cookie lovgivningen - jug sorø 04-12-2013

© 2

01

3 A

bM

an

o

© 2

01

3 A

bM

an

o

Agenda

• Lovgivningen

• Samtykke

• Eksempler

• Links

© 2

01

3 A

bM

an

o

LOVGIVNINGEN

© 2

01

3 A

bM

an

o

Ny lovgivning

• ”Bekendtgørelse om krav til information og samtykke ved lagring af eller adgang til oplysninger i slutbrugeres terminaludstyr”

• § 1Bekendtgørelsens formål er at beskytte slutbrugere mod uretmæssig lagring af oplysninger eller opnåelse af adgang til oplysninger, der allerede er lagret, i slutbrugerens terminaludstyr

• Bekendtgørelsen trådte i kraft den 14. december 2011

• De danske regler om brug af cookies bygger på EU-regler fra 2009 og 2002

© 2

01

3 A

bM

an

o

Hvad er cookies?

• En lille tekstfil, der giver mulighed for at lagre oplysninger eller tilgå allerede lagrede oplysninger på brugerens pc, smartphone, ipad eller lignende med det formål at indhente data om brugeren

• Cookies er ikke i sig selv ulovlige

© 2

01

3 A

bM

an

o

Hvorfor regler om cookies?

• Formålet er at beskytte brugernes privatliv, når de færdes på internettet og dermed sikre deres tillid til nettet

© 2

01

3 A

bM

an

o

Typer cookies

• Nødvendige cookies– Nødvendige for funktionalitet på websitet, som brugeren eksplicit beder om.

F.eks. påkrævede cookies for at en indkøbskurv kan fungere.

• Præference-cookies– Bruges til at understøtte indstillinger, som brugeren har lavet. F.eks.

visningsindstillinger og indstillinger for log-in områder.

• Drifts- og optimeringscookies– Bruges til at styre webtjenesten og f.eks. tilføje kundefeedback og indsamle

data til brug for webanalyse.

• Marketing - anonym tracking på tværs af websites– Bruges til at følge besøgende hen over flere webtjenester.

• Marketing - målrettet annoncering– Bruges til at følge en brugers browsing vaner og aktivitet.

Den information, der indsamles kan anvendes til at vise individuelt tilpasset indhold. Disse cookies kan bruges til at indsamle personhenførbar information og/eller sælge data til 3. part.

© 2

01

3 A

bM

an

o

Hvem er omfattet af cookie-loven?

• Alle danske hjemmesider• Hvis du bruger cookies på din hjemmeside, skal du informere om

dem og indhente samtykke til at sætte dem

• Undtagelser!• Hvis brugen af cookies og lagring af data på brugerens pc, tablet,

smartphone eller lignende er en teknisk forudsætning for at kunne gennemføre en tjeneste, som brugeren udtrykkeligt har bedt om, vil sådanne cookies typisk være undtaget for reglerne

• F.eks. :– opkobling til internettet– betalingsgateways– bookingsystemer– webformularer– elektroniske indkøbskurve på webshops

© 2

01

3 A

bM

an

o

Hvem har ansvaret?

• Indehaveren af hjemmesiden

• Også selvom der er en aftale med 3. part -fx en leverandør af hjemmesidestatistik

© 2

01

3 A

bM

an

o

SAMTYKKE

© 2

01

3 A

bM

an

o

Hvad er et samtykke

• Definitionen af samtykke er en frivillig, specifik og informeret viljestilkendegivelse (jf. det generelle persondatabeskyttelsesdirektiv)

• Brugere skal kunne give – og tilbagekalde – accept til, at der gemmes cookies

• Skal også stå på de fremmedsprog, der er på sitet• Ingen konkrete måder at indhente accepten på• Måder, en bruger giver accept på:– Afkrydsning af en boks– Klik på knap– Udfyldelse af formular

© 2

01

3 A

bM

an

o

Krav til samtykke

• Fyldestgørende information om brugen af cookies

• Tydelig, let tilgængelig og let at adskille fra en hjemmesides øvrige grafik

• Brugeren skal med det samme få oplyst formål med brugen af cookies, herunder evt. 3. parters adgang til data

• Brugeren skal let kunne finde yderligere information om cookies

• Fremgå tydeligt og i letforståeligt sprog, at der lægges en cookie, og hvad de forskellige cookies bruges til

© 2

01

3 A

bM

an

o

Krav til samtykke

• Brugeren skal kunne give samtykke eller afslå at give samtykke til lagring af data (men det kræver en cookie for at slippe for cookies!)

• Indhentes forud for anvendelsen af cookies (dvs. før man læser hjemmesiden)

• Samtykke kan gives både ved – en eksplicit handling, f.eks. afkrydsning af en boks– en aktiv handling, f.eks. videreklik på en side

• Brugeren skal kunne tilbagekalde et tidligere givet samtykke

• Det er afgørende, at det er en utvetydig handling. Det blotte besøg på en hjemmeside er ikke nok

© 2

01

3 A

bM

an

o

Indholdet i samtykke

• Skriv i et klart, præcist og letforståeligt sprog eller tilsvarende i letforståeligt billedsprog, fx piktogrammer

• Identificer hvem, der står bag cookies (hjemmesidens ejer, men det kan også være en 3. part)

• Oplys om formålet med at lagre eller få adgang til oplysninger i brugerens udstyr

• Hvad er formålet, f.eks.:– optimere brugerens oplevelse af sitet– optimere design på en hjemmeside– generere webstatistik– målrette markedsføring til brugere

© 2

01

3 A

bM

an

o

Ikke overholdelse af reglerne

• Erhvervsstyrelsen fører tilsyn med, at virksomheder overholder cookiereglerne

• Manglende efterlevelse kan straffes med bøde, jf. cookiebekendtgørelsens §5

• Håndhæves dog ikke strikt p.t., da der er fokus på en samlet vurdering af hjemmeside-ejerens indsats for at sikre fyldestgørende information til brugeren

© 2

01

3 A

bM

an

o

3 gode råd til at opfylde reglerne

1. Kend dine cookies og tag kontrollen på din hjemmeside

1. Mange ved ikke, hvor mange cookies deres hjemmeside benytter – eller hvilke cookies, det drejer sig om

2. Ryd op, så du har kontrol over indholdet

2. Informer brugerne om cookies på din hjemmeside

3. Få brugerens samtykke, før du sætter cookies

© 2

01

3 A

bM

an

o

Eksempler på overholdelse

• Eksempel 1: Webstatistik– En ejer af en hjemmeside ønsker at lave en

analyse af, hvordan hjemmesidens brugere benytter siden. Det sker for at kunne forbedre brugeroplevelsen. Til det formål ønsker indehaveren af hjemmesiden at lagre cookies i brugernes udstyr - pc, tablet, smartphone eller lignende.

• Denne brug af cookies er omfattet af bekendtgørelsens krav. Det betyder, at brugeren skal have information om, at der bliver anvendt cookies, hvad formålet er og give samtykke til, at det sker.

© 2

01

3 A

bM

an

o


• Eksempel 2: Kommentarmodul– Et større nyhedsmedie ønsker på deres hjemmeside at give

brugerne mulighed for at kommentere indholdet. Nyhedsmediet kontakter udbyderen af et kommentarmodul, der kan indlejres på hjemmesider. De aftaler, at modulet bliver indlejret nederst på alle nyhedsmediets sider.Udbyderen af kommentarmodulet vil gerne sætte cookies i brugernes terminaludstyr, når brugerne tilgår en side for at kunne følge med i, hvor meget modulet bliver brugt. Nyhedsmediet og udbyderen aftaler, at sidstnævnte sørger for, at cookiereglerne efterleves ved at give information til og få samtykke fra brugerne til disse cookies.

• Nyhedsmediet er ansvarlig for, at udbyderen rent faktisk opfylder reglerne, og for at der ikke sker en uretmæssig lagring i brugernes terminaludstyr, når brugere tilgår nyhedsmediets hjemmeside. Det gælder, uanset hvilken aftale nyhedsmediet har indgået med udbyderen af kommentarmodulet.

© 2

01

3 A

bM

an

o


• Eksempel 3: Udenlandsk plug-in– Udbyderen af en webshop etableret i Danmark

ønsker at indlejre et plug-in, som et udenlandsk socialt medie udbyder. Det ønskede plug-in giver brugeren mulighed for at udtrykke sin holdning om webshoppen. Når brugeren tilgår en side i webshoppen med det omtalte plug-in, lagrer det cookies i brugerens terminaludstyr.

• Selv om det sociale medie er etableret i et andet land, skal denne lagring af cookies overholde de danske regler. Det skyldes, at brugen af cookies finder sted gennem webshoppens tjeneste, der er etableret i Danmark. Brugerne skal derfor informeres om og give samtykke til brugen af cookies.

© 2

01

3 A

bM

an

o

Løsninger

• Der er ikke én rigtig løsning til at opfylde cookiebekendtgørelsen.

• Og hvad med de blinde?

© 2

01

3 A

bM

an

o

EKSEMPLER

© 2

01

3 A

bM

an

o

Eksempel på samtykke

• En ramme øverst eller et pop-up vindue midt på hjemmesiden, hvori der står

”Vi og vore samarbejdspartnere bruger cookies til (indsæt formål, eksempelvis ”marketing, til at forbedre siden og til statistik”). Klikker du videre på siden, accepterer du, at der sættes cookies til disse formål.Læs mere om vores brug af cookies, herunder hvordan du fravælger cookies.”

• Hvis brugeren klikker videre på siden, ses det som et samtykke, og rammen / pop-up vinduet kan forsvinde

• Klikkes på ”vores brug af cookies”, skal brugeren ledes over til hjemmesidens information om cookies

• Klikker brugeren på ”fravælger cookies” skal brugeren ledes direkte over til oplysning om, hvordan man afslår eller sletter cookies

© 2

01

3 A

bM

an

o

Hvordan opleves det?

© 2

01

3 A

bM

an

o

Skabelon til cookiepolitik

• http://minecookies.org/skabelon-til-cookie-og-privatlivspolitik

© 2

01

3 A

bM

an

o

MineCookies.org

• Script til download

© 2

01

3 A

bM

an

o

Joomla extensions

• http://extensions.joomla.org/extensions/site-management/cookie-control

© 2

01

3 A

bM

an

o

FDIH.dk

• Slide-in / slide-out

cookie lovgivningen - jug sorø 04-12-2013

Technology