EU privacy cookie directive

libralion · **Posted:** Sun Jun 24, 2012 10:40 am

Rolf wrote:

libralion wrote:

I don't know about the UK, but the Dutch law spefically states that you have to ask permission before you can place cookies.

No, the Dutch law does not state that.
Even the website of the Dutch government just has a "cookie" link in the footer, with a text like "we put cookies at your computer, what are they for and how can YOU prevent them in your webbrowser..."

Some related Dutch government links:
http://www.rijksoverheid.nl/cookies
http://www.waarschuwingsdienst.nl/Risic ... ivacy.html
http://www.waarschuwingsdienst.nl/Veili ... wsers.html

And beside that, the cookie law is an European law, so will be the same in all EU countries...

Sorry to disagree, but the new Dutch law does state that.
Read here: http://www.rijksoverheid.nl/documenten-en-publicaties/persberichten/2012/06/01/nieuwe-telecommunicatiewet-treedt-5-juni-2012-in-werking.html

"Het betreffende artikel Art 11.7a is onderdeel van Hoofdstuk 11 "bescherming van de persoonlijke levenssfeer" van de Telecomwet, en stelt (o.a.):

Onverminderd de Wet bescherming persoonsgegevens dient een ieder die door middel van elektronische communicatienetwerken toegang wenst te verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een gebruiker dan wel gegevens wenst op te slaan in de randapparatuur van de gebruiker:

a. de gebruiker duidelijke en volledige informatie te verstrekken overeenkomstig de Wet bescherming persoonsgegevens, en in ieder geval omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan, en

b. van de gebruiker toestemming te hebben verkregen voor de desbetreffende handeling."

http://www.rijksoverheid.nl/documenten-en-publicaties/persberichten/2012/06/01/nieuwe-telecommunicatiewet-treedt-5-juni-2012-in-werking.html

Johanna

Rolf · **Posted:** Sun Jun 24, 2012 11:55 am

@libralion
http://www.opta.nl/nl/download/publicatie/?id=3595
Read "Veelgestelde vragen over de nieuwe cookieregels"

Quote:

Q: Zijn de regels van toepassing op alle cookies?
Op grond van artikel 11.7a, derde lid, Tw zijn er twee uitzonderingen. Deze uitzonderingen op het
plaatsen en/of benaderen van gegevens zonder het vragen van toestemming en vooraf informeren
van gebruikers gelden niet indien dit nodig is om communicatie uit te voeren. Tevens geldt dit niet
indien het opslaan van gegevens of toegang verkrijgen tot gegevens strikt noodzakelijk is voor een
door een gebruiker gevraagde dienst. Daarbij valt bijvoorbeeld te denken aan een cookie die nodig is
om af te rekenen bij een webshop of ten behoeve van het inloggen bij internetbankieren. De regels zijn van toepassing op zowel first- als third-party cookies.

So the session cookies CMSMS uses for Core, FEU and webshop modules are a part of the exception in the law.

If I can find a similar document from the OPTA in English I will post it here.

libralion · **Posted:** Mon Jun 25, 2012 7:45 am

@Rolf
Ok. I asked the people at the Dutch cookie site and I think you are right. It is all pretty confusing, but I think I have it clear now.

Johanna

blackrain · **Posted:** Mon Sep 03, 2012 12:07 pm

It appears that there is a large amount of confusion about when consent is needed and whether the cookies on a standard CMSMS installation apply.

In short a standard installation i.e. CMSMS v1.11.1 only use session cookies for remembering things like 'is the admin user logged in' to the backend. These details carry no personal information and are destroyed when the browser closed. None of the cookies are persistent and therefore need no action for website owner.

It is and always has been best practice to inform the user in your 'privacy policy' that you use session cookies to use the website effectively and that at no time do you collect personal information using cookies, unless you are setting persistent cookies to be stored on the users device, like for shopping carts and such.

In my opinion NOT CMSMS's responsibility to provide this information as each installation is adapted and used to the website owners spec, and as we all know this can be hugely different from client to client.

Lastly if you are still worried about it, be rest assured that the cookie directive has implied consent at its core, meaning unless the user objects, it's ok to use cookies.

Hope this helps

Mark

Rolf · **Posted:** Sat Sep 29, 2012 6:32 pm

http://dev.cmsmadesimple.org/projects/cookie_consent

Have fun,

Rolf

Rolf · **Posted:** Mon Oct 29, 2012 11:28 am

FYI anonymize IP Addresses in Google Analytics:
https://developers.google.com/analytics ... nonymizeIp

Grtz. Rolf

EU privacy cookie directive

Who is online