Breakfast club cookie wetgeving

102
Thursday, July 19, 12

description

De presentatie van de Breakfast club van the valley gegeven op 19 Jul 2012. Voor de whitepaper kun je hier terecht: http://thevalley.nl/nieuws-en-evenementen/cid(140)/cookieverbod,-wat-moet-je-ermee_99_-download-hier-onze-whitepaper!

Transcript of Breakfast club cookie wetgeving

Page 1: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 2: Breakfast club cookie wetgeving

internetbureau e-mailmarketingbureau reclamebureau mobile apps for brands

Thursday, July 19, 12

Page 3: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 4: Breakfast club cookie wetgeving

Agenda08.00 - 08.15: 08.15 - 08.20: 08.20 - 08.45:

08.45 - 09.30:

09.30 - 09.45: 09.45 - 10.00: 10.00:

Breakfast Intro De totstandkoming en uitleg van de cookiewet Hoe pas je dit toe in de praktijk? PauzeE-mailveiligheidEinde sessie

Thursday, July 19, 12

Page 5: Breakfast club cookie wetgeving

De totstandkoming van de cookiewetgeving en de uitleg ervan

Thursday, July 19, 12

Page 6: Breakfast club cookie wetgeving

Minke Feenstralegal counsel the valley

Thursday, July 19, 12

Page 7: Breakfast club cookie wetgeving

Nieuwe cookiewetgeving

• In Nld: Telecommunicatiewet • Komt voort uit Europese regelgeving: ePrivacy

richtlijn + Burgerrechten • Gebruik van cookies aan banden gelegd

Thursday, July 19, 12

Page 8: Breakfast club cookie wetgeving

Wat is een cookie?

• Volgens de wet: ‘gegevens die zijn opgeslagen in de randapparatuur van de gebruiker’

• Oftewel: kleine tekstbestanden op de computer die worden geplaatst en uitgelezen door de browser bij het openen van een internetpagina

Thursday, July 19, 12

Page 9: Breakfast club cookie wetgeving

Wat doet een cookie?• Door een cookie kan je handelingen van gebruikers

volgen op internet. • Handig: gebruikersnamen, wachtwoorden en

voorkeuren • Maar ook: volgen van surfgedrag

Thursday, July 19, 12

Page 10: Breakfast club cookie wetgeving

Waarom nieuwe wetgeving?• Ongevraagd geplaatste cookies

kunnen inbreuk op privacy online eindgebruiker opleveren.

Thursday, July 19, 12

Page 11: Breakfast club cookie wetgeving

Online Behavioural Advertising

• Cookies kunnen onder meer worden gebruikt om het zoek- en klikgedrag van internetgebruikers te volgen om vervolgens gericht te kunnen adverteren

Thursday, July 19, 12

Page 12: Breakfast club cookie wetgeving

Zo was het:

• ePrivacy richtlijn in 2003: in de EU mogen alleen cookies worden geplaatst “op voorwaarde dat de betrokken gebruiker voorzien wordt van duidelijke en volledige informatie (…) en het recht krijgt aangeboden (…) een dergelijke verwerking te weigeren“.

• cookies dus toegestaan, mits transparant: • gebruiker moet duidelijk worden geinformeerd• en moet cookies kunnen weigeren

Thursday, July 19, 12

Page 13: Breakfast club cookie wetgeving

9/10 bedrijven heeft dit nog niet op orde

Thursday, July 19, 12

Page 14: Breakfast club cookie wetgeving

Dit had al in je privacy statement moeten staan• wat is een cookie? • wat wordt ermee gedaan? • wat kan een cookie? • wat staat er in een cookie? • hoe lang blijft de cookie actief? • welke gegevens over de gebruiker kan een

cookie prijsgeven? • hoe kan de toestemming weer worden

ingetrokken? • op welke manier? • etc.

Thursday, July 19, 12

Page 15: Breakfast club cookie wetgeving

Totstandkoming nieuwe wetgeving• Herziening e-Privacy richtlijn Artikel 29

werkgroep • Reeds in november 2009 herzien, had in mei

2011 geïmplementeerd moeten zijn. • Versneld ingevoerd per 5 juni 2012 om boetes

EC te voorkomen.

Thursday, July 19, 12

Page 16: Breakfast club cookie wetgeving

Zo werd het:• Gaat om plaatsen en/of lezen van een cookie op

eindapparatuur (dus ook mobiele telefoon) • Cookies alleen toegestaan “op voorwaarde dat

de betrokken abonnee of gebruiker toestemming heeft verleend, na te zijn voorzien van duidelijke en volledige informatie“.

• De informatieverplichting is dus gebleven, maar voortaan is toestemming vooraf nodig voor het plaatsen van een cookie.

Thursday, July 19, 12

Page 17: Breakfast club cookie wetgeving

Uitzondering: Functionele cookies

Geen informatie en toestemming nodig als:

1. Cookie nodig voor uitvoering communicatie (bijv. inloggen bank)

2. Cookie strikt noodzakelijk voor expliciet gevraagde dienst (bijv. winkelwagentje of taalvoorkeuren)

Thursday, July 19, 12

Page 18: Breakfast club cookie wetgeving

Europese toestemming• Vrij • Specifiek • Geïnformeerd

Thursday, July 19, 12

Page 19: Breakfast club cookie wetgeving

Discussie• Impliciet? • Expliciet? • Browsersettings?

Thursday, July 19, 12

Page 20: Breakfast club cookie wetgeving

Nederland• Artikel 11.7a TW op 5 juni 2012 in

werking getreden • Conform Richtlijn: informed

consent, opt-in, uitzondering functionele cookies, maar…

Thursday, July 19, 12

Page 21: Breakfast club cookie wetgeving

Amendement

• In geval cookie “die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden” à vermoeden verwerking persoonsgegevens

Thursday, July 19, 12

Page 22: Breakfast club cookie wetgeving

Amendement PVV en PvdA

Thursday, July 19, 12

Page 23: Breakfast club cookie wetgeving

Wbp van toepassing

Zwaar regime: • Meldingsplicht CBP • Informatieplicht • Inzage- en correctierecht • Beveiliging • Bewerkersovereenkomst • Verbod verwerking bijzondere

persoonsgegevens

Thursday, July 19, 12

Page 24: Breakfast club cookie wetgeving

Toelichting amendementDoel:

• gebruiker volledige controle • gebruikers in NL te beschermen dus van

toepassing op iedereen die cookies plaatst op randapparatuur Nederlanders, ongeacht waar deze partij is gevestigd

• Gebruiksvriendelijk? • Per 1/1/2013: koppeling van de cookiewet en

Wbp aan de omgekeerde bewijslast.

Thursday, July 19, 12

Page 25: Breakfast club cookie wetgeving

Toelichting amendementToestemming:

• M.n. in geval third party cookies voor behavioral targeting dient gebruiker ‘expliciete’ keuze te maken

• Gebruiker moet ‘ondubbelzinnige toestemming’ geven

• Toestemming maar eenmalig geven • Kan ‘collectief’ worden verkregen, aan branche

zelf om dit ‘slim te organiseren’

Thursday, July 19, 12

Page 26: Breakfast club cookie wetgeving

Betekenis

• Geen onderscheid first en third party cookies • Weerlegbaar vermoeden • Toestemming nog steeds onduidelijk:

• MvT ander standpunt • Toelichting amendement klopt niet met wet

• Praktisch: toestemming voor plaatsen is ook toestemming om uit te lezen

• Hoe zit het nu met ‘collectief’? Zelfregulering?

Thursday, July 19, 12

Page 27: Breakfast club cookie wetgeving

Nederland strenger dan EU!UK: Geen expliciete toestemming / Verplichte info op website / Nieuwe browser instellingen FR: Geen expliciete toestemming / Nieuwe browser instellingen DU: Focus op informatievoorziening NL: Expliciete toestemming -> Opt-in!

Thursday, July 19, 12

Page 28: Breakfast club cookie wetgeving

Verantwoordelijke• Partij die cookies plaatst en uitleest • First party cookies: publisher • Third party cookies: advertiser / ad network

provider • Artikel 29 werkgroep: gedeelde

verantwoordelijkheid ad network provider & publisher

• OPTA: publisher

Thursday, July 19, 12

Page 29: Breakfast club cookie wetgeving

Is het probleem nu opgelost?

• Geen helderheid (“toestemming” / “verantwoordelijke”)

• belangen (bij zowel aanbieders als klanten) enorm groot

• Artikel 29 Werkgroep komt niet met oplossing. • Staat alleen maar negatief tegenover voorstellen

branche • Alternatieve (onzichtbare?) volgtechnieken

Thursday, July 19, 12

Page 30: Breakfast club cookie wetgeving

Impact• UK: 5-10% accepteert cookies • Bij zeer betrouwbare websites hoogste

percentages acceptaties • Invloed op advertising & e-commerce landschap:

• minder gratis, door advertising betaalde diensten en websites;

• afname in online bestedingen; • sterkere concurrentiepositie van online

spelers met grote merkbekendheid (waarbij bezoekers eerder de cookies accepteren) of spelers buiten de Nederlandse grens.

Thursday, July 19, 12

Page 31: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 32: Breakfast club cookie wetgeving

En nu?

• Aanpassen websites + PS inzake informatieplicht • Verschillende manieren toestemming vragen • Zelfregulering: your online choises /volg-me-niet

register • Samenwerking advertisers, publishers, ad

network providers (contracten) • Proefproces tegen de Staat?

Thursday, July 19, 12

Page 33: Breakfast club cookie wetgeving

Toezichthouders• OPTA• CBP

Thursday, July 19, 12

Page 34: Breakfast club cookie wetgeving

Sancties• OPTA: max EUR 450.000,- • CBP: max EUR 450.000,-

Thursday, July 19, 12

Page 35: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 36: Breakfast club cookie wetgeving

Hoe passen we dit toe in de praktijk

Thursday, July 19, 12

Page 37: Breakfast club cookie wetgeving

Vinnie Hendriksusability director the people’s valley

Thursday, July 19, 12

Page 38: Breakfast club cookie wetgeving

Cookie?Waar komt de naam vandaan?

Thursday, July 19, 12

Page 39: Breakfast club cookie wetgeving

Cookie?Kruimels achter laten op een website zodat je weet wat de gebruiker heeft gedaan

Thursday, July 19, 12

Page 40: Breakfast club cookie wetgeving

ontwikkelaars...Eigenlijk komt het van de term magic cookie bedacht door een nerd.. maar dat klonk minder leuk..

Thursday, July 19, 12

Page 41: Breakfast club cookie wetgeving

Recap MinkeGebruiker moet ‘ondubbelzinnige toestemming’ geven

Thursday, July 19, 12

Page 42: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 43: Breakfast club cookie wetgeving

Wat mag wel wat mag niet? (zonder toestemming)

Thursday, July 19, 12

Page 44: Breakfast club cookie wetgeving

Behavioral targetingeen methode waarin bezoekersgedrag van een website wordt vastgelegd, met als voornaamste doel een poging doen tot het bepalen van de bezoeker zijn interesses om zodoende een betere afstemming te kunnen creëren in websitecontent

Thursday, July 19, 12

Page 45: Breakfast club cookie wetgeving

Google Analyticseen gratis dienst van Google om statistieken van een website te verzamelen en gedetailleerd weer te geven.

Thursday, July 19, 12

Page 46: Breakfast club cookie wetgeving

RetargetingIn its most basic form, retargeting serves ads to people more frequently after they have left an advertiser's website.

Thursday, July 19, 12

Page 47: Breakfast club cookie wetgeving

Like buttonsA like button, like option or recommend button is a feature in communication software such as social networking services, Internet forums, news websites and blogs where the user can express that he/she likes, enjoys or supports certain content.

Thursday, July 19, 12

Page 48: Breakfast club cookie wetgeving

Keep me logged inCookie om de gebruiker ingelogd te houden op een website/portal.

Thursday, July 19, 12

Page 49: Breakfast club cookie wetgeving

Sessie cookiesCookies die gebruikt worden binnen een sessie van de gebruiker en die verwijderd worden aan het eind van de sessie.

Thursday, July 19, 12

Page 50: Breakfast club cookie wetgeving

Share buttonsButtons die de huidige URL delen op sociale netwerken

Thursday, July 19, 12

Page 51: Breakfast club cookie wetgeving

Functionele cookiesOnthouden van input gebruiker, Shopping cart, Formulieren

Thursday, July 19, 12

Page 52: Breakfast club cookie wetgeving

BeveiligingNa 3x verkeerd wachtwoord opgeven een account locken.

Thursday, July 19, 12

Page 53: Breakfast club cookie wetgeving

Taal instellingenEr mag onthouden worden via een cookie welke taal de gebruiker heeft gekozen.

Thursday, July 19, 12

Page 54: Breakfast club cookie wetgeving

Hoe zit het met de eindgebruiker?

Thursday, July 19, 12

Page 56: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 57: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 58: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 59: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 60: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 61: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 62: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 63: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 64: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 65: Breakfast club cookie wetgeving

PVV + PVDAVoor het plaatsen en uitlezen van cookies moeten wij ondubbelzinnige toestemming vragen

Thursday, July 19, 12

Page 66: Breakfast club cookie wetgeving

Hoe doen zij het zelf?Hebben de PVDA en de PVV de zaak zelf goed geregeld? en zo ja hoe?

Thursday, July 19, 12

Page 67: Breakfast club cookie wetgeving

Nette meldingDe PVDA vraagt netjes om toestemming voordat de website cookies plaatst

Thursday, July 19, 12

Page 68: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 69: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 70: Breakfast club cookie wetgeving

Geen meldingDe PVV vraagt niet of er cookies geplaatst mogen worden, dan zijn er geen cookies toch?

Thursday, July 19, 12

Page 71: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 72: Breakfast club cookie wetgeving

Hoe doen anderen het?

Thursday, July 19, 12

Page 73: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 74: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 75: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 76: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 77: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 78: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 79: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 80: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 81: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 82: Breakfast club cookie wetgeving

Upsell

Thursday, July 19, 12

Page 83: Breakfast club cookie wetgeving

Om u beter van dienst te kunnen zijn moet u onze cookies accepteren accepteren niet accepteren

Thursday, July 19, 12

Page 84: Breakfast club cookie wetgeving

Om u beter van dienst te kunnen zijn moet u onze cookies accepteren wilt u dit niet klik dan op niet accepteren. Als u ergens op de pagina klikt gaat u akkoord met de cookies.

accepteren niet accepteren

Thursday, July 19, 12

Page 85: Breakfast club cookie wetgeving

cookies uitgeschakeldThursday, July 19, 12

Page 86: Breakfast club cookie wetgeving

cookies uitgeschakeld

cookies toestaan

Wij gebruiken cookies om u beter van dienst te kunnen zijn. Met een cookie kunnen wij annoniem het gedrag van onze bezoekers meten

annuleren

Thursday, July 19, 12

Page 87: Breakfast club cookie wetgeving

Thursday, July 19, 12

Page 88: Breakfast club cookie wetgeving

Om deze functie te

bekijken moet u onze cookies accepteren

accepteren

Thursday, July 19, 12

Page 89: Breakfast club cookie wetgeving

Tips✓ Zorg dat je merk duidelijk herkenbaar is in een pop-in

✓ Geef de gebruiker een optie om de keuze ongedaan te maken

✓ Zorg voor upsell in copy na algemene cookie vraag waar relevant

✓ Zorg dat alles akkoord gaan is met een optie om niet akkoord te gaan

✓ Informeer mensen over het gebruik van cookies op een positieve manier

Thursday, July 19, 12

Page 90: Breakfast club cookie wetgeving

Conversie killer?

Thursday, July 19, 12

Page 91: Breakfast club cookie wetgeving

Resultaat40% accepteert cookies-30% conversie (t.o.v. controle groep)

Thursday, July 19, 12

Page 92: Breakfast club cookie wetgeving

Resultaat13% accepteert cookies-12% conversie (t.o.v. controle groep)

Thursday, July 19, 12

Page 93: Breakfast club cookie wetgeving

Zijn je cookies meer waard dan je conversie doelen?

Thursday, July 19, 12

Page 94: Breakfast club cookie wetgeving

Leveren je diensten die cookies nodig hebben meer conversie op?

Thursday, July 19, 12

Page 95: Breakfast club cookie wetgeving

Test de verschillende mogelijkheden op je website

Thursday, July 19, 12

Page 96: Breakfast club cookie wetgeving

In de toekomst?

Thursday, July 19, 12

Page 97: Breakfast club cookie wetgeving

Sterk merkAfhankelijk van je merk lezen mensen niet meer waar ze mee akkoord gaan.

Thursday, July 19, 12

Page 98: Breakfast club cookie wetgeving

Google Analyticseen gratis dienst van Google om statistieken van een website te verzamelen en gedetailleerd weer te geven.

Thursday, July 19, 12

Page 99: Breakfast club cookie wetgeving

Afwachten of voldoen aan de wet?

Thursday, July 19, 12

Page 100: Breakfast club cookie wetgeving

CookiemonitorGemaakt door een stagaire van de opta

Thursday, July 19, 12

Page 101: Breakfast club cookie wetgeving

Bedankt voor je aandacht

Thursday, July 19, 12