. De knop blijft dan ook oranje overigens, hij wordt groen als je wel accepteert. Die bb2_screener is Bad Bahavior, die checkt of je van een ip adres komt wat bekend staat als spamdomein. Geen idee hoe ik die conditioneel moet maken.

      Ik zal nog even naar de tekst kijken. Vakblog zou het zonder problemen moeten doen als je op het kruisje klikt (en dus zegt ok, doe maar geen cookies want die zijn niet nodig) maar het kan inderdaad wel wat beter geformuleerd worden. Dank voor de feedback (en checken welke cookies geplaatst worden)

      Reply

  2. De oplossing met behulp van Cookie Control is volgens mijn lezing niet rechtsgeldig. Inmmers, als je niet accoord gaat, (door op het X-je te klikken) worden er nog steeds cookies gezet. Als je wel accoord gaat wordt er een enkele extra cookie gezet, die van Cookie Control zelf.

    Reply

    • De Analytics cookies zouden nu niet meer gezet moeten worden als je niet akkoord gaat. Nog wel de Bad Bahavior cookie en die plugin wil ik niet kwijt in een tijdperk waar het spam comments regent. Overigens mogen er wel cookies worden gezet zonder dat er toestemming voor is, namelijk de functionele zoals een cookie waarin vastgelegd wordt dat je de overige cookies niet wilt. Ook die voorkeur moet onthouden worden natuurlijk want anders krijg je iedere keer weer de vraag.

      Reply

  3. De Google Analytics cookies worden nu inderdaad niet meer geplaatst, maar wel nog:

    NAME __qca
    VALUE P0-239226052-1339128499518
    DOMAIN rsnijders.info
    PATH /
    EXPIRES 7-6-2017 6:08:19

    NAME bb2_screener_
    VALUE 1339128498+145.99.241.137
    DOMAIN rsnijders.info
    PATH /
    EXPIRES At the end of the Session

    NAME PHPSESSID
    VALUE 8l4gi9gdjljpm8hf7d1p56avc0
    DOMAIN rsnijders.info
    PATH /
    EXPIRES At the end of the Session

    De laatste twee zijn geen tracking cookies (ze verlopen immers aan het einde van de sessie), maar de eerste wel, die is blijkbaar van quantcast. Zou die van de Google+1 knop kunnen komen?
    Hij is niet van Cookie Control, zover ik op hun website kan zien gebruiken zij geen cookie om je keuze over het plaatsen van cookies in op te slaan.

    Reply

    • Ik ben even langs mijn plugins gegaan en ik kan geen andere kandidaat vinden dan de +1 knop. Ik had hem vooraf ook over het hoofd gezien overigens.

      Ik krijg nu in Firefox tenminste wel bij *ieder* bezoek op mijn blog de cookie control voorgeschoteld. Dat is ook niet echt wat ik wil. Nog even verder uitproberen

      Reply

Leave a Reply

Required fields are marked *.


This site uses Akismet to reduce spam. Learn how your comment data is processed.

  • © 2006- 2019 Vakblog – werken met informatie
    Aangedreven door WordPress en duizenden liters koffie // Theme: Tatami van Elmastudio
Top