Wat zijn Cookies?
Cookies zijn kleine tekstbestanden die op een pc
worden geplaatst en worden uitgelezen door de
browser (o.a. Google Chrome, Internet Explorer,
Firefox) bij het openen van een internetpagina.
De maker van een cookie bepaalt wat hij in het
cookie zet. Zolang een gebruiker geen
persoonsgegevens invult op de bezochte site, kan
het cookie deze informatie ook niet bevatten.
Er bestaan directe en indirecte cookies, ook wel
first- en third party cookies genoemd.
Cookie wetgeving
Sinds 5 juni 2012 moeten op grond van de Telecommunicatiewet websites je informeren als zij cookies willen plaatsen die bijvoorbeeld je surfgedrag bijhouden.
Zij mogen deze alleen plaatsen als je hiervoor toestemming geeft.
De wetgeving richt zich naast je eigen cookies ook op cookies van anderen die via je website worden opgeslagen. Denk hierbij aan bijvoorbeeld:
- Facebook ‘vind ik leuk’ knop op je site (Facebook zet een cookie)
- Twitter ’tweet’ knop
- Google Analytics. Een veel gebruikt gratis analyse programma van Google.
- Google +1 knop
- Reclame. Bijvoorbeeld Adwords van Google, of affiliateprogramma’s.
Zodra je een van deze mogelijkheden op je website hebt, ben je volgens de wet verplicht om vooraf toestemming aan de gebruiker te vragen.
Doe je dat niet, dan mag je deze opties niet aanbieden.
Websites hebben deze toestemming niet nodig voor cookies die noodzakelijk zijn om een dienst of webshop te laten functioneren.
Dit zijn bijvoorbeeld bestanden die bijhouden wat je in je virtuele winkelwagentje hebt, of je inloggegevens.
Dus websites die cookies plaatsen moeten de gebruiker duidelijk en volledig informeren en toestemming hiervoor vragen.
En dat is nog niet alles!
Vanaf 1 januari 2013 geldt hierbij voor cookies die surfgedrag volgen (tracking cookies) een rechtsvermoeden: de wet gaat er dan vanuit dat wie een cookie plaatst om surfgedrag te volgen, dat doet om persoonsgegevens te verwerken. Dit betekent dat voor cookies die surfgedrag volgen in de regel ondubbelzinnige toestemming vereist is, tenzij de plaatser van de cookies kan bewijzen dat hij geen persoonsgegevens verwerkt.
Dit betekent dat deze regeling valt onder de Wet bescherming persoonsgegevens.
Op grond van deze wet moet degene die persoonsgegevens verwerkt voor die verwerking in de regel zogenoemde ondubbelzinnige toestemming hebben.
Uitvoering
Nederland is het braafste jongetje uit de klas, met de strengste wetgeving hierin van Europa. De regels waren ten tijde van de invoering van de wet technisch bijna niet haalbaar. Zeker niet voor de kleine zelfstandigen die hun website vaak via bekenden of familie hadden laten bouwen. Ook veel grote bedrijven hadden hun zaakjes op 5 juni nog niet voor elkaar.
Nu ga je steeds meer websites zien die op hun eigen wijze invulling geven aan de wet. Echter alleen de manier van Fok.nl is dè manier die precies volgens de letter van de wet op is gesteld.
Zoals je ziet krijg je dan een bijna onwerkbare situatie voor de bezoekers van je website.
Maar klanten hoeft het niet te kosten getuige het onderzoek van Sundioweb (geplaatst op Emerce) over Sunweb die een soort gelijke oplossing als Fok.nl heeft gekozen. De resultaten zijn verrassend en de moeite waard om even het artikel te lezen.
Browsers
Als de browsers automatisch alle cookies uit zouden zetten, dan was er geen vuiltje aan de lucht. Dat is echter nog niet het geval. Er zijn echter wel al geluiden die aangeven dat in de nieuwere versies van de browsers hier rekening mee gehouden zal gaan worden.
En nu?
Omdat de overheid wel aangeeft wat wel of niet mag, maar niet hoe je dit moet uitvoeren, is er veel verwarring onder de websitebouwers.
Echte plugins die voor de volle 100% dekken wat de Nederlandse wetgeving ons vraagt bestaan nog niet.
Je zal een programmeur moeten inhuren om het helemaal naar maat te maken.
Maar de onderstaande plugins komen een heel aardig eind in de richting. Met behulp van een van deze plugins voldoe je voor een groot gedeelte aan de wetgeving, maar niet helemaal. Maar omdat het gros van de Nederlandse websites nog helemaal niets doen met de Cookiewetgeving, èn dat de browsers waarschijnlijk in de nabije toekomst het cookieprobleem op gaan lossen, zit je relatief veilig door een van de onderstaande plugins te gebruiken.
Cookillian (voor deze plugin heb je minimaal php 5.3 nodig)
Als je wilt weten welke cookies je website gebruikt, dan kan je dat via deze pagina van de Cookiechecker opzoeken.
Standaardteksten die je zou kunnen gebruiken kan je via het artikel van Marketingsfacts bij het IAB vinden. Echter het lijkt erop dat men door het verplicht gebruiken van alleen deze teksten aanstuurt op een rechtszaak.
Bronnen:
De regels volgens de Rijksoverheid.
Voor een heldere uitleg over de Cookiewet en waar je op moet letten bekijk deze handleiding Cookiewet van DDMA.
Update 22 november 2012
Volgens dit bericht van Marketingfacts heeft D66 een voorstel op tafel liggen voor een aanpassing van de Cookiewet.
Dit houdt in dat als je je houdt aan de volgende regels geen Cookiebericht en goedkeuring nodig hebt op je website:
- Geen Google Analytics
- Geen social media knoppen, zoals in het begin van dit bericht is weergegeven
- Geen advertenties van derden
D66 wil echter analytics programma’s wel toestaan. Echter Google sluist alle gegevens door naar webservers in de VS, en dat mag niet.
Je zou dus wel een analytics programma of plugin mogen gebruiken die alle gegevens (geanonimiseerd) opslaat op je eigen webruimte.
Volgens mij heb ik hiervoor een geschikte plugin gevonden: WP Slimstat.
Je moet echter wel de ip-adressen van de bezoekers anonimiseren door de laatste 8 cijfers te laten veranderen in sterretjes.
Volgens de makers voldoet je website dan aan de Europese wetgeving op het gebied van Cookies.
De plugin echter voorziet ook in een wereldmap.
Ik heb nog niet de mogelijkheid gevonden deze uit te zetten. Dat zou officieel wel moeten.
Dus helemaal perfect is het nog niet, maar komt echt aardig in de buurt.
Heb je een goede plugin gevonden die nog beter voldoet? Laat het ons in de reactie hieronder weten!