Hoofdcategorieën
Device Settings

Regering: niet elke keer expliciete toestemming nodig voor cookies

Door Arnoud Wokke, zaterdag 3 juli 2010 12:41
Submitter: thvd, views: 11.077

Websites hoeven niet elke keer expliciet toestemming te vragen om een cookie te plaatsen, maar kunnen volstaan door naar browserinstellingen te kijken. Dat heeft het Nederlandse kabinet vrijdag besloten in de Ministerraad.

Cookie monsterDaarmee is het kabinet teruggekomen op een eerder voornemen om websites te verplichten elke keer toestemming te vragen om een cookie te mogen plaatsen. De internetbranche reageerde fel op het voorstel van minister Van der Hoeven, omdat het hinderlijk zou zijn als de internetgebruiker elke keer toestemming zou moeten geven. Veel websites maken gebruik van cookies voor sessies of om instellingen op te slaan.

De Ministerraad is nu akkoord gegaan met een afgezwakte versie van het voorstel: niet langer hoeft de website toestemming te vragen, maar de website mag afleiden uit de instellingen van de browser dat de gebruiker akkoord is met het plaatsen van cookies. "Deze bepaling is zo uitgewerkt dat als het internetbedrijf de gebruiker goed heeft geïnformeerd, de toestemming van de gebruiker kan blijken uit de instellingen van het programma waarmee de gebruiker het internet op gaat. Hiermee is een en ander werkbaar voor internetbedrijven, maar wordt recht gedaan aan het goed informeren van de consument over zijn privacy."

De bepaling over cookies is onderdeel van een wijziging in de Telecommunicatiewet. Daarin staat onder meer dat providers klanten moeten informeren als privé-gegevens op straat zijn komen te liggen. Ook moeten zij het melden als zij bepaalde diensten op hun netwerk afsluiten, bijvoorbeeld omdat er veel druk ligt op het netwerk en andere diensten voorrang zouden moeten krijgen. Daarnaast krijgen doven en slechthorenden het recht om via een gebarentolk of teksttelefoon met een bank of met de overheid te kunnen communiceren.

De nieuwe regels moeten in 2011 ingaan en zijn gemaakt om te voldoen aan Europese regelgeving. Het wetsvoorstel moet voor goedkeuring nog wel langs de Raad van State. Het is onduidelijk hoe minister Van der Hoeven de wet heeft geformuleerd: de exacte tekst is nog niet gepubliceerd.

Volgende 12:53 Hacker zegt presentatie af om bedreiging door banken
Vorige 11:48 Vodafone ondervindt problemen na zege Nederlands elftal
Advertentie

Reacties

«  1  2  »

Haha terug bij af dus... Wat een onzin die cookiewetgeving...

e: het is wel degelijk onzin, opt-out? Wat? De hele wetgeving wordt gemaakt omdat webbouwers in cookies een profiel van je aanmaken, echter als ik een profiel van iemand zou maken, zou ik dat opslaan op mijn eigen server en niet op de pc van de gebruiker (welke ook weer weggegooit kon worden). Op basis van de user-agent string / ip kan je al heel goed bijhouden wie iemand is.

En jammer genoeg staan browserbouwers niet zo te wachten om een cookie-accepteer knop te maken per website: http://twitter.com/privacywaarborg/status/17401621397

[Reactie gewijzigd door poepkop op zaterdag 3 juli 2010 18:21]


Toch niet zo een onzin. Hoeveel mensen snappen het nut van die cookies, laat staan dat ze weten hoe ze te beheren. Ik vindt ergens wel dat er een optie moet bestaan dat je ergens onderaan de webpagina moet kunnen beslissen dat er geen cookies mogen gebruikt worden. (Opt-out in plaats van opt-in)

Cookie beheer? Wie heeft daar tijd voor? Ook toestemming vragen is zinloos want wat snapt de gebruiker er nou van? En vaak krijg je dan te lezen. Als u geen cookies accepteert kunt u niet van onze site gebruik maken. Dus accepteer je ze dan maar.

Beter is om vast te leggen welke informatie precies in een cookie mag zitten en waarvoor deze mag worden gebruikt.

De overheid is volgens mij ook zelf het grootste gevaar voor de privacy door bedrijven te verplichten om gegevens te bewaren. Daar zouden we eens een wetgeving voor moeten maken. Het zou in de grondwet moeten komen staan dat de overheid geen gegevens mag verzamelen over zijn burgers uit het zogenaamde voorzorgsbeginsel.

Dat de overheid bepaalde mensen in de gaten houdt waartegen gerede verdenking is van strafbare feiten, was vroeger te billikken. We vinden het immers een goede zaak dat de overheid misdadigers opspoort.

Maar nu gaan we naar een samenleving waarin het delen met anderen van dingen die je leuk vindt tot misdaad bestempeld wordt. Daar worden nu verdragen tegen ontwikkeld en dat maakt eigenlijk elke burger nu een wetsovertreder die in de gaten gehouden kan worden. Dat is niet meer gericht tegen een bepaalde crimineel maar iedereen.

Want ik ben nog nooit iemand tegengekomen die niet de copyrightwetten overtrad. Zelfs het kopieren van een bladzijde uit een boek of tijdschrift is immers al een wetsovetreding, dat kun je lezen voorin: Het is verboden om het geheel of delen te kopieren zonder toestemming van de uitgever. Dat heeft er echter nooit toe geleid dat er camera's bij de kopieeerapparaten stonden.

Maar met internet is dat aan het veranderen. Nu gaat de overheid actief mensen monitoren op het overtreden van de copyright wetten. Het gaat bedrijven dwingen om informatie over hun gangen te bewaren en speelt die informatie ook door aan belanghebbenden zodat die overtreders kunnen vervolgen.

De Stasi wordt een onderdeel van de overheidscontrole op internet. Want iedere burger is één potentiele terrortist, een potentiele pedosexueel en een potenitele overtreder van de copyright wetten. Burgers zijn in de ogen van de overheid nu boeven geworden en boeven moet je in de gaten houden. En dat loopt dan de praten over cookies. Een afleidingsmanoevre is dat. Het leidt ons af van de echte privacyschender: de overheid zelf.

Mensen die hopen dat hierdoor de overheid een grotere greep gaat krijgen op de samenleving vergissen zich. De effectiviteit van wetten is afhankelijk van de acceptatie van de burger. Als mensen de wetten onrechtvaardig vinden zullen ze in toenemende mate hun kont mee afvegen en de overheid kan nimmer genoeg repressie uitoefenen om dit te onderdrukken. De macht van de overheid wordt dan steeds zwakker.

Wat de overheid doet door de belangen van de grootkapitalisten te behartigen is het systeem corrupt maken. Want de overheid is er juist om de belangen beschermen van de mensen met een machtachterstand. Uiteindelijk kan dit alleen leiden tot een corrupte samenleving. De mensen verliezen het vertrouwen in de rechtvaardigheid van de overheid en gaan hun zaken onderling regelen. Ze gaan zelfs ondemocratiscche, corrupte mensen kiezen omdat die het systeem aanvallen. We zien dat met Berlusconi in Italie maar ook met Wilders in Nederland. Als aanklacht tegen het systeem kiezen ze een man wiens partij niets eens democratisch is en die vol zit met bedenkelijke opportunisten. Neem die Hero Brinkman, "de democraat", die alleen zijn eigen zetel wilde veiligstellen. Lees ik pas dat hij zijn buurman met een bijl heeft bedreigt. Dat type krijg je dan.

Ik nog steeds groot vertrouwen in de integriteit van de meeste volksvertegenwoordigers, maar de uitverkoop van belangen moet een keer ophouden, anders gaat dit systeem droeve tijden tegemoet.

Niemand heeft het recht om mij af te luisteren. Ik ben geen boef en als ik dingen wil uitwisselen dan is dat mijn zaak. Het zijn geen gestolen goederen en evenmin steel ik of verkoop ik iets dat van een ander is. Er is geen winstbejag, het is delen tot wederzijds genoegen, en ik wens er niet een crimineel om gemaakt te worden. En als de overheid dat wel doet, dan ondergraaft ze zelf de rechtstaat. Het idee dat elke nieuwe ziel die op aarde komt bij voorbaat al moet bloeden omdat een klein groepje overal eigendomclaims op laat rusten zal nooit geaccepteerd worden en steeds weer tot grote maatschappelijke onrust en strijd leiden. We komen ten slotte allemaal met niets op deze wereld. De rechtstaat is er juist om ons te beschermen tegen de overmacht van de medeburger. Dat moet niet gelegaliseerd worden. Of dat nu fysieke bedreiging of economische uitbuiting is maakt niet uit. Het gaat niet om de gebruikte middelen, maar het gebruik van macht om mensen te dwingen tot dingen die heb schaden.

Dat sites een cookie op mijn PC zetten daar kan ik mee leven, maar niet de controle die de overheid aan het voorbereiden is.

[Reactie gewijzigd door degener op zaterdag 3 juli 2010 14:43]


Beter is om vast te leggen welke informatie precies in een cookie mag zitten en waarvoor deze mag worden gebruikt.
IMO zouden de regels heel simpel kunnen zijn.

Standaard informatie als instellingen zouden gewoon toegelaten te worden

Daarna krijg je verschillende niveaus of gegevens die imo in je brouwser standaard ingesteld moeten kunnen worden, waar ieder voor zich kan instellen waar hij/zij comfortabel mee is, eventueel aangevuld met een white/black list, die uiteraard wel zelf gekozen moet kunnen worden.

Soms kan cookies heel handig zijn, zo als een lijst producten die je eerder hebt uitgezocht, opgeslagen in een cookie voor later gebruik als je terug komt.
Deze type cookies zouden imo wel om toestemming moeten vragen naar gelangen je eigen instellingen.

Andere tracking cookies zouden gewoon moeten worden verboden, als je aangeeft dat je niet wild dat ze worden opgeslagen op je PC.

De excuses dat de meeste mensen niets weten over beveiliging is imo een probleem van de overheid maar ook van mensen zelf, hoewel het voor leken moeilijk is om de juiste info te vinden.
De overheid zou een GOEDE website op moeten zetten waar alles over computer beveiliging word uitgelegd, zou moeten worden ge promote via postbus 51.

Het is imo een moeilijk onderwerp omdat er belangen van verschillende partijen rekening moet worden gehouden maar imo zou de consument op de eerste plaats moeten staan, naar gelange de implicatie is dit een eerste stap.

De excuses dat de meeste mensen niets weten over beveiliging is imo een probleem van de overheid maar ook van mensen zelf, hoewel het voor leken moeilijk is om de juiste info te vinden.
De overheid zou een GOEDE website op moeten zetten waar alles over computer beveiliging word uitgelegd, zou moeten worden ge promote via postbus 51.
Dat gaat ook bijna geen effect hebben. Gebruikers zijn nou eenmaal dom.

Als er al duizenden mensen in spookrekeningen van de Kamer van Koophandel trappen en daarom geld betalen wat ze helemaal niet schuldig zijn, denk je dat ze dan 2 keer nadenken als een website zegt 'accepteer dit cookie'?

De meeste gebruikers weten niet eens precies wat een firewall, antivirus of spyware-blocker doet. Dus als een website dan zegt 'zet het maar uit, anders werkt deze site niet', dan zie je 9 van de 10 lui netjes de instructies volgen en zijn computer kwetsbaar maken.

Normale hackers hebben we steeds minder van te vrezen. Social engineering is de nieuwe trend, dat is veel makkelijker te implementeren en moeilijker te bestrijden. Vroeger noemden we dat trouwens gewoon 'oplichting'.

Ja en nee, ik denk dat voorlichting hier is denk ik een belangrijk onderdeel van de overheid, als men maar dit goed doet. (een probleem van de meeste overheden is dat men dit half gebakken doet)

Beter is om vast te leggen welke informatie precies in een cookie mag zitten en waarvoor deze mag worden gebruikt.
Dat vind ik nu ook, cookies zijn soms nodig maar je hoeft niet alle mogelijke informatie op te slaan. Sites horen uit te leggen wat ze opslaan en waarom ze precies dat nodig hebben. Alles wat niet strict nodig is hoort niet opgeslagen te worden.

En verder ben ik met je eens dat de meeste mensen niet zien welke gevaarlijke ontwikkeling nu plaats vind. Mischien valt het straks allemaal wel mee, maar die indruk heb ik niet, ondanks alle valse sussende woorden van overheidswege.

En dingen uitwisselen, de mens heeft het altijd gedaan, maar tegenwoordig is het verboden (en dat is toch al enkele decennia al wordt er pas recent hard tegen opgetreden). Er zijn daardoor slechts twee opties: of men gaat stoppen met zogenaamd kunszinnige commerciële uitingen te kopen, of de controle wordt uitgebreid totdat iedere uiting, ieder woord gesproken, gezongen, geschreven of getypt, iedere tekening, schildering, ieder ontwerp, ieder geneuried, gespeeld of gezongen melodietje getoetst wordt aan de geregistreerde copyrights (die bij enkele bedrijven liggen) en mensen zelf niets meer mogen. Al is het mogelijk dat beide gevolgen tegelijk optreden.

Dus voor ons ontwikkelaars veranderd er wezenlijk niets? Er wordt nu toch ook al naar de instellingen van de browser "geluisterd"?

Dus eigenlijk is er niets veranderd?
Als je geen cookies wil hebben dan zorgt je browser er voor dat je die niet meer krijgt of dat je een melding krijgt dat deze geplaatst wordt. Een website kan dan wel of geen cookie plaatsen.

Cookies zijn zo'n fundamenteel onderdeel van ons internet, ze worden gebruikt om sessies te bewaren, persoonlijke instellingen op te slaan, en soms ook voor authenticatie. Elke cookie trusten zou ontzettend veel tijd kosten, en voor de beginnende gebruiker totaal onoverzichtelijk worden. Bij ons tweakers gaan de rode vlaggen wel omhoog als we een cookie van DoubleClick zien, maar normale gebruikers zullen hem waarschijnlijk gewoon accepteren uit angst om iets fout te doen.

Een cookiewetgeving is een erg goed plan, maar niet op deze manier.

Also, voor de mensen die alle cookies zat zijn: TACO is een hele leuke firefox plugin die tracking cookies blokt. Helaas wel gebundeld met een of andere privacytool tegenwoordig, dus probeer een oude versie te vinden.

Also 2: weer een geniaal plaatje zoals altijd.

Beef Taco
This add-on is a fork of the original TACO v2.0, which went commercial in v3.0 and no longer suited my needs. Please consider both versions before selecting one, as TACO 3.0 has many more features.

Dankjewel, die fork kende ik nog niet. Highly recommended.

Nou dat is ook overdreven hoor... Tweakers mag van mij een cookie plaatsen, andere sites waar ik op inlog ook, sites waar ik een shopping cart heb ook, maar dan heb je misschien wat, 1 of 2% van alle cookies gehad? De overgrote meerderheid van alle cookies bieden geen voordeel voor de eindgebruiker, dus een systeem waarbij je per site even toestemming moet geven of die site cookies mag gebruiken lijkt me helemaal zo erg niet.

Oftwel, de bescherming is er alleen voor de mensen die weten hoe ze zich moeten beschermen. :(

En de mensen die er geen bal om geven zijn het zelf schuld! Als er geen APK keuring zou zijn, zouden er honderden, sorrie, tienduizenenden (letterlijke) koekblikken rondrijden! Dus als je er zelf niets aan doet: eigen schuld. Zo ingewikkeld is het niet om je even 10 min te interesseren in cookies!

Als er geen APK keuring zou zijn, zouden er honderden, sorrie, tienduizenenden (letterlijke) koekblikken rondrijden! Dus als je er zelf niets aan doet: eigen schuld.
Ha, weer een autovergelijking :+
Als de koekblikeigenaren hooguit tegen een paal of een monument zouden kunnen rijden was het niet erg. Graag zelfs. Maar die apk-loze eigenaren met brakke remmen kunnen ook mij van mijn fiets rijden of een groepje scholieren.

De vraag is eerder wat is het definitie van een "Cookie". Iedereen op de planeet die engels kent weet dat het iets eetbaars is.

Wat is het link tussen een echte "Cookie" en die voor een brouwerser?
Zolang je hier geen degelijk antwoord op kan krijgen zal men alleen maar denken dat het een belachelijke benaming is welke bedacht is door een klein kind. En helaas hebben ze volledig gelijk. En dan gaan vragen aan die mensen of ze de tijd willen steken in kinderachtige onzin?

Zij willen gewoon informatie opzoeken op het internet en niet lastig gevallen worden met nerd benamingen wat kant noch wal slaat.

[edit]
Ik zelf zou meer iets willen zien als "WPC" Web Page Configuration. Dan hoef je niet eens uit te leggen wat het doet maar is het in 1 oog opslag duidelijk voor de gemiddelde mens waar het voor is.

[Reactie gewijzigd door Caelestis op zondag 4 juli 2010 11:18]


Als je op de fiets het verkeer in gaat, moet je enigszins de verkeersregels kennen om veilig bezig te zijn. Net zo goed moet je als je het internet op gaat weten wat de gevaren zijn. Als je daar geen tijd/zin voor hebt, dan heb je altijd nog de optie om al je privacy instellingen van je browser en firewall+virusscanner op strict te zetten. Als je zelfs dat niet kan dan hoor je niet te internetten.

[Reactie gewijzigd door stefanos1990 op zaterdag 3 juli 2010 15:15]


Jammerlijk dat ze niet iets gedaan hebben aan foreign cookies die niet bij de URI horen die je bezoekt maar ingelinkt worden met plaatjes of advertenties van een extern domein.

Dus een heleboel ophef over niets achteraf?

En het afleiden van de browser instellingen voor wel of niet opslaan van cookies, dat is toch niets nieuws, of mis ik nu iets?

Nu kan ik van een kant wel begrijpen dat ze zoiets als dit wilden invoeren, sommige mensen zijn echt complete digibeten en geven hun wachtwoorden zo'n beetje als erom gevraagd word. Zou het niet handiger zijn om voor die mensen een soort online cursus te bedenken, om ze correct te informeren?

Wat betreft de regering: laat er alstublieft een minister van IT komen die ook daadwerkelijk geschoold is in dat onderwerp. Want wat we nu hebben, allemaal kamerleden die dingen zoals "gegevens worden als cookies opgeslagen" en dan meteen roepen dat privacy in het geding is (want natuurlijk heerlijk hypocriet is in de huidige samenleving, maar dat terzijde) en verder geen idee hebben wat het inhoudt of wat er dan wel mee te doen is.

Een verkwisting van tijd en geld is dit geweest, met als uitkomst dat we weer terug bij af zijn.

"niet langer hoeft de website toestemming te vragen, maar de website mag afleiden uit de instellingen van de browser dat de gebruiker akkoord is met het plaatsen van cookies. "


Kneuzen in de politiek, niet de website maar de browser bepaald of een cookie geplaatst mag worden, wordt echt eens tijd dat er mensen met IT kennis in de kamer komen.

Ik ben wel voorstander van default cookies weigeren in alle browsers. 99% van de cookie-data is overbodig. Laat de servers maar wat meer werk doen ipv bezoekers te spammen met ongevraagde bestanden.

Volgens mij is het alleen maar handig voor verbindingen die vaak een ander ip krijgen en dan alleen op websites die geen gebruik maken van een gebruikersregistratie. Dan heb je niks om de gebruiker te identificeren.
Maar waarschijnlijk wil die gebruiker dat dan ook dus waarom niet gewoon zijn gang laten gaan?

Je vergeet alleen de zeeën van computers achter een NAT, die dus samen een IP delen. Als de server je puur op IP-adres zouden moeten identificeren dan zou straks ineens je buurman op school of je collega met jouw account op tweakers zitten te posten (bv).

Hoezo met jou account? Hoe komt ie aan je wachtwoord? Als een gebruiker met zijn account is ingelogd heb je zijn ip niet meer nodig. Je weet al wie het is en kunt eventueel zijn persoonlijke instellingen uit je database halen.

Daar ligt het probleem met die cookies. Puur commerciele belangen. Er moeten gegevens over mensen verzameld kunnen worden zonder dat ze inloggen en zich ervan bewust zijn.

Als je je cookies verwijdert, ben je automatisch weer uitgelogd. Cookies zijn juist nodig voor het inloggen op websites e.d.

Sorry, maar je hebt werkelijk geen idee waar je over praat. Hoe denk jij dat een website weet dat jij ingelogd bent? Juist... cookies! Er blijft geen verbinding openstaan tussen website en bezoeker waardoor je 'weet' wie die bezoeker is. Een cookie wordt gebruikt om dat gebrek op te vangen.

[Reactie gewijzigd door brama op zaterdag 3 juli 2010 13:51]


Omdat ik mezelf heb ingelogd? Of kunnen ze dat niet onthouden? Mijn browser wel in ieder geval. Ok, als ik die opnieuw opstart moet ie weer opnieuw mijn username/wachtwoord versturen, maar dat is toch geen probleem? Of gaat het er alleen maar om dat ene klikje op Login over te slaan?

Nee, dat kan je browser dus niet. Probeer het maar, stel je browser in om helemaal geen cookies te accepteren, wis vervolgens je tweakers.net cookie en probeer in te loggen. Lukt je niet. Je krijgt geen foutmelding maar zodra je weg navigeert van het "je bent ingelogd" scherm ben je weer uitgelogd.

We kunnen ook je password elke keer in een hidden field stoppen, lekker makkelijk voor sniffers aangezien veel logins niet via https lopen :)

Als een gebruiker met zijn account is ingelogd heb je zijn ip niet meer nodig.
oh, en als de gebruiker zich vervolgens ernstig gaat misdragen en de data in de database vals is, of de account is gekraakt door iemand dan de echte eigenaar? Dan wil je aan de hand van het IP toch echt kunnen traceren wie het is.

voor abuse zaken zeer boeiend.

Cookies heb je nodig voor (fatsoenlijke) gebruikersregistratie. Dus je zou bijvoorbeeld ook niet meer in kunnen inloggen in tweakers. Dus nee, 99% van de cookie-data is niet overbodig. Log maar eens in om wat websites waarbij je bent geregistreerd, gooi al je cookies weg: en overal ben je uitgelogd.

Natuurlijk worden cookies ook gebruikt voor trackingdata (ads enzovoorts). Maar cookies zijn alleen niet meer de enige bron van tracking. Er zijn bijvoorbeeld ook sites (zoals Facebook, weet niet of ze dit nog steeds doen) een hele bult persoonlijke informatie in de url inbakken. Vervolgens word deze data dus naar de ads 'verstuurd' als de referer op het moment dat je ad word opgevraagd. Maar er zijn nog veel meer van dat soort technieken.

Het lijkt alsof ze nodig zijn omdat het een ingeburgerde standaard is en de meeste websites er op dit moment gebruik van maken.
Maar het zou ook anders kunnen. Zoals ik hierboven al zei: Als je zonodig wil weten wie de bezoeker van je site is kun je hem gewoon laten inloggen en zelf info bijhouden over je gebruikers, waaronder ook de informatie over of hij is ingelogd, hoe lang hij inactief is en wanneer hij automatisch wordt uitgelogd.
Als je dat niet doet wil je eigen cpu-cycles sparen of informatie over bezoekers verzamelen zonder dat ze het merken.

[Reactie gewijzigd door blorf op zaterdag 3 juli 2010 13:42]


Waar jij het over hebt zijn sessies (waarvan tweakers.net ook gebruikt maakt). Sessies werken dan vervolgens weer door serverside informatie te combineren met cookies. Je hebt namelijk nog steeds een soort van identificatie nodig om te weten wie een bepaalde inkomende verbinding is. IP identificatie is om diverse redenen erg onverstandig om te gebruiken.

[Reactie gewijzigd door Scorpion1984 op zaterdag 3 juli 2010 13:46]


En zoals boven vergeet je ergens dat een site dat bijhoudt middels cookies. Zonder cookies kun je niet zeker weten wie de pagina bezoekt, dat is nou juist het hele eieren eten!


En jij bepaald dat dat voor iedereen onzin is, dat je ingelogd blijft na het sluiten van je browser? Daarnaast weet ik niet wat dat te maken heeft met wel of niet cookies.

Daarnaast is de regel maken dat cookies alleen mogen gezet worden als iemand is ingelogd lastig te controleren, en je gaat ook gebruiksgemak wegslopen: zoals het gebruiksgemak dat wel al je gebruikersnaam is ingevuld, en diverse andere implementaties. Cookies zijn nou eenmaal voor heel veel dingen handig of onvermijdelijk (met de huidige mogelijkheden op het web).

Dat is inderdaad *wel* zinnig. Vaststellen waarvoor je cookies mag gebruiken (en naast cookies ook andere informatie die je browser meestuurt). Zo kun je er wel vanuit gaan dat als iemand inlogt, dat die geen bezwaar heeft tegen een cookie dat enkel gebruikt wordt om bij te houden dat je ingelogd bent. Voor alle andere vormen van informatiewinnig is dat inderdaad niet zo voor de hand liggend, en daar zou je wel voor gewaarschuwd mogen worden.

Het probleem met het voorstel is ook niet dat de gedachte erachte slecht is (niet zomaar informatie verzamelen zonder dat de gebruiker hiervan bewust is), maar dat de implementatie ervan nergens op slaat. Dit door een gebrekkige technische kennis.

In principe zou de standaardinstelling van een browser moeten zijn dat je alleen gevraagd wordt om toestemming voor een cookie als het voor iets anders gebruikt wordt dan ingelogd te blijven op een website (waarbij 'ingelogd blijven' betekent dat je eerst expliciet met een naam/wachtwoord (oid) moet inloggen). Verder zou er een categorisering moeten zijn die aangeeft waarvoor zo'n cookie dan gebruikt wordt, zodat je met 1 oogopslag meteen ziet of het gebruikt wordt om data te verzamelen voor advertentiedoeleinden of iets dergelijks.

Dan zullen daar wel goeie implementaties voor gevonden moeten worden. Dat een website dat maar moet gaan vragen aan een browser, klinkt mij bijvoorbeeld iets te simpel te omzeilen.

Jou voorstel: je kan niet weten of dat een user inlogd of gewoon een formulier heeft verstuurd, dus dan weet je nog niks. Het probleem met die categorisering is dat iemand het moet gaan categoriseren, en met de hand door een organisatie laten doen is natuurlijk niet werkbaar.

Het idee is natuurlijk dat websites die zich niet aan de regels houden op de vingers getikt worden. Technisch valt het inderdaad niet af te dwingen als de site niet meewerkt. Nou kan je niet elke website dwingen zich hieraan te houden (e.g. sites uit vage landen), dus zou je met certificering kunnen werken zodat je sites zonder certificaat standaard toegang tot cookies kunt weigeren. Bonafide sites zullen dan vanzelf wel mee gaan doen. Als zoiets er van komt, dan moet het wel zo breed mogelijk, anders gaat elk land/regio een eigen systeem verzinnen.

Categoriseren: Ook hier is de aanbieder verplicht zelf een categorie te kiezen (uit een klein fixed lijstje categorieen), en wordt je hard afgestrafd als je hiermee sjoemelt.

Denken ze nou echt dat buitenlandse sites iets gaan veranderen als de nederlandse wet veranderd?

Hoewel je opmerking relevant is, gaat het hier wel om een Europese wet/richtlijn, dus het is niet zo dat enkel in Nederland de wet ingevoerd wordt. Hoe ie in andere landen ingevoerd wordt is uiteraard nog afwachten.

Ja.
Want als jij als buitenlands bedrijf wil levenren, zul je aan de wet moeten voldoen.

Dus google zal zich aan moeten passen willen nederlandse bedrijven nog google ads op hun site mogen zetten, moet jij eens zien hoe snel google bijdraait.

Natuurlijk, een of ander obscuur bedrijfje dat af en toe eens een pakketje naar dederlands verscheept heb je er niet mee, maar als je een beetje groot bent in Nederland, krijg je vanzelf aandacht.

Mja. Op zich zou ik er niets op tegen gehad hebben dat er de *optie* was om bij elke cookie informatie mee te geven waarvoor deze gebruikt wordt. Dat zouden ze dan in het venster waar de lijst van cookies staat kunnen gebruiken om meer informatie aan de gebruiker te geven. Alleen is dat dan weer een extra overhead aan het dataverkeer, wat we het liefst toch altijd zo beperkt mogelijk willen houden. Zo iets verplichten was sowieso al onzin, maar als er vanuit weet ik veel welke hoek dit idee naar voren zou geschoven worden, dan zou ik het wel willen ondersteunen.

Telkens als er hier artikels over komen, doet me dat denken aan de text-based browser Lynx die ik af en toe eens gebruik om te zien hoe een site er zou uitzien voor een systeem dat enkel tekst kan weergeven: daar wordt er namelijk bij elke cookie gevraagd of je die wil accepteren of niet.

EDIT: typo fixed

[Reactie gewijzigd door Glodenox op zaterdag 3 juli 2010 14:33]


Volgens mij is dat een bug. Ik herinner me dat ie in het begin "allow all cookies?" vraagt en daar vervolgens niks mee doet en telkens opnieuw toestemming blijft vragen. Misschien iets met bestandspermissies ofzo?

En tegen de tijd dat alle cookiewetgeving rond is, dan staat html 5 client-side storage voor de deur... ik snap niet dat ze wetten willen maken over specifieke technologieën; ze moeten wetten maken mbt het idee, bijvoorbeeld dat je geen informatie mag opslaan die de gebruiker kan identificeren zonder toestemming, en/of die data niet voor andere doeleinden dan noodzakelijk voor het functioneren van de site mag gebruiken.

[Reactie gewijzigd door Zoijar op zaterdag 3 juli 2010 13:48]

«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 12:53 Hacker zegt presentatie af om bedreiging door banken
Vorige 11:48 Vodafone ondervindt problemen na zege Nederlands elftal
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011