RONDE TAFEL SESSIE COOKIEWETGEVING

Transcriptie

1 RONDE TAFEL SESSIE COOKIEWETGEVING WELKOM! Copyright 2012, iprospect, Inc. All rights reserved.

2

3

4 PROGRAMMA Voorstelrondje & individuele verwachtingen De cookiewet in de praktijk (Richard van Schaik, partner DLA Piper advocaten) Coffee break Cookiewet stellingen: implicaties performance campagnes Cookiewet praktijkvoorbeelden: compliant of niet? Toepasbaar voor eigen website? Lunch Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

5 NEXT UP: RICHARD VAN SCHAIK, PARTNER, DLA PIPER ADVOCATEN Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

6 Cookieregels in de praktijk Richard van Schaik

7 Agenda 1. Oude situatie (tot 5 juni 2012) 2. Regels vanuit Europa 3. Implementatie in Nederland

8 Oude situatie - informatieplicht Oude situatie: Artikel 4.1 BUDE Informatieplicht voorafgaand aan plaatsen van cookie Opt out Ook persoonsgegevens?

9 Oude situatie Cookies en behavioral targeting

10 Commercieel gebruik van persoonsgegevens behavioral targeting Is een cookie een persoonsgegeven? - surfgedrag van unieke computer is eenvoudig te identificeren, en daarmee vaak ook van gebruiker ervan; - bepaalde gedragingen kunnen aan gebruiker worden toegeschreven, ook al is naam niet bekend. In dat geval: Wbp van toepassing

11 Persoonsgegevens juridisch kader Privacyrichtlijn (95/46) E-Privacyrichtlijn 2009/136/EG Besluit BUDE (tot mei 2011) Wet bescherming persoonsgegevens Telecommunicatiewet Opinie Artikel 29 Werkgroep Gedragscode Financiele Instellingen Code Code Zakelijke Ontvangers 11

12 Oude situatie informatieplicht Privacy statement Transavia: Cookies zijn erop gericht bepaalde handelingen en transacties van bezoekers op onze website te registreren en op basis van deze gegevens bepaalde profielen aan te wijzen voor de desbetreffende bezoekers. Wanneer de desbetreffende bezoeker op een website binnen het netwerk van Yieldivision komt, dan wordt er een advertentie uiting getoond op basis van het aangewezen profiel.

13 Agenda 1. Oude situatie (tot 5 juni 2012) 2. Regels vanuit Europa 3. Implementatie in Nederland

14 Regels vanuit Europa - Richtlijn 2009: Aanpassing Artikel 5.3 E-Privacy Richtlijn Opslag van informatie* en toegang tot opgeslagen informatie op eindapparatuur van een abonnee of gebruik: Toegestaan op voorwaarde dat abonnee of gebruiker toestemming heeft verleend, na te zijn voorzien van duidelijke en volledige informatie (..) over de doeleinden van de verwerking. * Dit is ruimer dan begrip persoonsgegevens. Implementatie: mei 2011

15 Regels vanuit Europa Artikel 29 Werkgroep opinie van Artikel 29 Werkgroep (onafhankelijke advies -en overlegorgaan van Europese privacytoezichthouders) over behavioral targeting: - artikel 5 (3) e-privacy richtlijn van toepassing - van opt-out naar opt-in - uitgebreide informatieplicht vereist - naast advertentienetwerken ook websitehouder verantwoordelijk - Centrale vraag: hoe begrip toestemming in te vullen

16 Agenda 1. Oude situatie (tot 5 juni 2012) 2. Regels vanuit Europa 3. Implementatie in Nederland

17 Implementatie in Nederland: definitieve tekst Artikel 11.7a Telecommunicatiewet 1. Onverminderd de Wet bescherming persoonsgegevens dient een ieder die door middel van elektronische communicatienetwerken toegang wenst te verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een gebruiker dan wel gegevens wenst op te slaan in de randapparatuur van de gebruiker: a. de gebruiker duidelijke en volledige informatie te verstrekken overeenkomstig de Wet bescherming persoonsgegevens, en in ieder geval omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan, en b. van de gebruiker toestemming te hebben verkregen voor de desbetreffende handeling. Een handeling als bedoeld in de aanhef, die tot doel heeft gegevens over het gebruik van verschillende diensten van de informatiemaatschappij door de gebruiker of de abonnee te verzamelen, combineren of analyseren voor commerciële, charitatieve of ideële doeleinden, wordt vermoed een verwerking van persoonsgegevens te zijn, als bedoeld in artikel 1, onderdeel b, van de Wet bescherming persoonsgegevens. 3. Het bepaalde in het eerste en tweede lid is niet van toepassing, voor zover het de technische opslag of toegang tot gegevens betreft met als uitsluitend doel: a. de communicatie over een elektronisch communicatienetwerk uit te voeren, of b. de door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij te leveren en de opslag of toegang tot gegevens daarvoor strikt noodzakelijk is.

18 Implementatie in Nederland verplichting: informatie Informatieverplichting: voorafgaand aan plaatsing Inhoud: - dát er geplaatst wordt; - doel plaatsing; - afzender; - verstrekking aan derden

19 Implementatie in Nederland: toestemming Richtlijn 2009/136: "Wanneer dit technisch mogelijk en doeltreffend is, kan de toestemming van de gebruiker met de verwerking worden uitgedrukt door gebruik te maken van de desbetreffende instellingen van een browser of een andere toepassing." Echter browserinstellingen (vooralsnog) onvoldoende

20 Implementatie in Nederland verplichting: toestemming Toestemming: 'vrij, specifiek en op informatie berustend' In beginsel vormvrij (pop-up, banner, overlay, splash pagina, toolbar, registreren). Niet: verwijzing naar algemene voorwaarden / privacy statement Niet: default settings browser

21 Stelling Is dit compliant met de wet? Als bezoekers van mijn website geen cookies accepteren weiger ik ze de toegang

22 Stelling Is dit compliant met de wet? Als bezoekers van mijn website geen cookies accepteren weiger ik ze de toegang JA Toestemming mag voorwaarde zijn voor toegang website

23 Stelling - Is dit compliant met de wet? Mijn bezoekers kunnen het aangeven als ze geen cookies geplaatst willen hebben, dus ik voldoe aan de wetgeving

24 Voorbeeld: Telegraaf (i)

25 Voorbeeld: Telegraaf (ii) Commercieel gebruik persoonsgegevens

26 Voorbeeld: Telegraaf (iii)

27 Voorbeeld: ICO (UK) Commercieel gebruik persoonsgegevens

28 Stelling: Is dit compliant met de wet? Mijn website gebruikt andere technieken om informatie op te slaan, dus ik hoef geen toestemming te vragen. Commercieel gebruik persoonsgegevens

29 Implementatie in Nederland verplichting: reikwijdte Vr. Alleen cookies? Nee iedere techniek mbt plaatsen/lezen gegevens op randapparatuur (o.a. Flashcookies, HTML5-local storage, browser fingerprints, set-up boxes digitale tev0) Vr. Alle cookies? Nee functionele cookies uitgezonderd Vr.: Alleen computers? Nee alle randapparatuur (smartphones, spelcomputers, tablets)

30 Implementatie in Nederland verplichting: reikwijdte Vr. Alleen Nederland? Nee volgens de wet: ook buitenlandse websites Vr. Wie verantwoordelijk? Een ieder die cookies plaatst (Dus eigenaar website. Adverteerders ook?) Vr. Cookies onbeperkt houdbaar? Ja tenzij (intrekken toestemming, wijziging aard cookie)

31 Stelling - Is dit aan te raden, ja of nee? Ik houd me niet bezig met de cookiewet, want de OPTA controleert toch pas op naleving van de wet vanaf 1 januari Commercieel gebruik persoonsgegevens

32 Stelling - Is dit aan te raden, ja of nee? Ik houd me niet bezig met de cookiewet, want de OPTA controleert toch pas op naleving van de wet vanaf 1 januari NEE OPTA heeft aangekondigd vanaf heden te controleren. De naleving van de wet bescherming persoonsgegevens ten aanzien van cookies gaat wel vanaf 1 januari 2013 in.

33 Implementatie in Nederland verplichting: persoonsgegevens? Indien doel plaatsing cookies is: verzamelen, combineren of analyseren van gegevens (bijhouden surfgedrag), zoals tracking cookies: vermoeden van verwerking van persoonsgegevens Wbp van toepassing (meldplicht, etc.)

34 EVERYTHING MATTERS Vragen?

35 COFFEE BREAK Digital Performance on a Global Scale. Copyright 2012, iprospect, Inc. All rights reserved.

36 COOKIEWET STELLINGEN: IMPLICATIES PERFORMANCE CAMPAGNES Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

37 IK WIL EEN DISPLAY CAMPAGNE INZETTEN, MAAR ALLEEN OP WEBSITES DIE VOLLEDIG COMPLIANT ZIJN AAN TE RADEN, JA OF NEE? Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

38 ALS EEN BEZOEKER VIA EEN DISPLAY ADVERTENTIE OP MIJN WEBSITE TERECHT KOMT, WAAR AL TOESTEMMING VOOR COOKIEPLAATSING IS GEGEVEN, HOEFT ER OP MIJN WEBSITE GEEN TWEEDE KEER TOESTEMMING TE WORDEN GEGEVEN WAAR OF NIET WAAR? Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

39 Advertentie bij mediaexploitant Klik door bezoeker Landingspagina website adverteerder Mediaexploitant is verantwoordelijk voor toestemmingverkrijging plaatsing cookies Adverteerder is verantwoordelijk voor toestemming verkrijging plaatsing cookies Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

40 DE COOKIEWETGEVING HEEFT ALLEEN BETREKKING OP DISPLAY EN NIET OP SEARCH WAAR OF NIET WAAR? Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

41 Google Search Engine Advertising Klik door bezoeker iprospect Search Engine tracking Landingspagina website adverteerder Google is verantwoordelijk voor toestemming-verkrijging plaatsing cookies is verkregen via privacy policy Adverteerder is verantwoordelijk voor toestemming verkrijging plaatsing cookies Digital Performance on a Global Scale. Copyright 2012, iprospect, Inc. All rights reserved.

42 PRAKTIJKVOORBEELDEN Digital Performance on a Global Scale. Copyright 2012, iprospect, Inc. All rights reserved.

43

44

45

46 Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

47

48

49

50

51

52

53 COOKIES & SEO Digital Performance on a Global Scale. Copyright 2012, iprospect, Inc. All rights reserved.

54

55 HARTELIJK DANK VOOR UW AANWEZIGHEID! U ONTVANGT IN UW MAILBOX: LINK WAAR DE PRESENTATIE TE DOWNLOADEN IS EVALUATIE WIJ STELLEN UW MENING ZEER OP PRIJS Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

56 VRAGEN? RICHARD VAN SCHAIK MARK VAN DIJK Copyright 2012, iprospect, Inc. All rights reserved. Digital Performance on a Global Scale.

57 LUNCH Digital Performance on a Global Scale. Copyright 2012, iprospect, Inc. All rights reserved.