RONDE TAFEL SESSIE COOKIEWETGEVING

RONDE TAFEL SESSIE COOKIEWETGEVING WELKOM!

Copyright © 2012, iProspect, Inc. All rights reserved.

PROGRAMMA 10.00-10.15

Voorstelrondje & individuele verwachtingen

10.15-11.00

De cookiewet in de praktijk (Richard van Schaik, partner DLA Piper advocaten)

11.00-11.15

Coffee break

11.15-11.45

Cookiewet stellingen: implicaties performance campagnes

11.45-12.30

Cookiewet praktijkvoorbeelden: compliant of niet? Toepasbaar voor eigen website?

12.30-13.00

Lunch

Digital Performance on a Global Scale. Copyright © 2012, iProspect, Inc. All rights reserved.

NEXT UP: RICHARD VAN SCHAIK, PARTNER, DLA PIPER ADVOCATEN


Cookieregels in de praktijk Richard van Schaik

Agenda

1.

Oude situatie (tot 5 juni 2012)

2.

Regels vanuit Europa

3.

Implementatie in Nederland

Oude situatie - informatieplicht

Oude situatie: Artikel 4.1 BUDE  Informatieplicht voorafgaand aan plaatsen van cookie

 Opt out  Ook persoonsgegevens?

Oude situatie – Cookies en behavioral targeting

Commercieel gebruik van persoonsgegevens – behavioral targeting  Is een cookie een persoonsgegeven? - surfgedrag van unieke computer is eenvoudig te identificeren, en daarmee vaak ook van gebruiker ervan; - bepaalde gedragingen kunnen aan gebruiker worden toegeschreven, ook al is naam niet bekend. In dat geval: Wbp van toepassing

Persoonsgegevens – juridisch kader  Privacyrichtlijn (95/46)

 E-Privacyrichtlijn 2009/136/EG  Besluit BUDE (tot mei 2011)  Wet bescherming persoonsgegevens  Telecommunicatiewet  Opinie Artikel 29 Werkgroep  Gedragscode Financiele Instellingen  Code E-mail

 Code E-Mail Zakelijke Ontvangers

11

Oude situatie – informatieplicht

Privacy statement Transavia: “Cookies zijn erop gericht bepaalde handelingen en transacties van bezoekers op onze website te registreren en op basis van deze gegevens bepaalde profielen aan te wijzen voor de desbetreffende bezoekers. Wanneer de desbetreffende bezoeker op een website binnen het netwerk van Yieldivision komt, dan wordt er een advertentie uiting getoond op basis van het aangewezen profiel.”

Agenda

1.


2.


3.


Regels vanuit Europa - Richtlijn

2009: Aanpassing Artikel 5.3 E-Privacy Richtlijn Opslag van informatie* en toegang tot opgeslagen informatie op eindapparatuur van een abonnee of gebruik: Toegestaan op voorwaarde dat abonnee of gebruiker toestemming heeft verleend, na te zijn voorzien van duidelijke en volledige informatie (..) over de doeleinden van de verwerking. * Dit is ruimer dan begrip persoonsgegevens.

 Implementatie: mei 2011

Regels vanuit Europa – Artikel 29 Werkgroep  opinie van Artikel 29 Werkgroep (onafhankelijke advies -en overlegorgaan van Europese privacytoezichthouders) over behavioral targeting: - artikel 5 (3) e-privacy richtlijn van toepassing - van opt-out naar opt-in - uitgebreide informatieplicht vereist - naast advertentienetwerken ook websitehouder verantwoordelijk - Centrale vraag: hoe begrip toestemming in te vullen

Agenda

1.


2.


3.


Implementatie in Nederland: definitieve tekst 

Artikel 11.7a Telecommunicatiewet

“1. Onverminderd de Wet bescherming persoonsgegevens dient een ieder die door middel van elektronische communicatienetwerken toegang wenst te verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een gebruiker dan wel gegevens wenst op te slaan in de randapparatuur van de gebruiker: a. de gebruiker duidelijke en volledige informatie te verstrekken overeenkomstig de Wet bescherming persoonsgegevens, en in ieder geval omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan, en b. van de gebruiker toestemming te hebben verkregen voor de desbetreffende handeling. Een handeling als bedoeld in de aanhef, die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden, wordt vermoed een verwerking van persoonsgegevens te zijn, als bedoeld in artikel 1, onderdeel b, van de Wet bescherming persoonsgegevens. 3. Het bepaalde in het eerste en tweede lid is niet van toepassing, voor zover het de technische opslag of toegang tot gegevens betreft met als uitsluitend doel:

a. de communicatie over een elektronisch communicatienetwerk uit te voeren, of b. de door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij te leveren en de opslag of toegang tot gegevens daarvoor strikt noodzakelijk is.

Implementatie in Nederland – verplichting: informatie

Informatieverplichting: voorafgaand aan plaatsing Inhoud: - dát er geplaatst wordt; - doel plaatsing; - afzender; - verstrekking aan derden

Implementatie in Nederland: toestemming

 Richtlijn 2009/136:

"Wanneer dit technisch mogelijk en doeltreffend is, kan de toestemming van de gebruiker met de verwerking worden uitgedrukt door gebruik te maken van de desbetreffende instellingen van een browser of een andere toepassing." Echter browserinstellingen (vooralsnog) onvoldoende

Implementatie in Nederland – verplichting: toestemming

Toestemming: 'vrij, specifiek en op informatie berustend' In beginsel vormvrij (pop-up, banner, overlay, splash pagina, toolbar, registreren).

Niet: verwijzing naar algemene voorwaarden / privacy statement Niet: default settings browser

Stelling – Is dit compliant met de wet?

Als bezoekers van mijn website geen cookies accepteren weiger ik ze de toegang

Stelling – Is dit compliant met de wet?

Als bezoekers van mijn website geen cookies accepteren weiger ik ze de toegang

JA Toestemming mag voorwaarde zijn voor toegang website

Stelling - Is dit compliant met de wet?

Mijn bezoekers kunnen het aangeven als ze geen cookies geplaatst willen hebben, dus ik voldoe aan de wetgeving

Voorbeeld: Telegraaf (i)

Voorbeeld: Telegraaf (ii)

Commercieel gebruik persoonsgegevens

13-12-2010

Voorbeeld: Telegraaf (iii)

Voorbeeld: ICO (UK)


13-12-2010

Stelling: Is dit compliant met de wet?

Mijn website gebruikt andere technieken om informatie op te slaan, dus ik hoef geen toestemming te vragen.


13-12-2010

Implementatie in Nederland – verplichting: reikwijdte

Vr. Alleen cookies?

Nee – iedere techniek mbt plaatsen/lezen gegevens op randapparatuur (o.a. Flashcookies, HTML5-local storage, browser fingerprints, set-up boxes digitale teV0) Vr. Alle cookies? Nee – functionele cookies uitgezonderd Vr.: Alleen computers? Nee – alle randapparatuur (smartphones, spelcomputers, tablets)

Implementatie in Nederland – verplichting: reikwijdte

Vr. Alleen Nederland?

Nee – volgens de wet: ook buitenlandse websites Vr. Wie verantwoordelijk? Een ieder die cookies plaatst (Dus eigenaar website. Adverteerders ook ?) Vr. Cookies onbeperkt houdbaar? Ja – tenzij (intrekken toestemming, wijziging aard cookie)

Stelling - Is dit aan te raden, ja of nee?

Ik houd me niet bezig met de cookiewet, want de OPTA controleert toch pas op naleving van de wet vanaf 1 januari 2013.


13-12-2010

Stelling - Is dit aan te raden, ja of nee?

Ik houd me niet bezig met de cookiewet, want de OPTA controleert toch pas op naleving van de wet vanaf 1 januari 2013.

NEE OPTA heeft aangekondigd vanaf heden te controleren. De naleving van de wet bescherming persoonsgegevens ten aanzien van cookies gaat wel vanaf 1 januari 2013 in.

Implementatie in Nederland – verplichting: persoonsgegevens?

Indien doel plaatsing cookies is: verzamelen, combineren of analyseren van gegevens (bijhouden surfgedrag), zoals tracking cookies:  vermoeden van verwerking van persoonsgegevens  Wbp van toepassing (meldplicht, etc.)

Vragen? 06-52005925 [email protected]

EVERYTHING MATTERS

COFFEE BREAK


COOKIEWET STELLINGEN: IMPLICATIES PERFORMANCE CAMPAGNES


IK WIL EEN DISPLAY CAMPAGNE INZETTEN, MAAR ALLEEN OP WEBSITES DIE VOLLEDIG COMPLIANT ZIJN AAN TE RADEN, JA OF NEE?


ALS EEN BEZOEKER VIA EEN DISPLAY ADVERTENTIE OP MIJN WEBSITE TERECHT KOMT, WAAR AL TOESTEMMING VOOR COOKIEPLAATSING IS GEGEVEN, HOEFT ER OP MIJN WEBSITE GEEN TWEEDE KEER TOESTEMMING TE WORDEN GEGEVEN WAAR OF NIET WAAR?


Advertentie bij mediaexploitant • Mediaexploitant is verantwoordelijk voor toestemmingverkrijging plaatsing cookies

Klik door bezoeker

Landingspagina website adverteerder • Adverteerder is verantwoordelijk voor toestemming verkrijging plaatsing cookies


DE COOKIEWETGEVING HEEFT ALLEEN BETREKKING OP DISPLAY EN NIET OP SEARCH WAAR OF NIET WAAR?


Google Search Engine Advertising

Google is verantwoordelijk voor toestemming-verkrijging plaatsing cookies – is verkregen via privacy policy

Klik door bezoeker

iProspect Search Engine tracking

Landingspagina website adverteerder

Adverteerder is verantwoordelijk voor toestemming verkrijging plaatsing cookies


PRAKTIJKVOORBEELDEN



COOKIES & SEO


HARTELIJK DANK VOOR UW AANWEZIGHEID! U ONTVANGT IN UW MAILBOX: LINK WAAR DE PRESENTATIE TE DOWNLOADEN IS EVALUATIE – WIJ STELLEN UW MENING ZEER OP PRIJS


VRAGEN? RICHARD VAN SCHAIK [email protected] MARK VAN DIJK [email protected]

HTTP://WWW.IPROSPECT.NL/PERSBERICHTEN/COOKIEWET.HTML Digital Performance on a Global Scale. Copyright © 2012, iProspect, Inc. All rights reserved.

LUNCH


RONDE TAFEL SESSIE COOKIEWETGEVING

Recommend Documents