Op 8 mei 2012 heeft de Eerste Kamer het wetsvoorstel tot herziening van de Telecommunicatiewet aangenomen. Daarmee worden ook de veelbesproken strenge cookieregels van kracht. Tijdens deze bijeenkomst zal Milica Antic, advocaat privacy- en mediarecht, de nieuwe regeling bespreken. Wat houdt de wet in, welke misverstanden bestaan er nog, voor wie gelden welke verplichtingen, wie gaat toezicht houden, en wat moet de affiliate branche nu doen?

1. Ins en Outs
Cookiewet
Affiliate Dag
31 mei 2012
antic@solv.nl
@milica_antic

2. Wat

3. ePrivacy Richtlijn
 Gewijzigd 25 november 2009
 Had in wetgeving lidstaten ingevoerd moeten
zijn op 25 mei 2011

5. Technologie
 „opslaan van gegevens op randapparatuur
eindgebruiker‟
 „toegang verkrijgen tot gegevens in
randapparatuur eindgebruiker‟

6. Voorbeelden
 “(flash- )cookies, Java-scripts, webtaps,
spionagesoftware of soortgelijke
programmatuur (waaronder zogeheten
dialerpprogramma‟s en inbelprogramma)”
 Geen onderscheid first – third party cookies
 Geen onderscheid tracking – analytics
 Device fingerprinting?  Ja
 Digitale TV?  afhankelijk
 Google Analytics?  waarschijnlijk wel

7. Uitzonderingen
Geen informatie en toestemming nodig als:
 Cookie nodig voor uitvoering communicatie
vb: inloggen bank
 Cookie strikt noodzakelijk voor uitvoering
gevraagde dienst
vb: taalvoorkeur, winkelwagentje

8. Toestemming

9. ePrivacy Richtlijn
 Vrij
 Specifiek
 Geïnformeerd

10. Discussie
 Impliciet?
 Ondubbelzinnig?
 Expliciet?
 Browser settings (cons. 66)?

11. Nederland

12. Art. 11.7a Tw
 Op 8 mei aangenomen door 1e Kamer
 Conform richtlijn: informed consent, opt-in,
uitzondering functionele cookies, maar
 Maar amendement PVV en PvdA

13. Wettelijk vermoeden
Iin geval van cookie “die tot doel heeft
gegevens over het gebruik van verchillende
diensten van de informatiemaatschappij
door de gebruiker of de abonnee te
verzamelen, combineren of analyseren voor
commerciële, charitatieve of ideeële
doeleinden”  vermoeden verwerking
persoonsgegevens

14. Wbp van toepassing

15. Voor wie

16. Verantwoordelijke partij
 Partij die cookies plaatst en uitleest
 First party cookies: publisher
 Third party cookies: advertiser / ad network
provider
 Article 29 Working Party: gedeelde
verantwoordelijkheid ad network provider
and publisher

17. Wanneer

18. Wat wanneer?
 Waarschijnlijk 8 juni
 Omkering bewijslast per 1 januari 2013
 Handhaving?

20. Beleid?

21. Beleid?

22. OPTA / Verhagen
OPTA Visie Internetveiligheid
“Voor het maken van online reclame worden steeds persoonlijker
boodschappen (behavioural targeting) getoond bij het bezoeken van websites.
Dit gebeurt op basis van een profiel van het surfgedrag van de gebruiker
(profiling). Over het opbouwen van die profielen door middel van zogenaamde
cookies zijn in 2011 wettelijk regels vastgesteld. OPTA zal deze regels
handhaven en legt daarbij de nadruk op die gebieden waar de bedreigingen
voor de consument het grootst zijn.” september 2011
Minister Verhagen
“Tegen deze achtergrond stel ik voor dat OPTA, zolang binnen de EU geen
consensus is bereikt over de precieze interpretatie van de Bijzondere
privacyrichtlijn, terughoudend toezicht houdt en daarbij zorg draagt dat
Nederland niet uit de pas loopt met de overige EU-landen.” 7 februari 2012
•OPTA‟s Focus op 2012
•“Internetveiligheid (…) Een andere regel die dan ook van kracht wordt en die OPTA
gaat handhaven, is de cookie-bepaling. Websites moeten toestemming vragen
voorafgaand aan het plaatsen of lezen van een cookie op de computer (of smartphone)
van de bezoeker van die website.” 19 maart 2012

23. En nu?

24.  Do-not-track standard
 Browser oplossing voorkeur EC en Verhagen

25. Informeren
 Duidelijk
 Wie en wat (tracking, delen met derden)
 Niet verstoppen in privacy policy

26. Samenwerken
 Branche brede oplossing: uitgevers, ad
networks, technologie, adverteerders
 Toestemming kan centraal worden geregeld
 Initiatief YD World voor compliancy
 PAN en Taskforce Affiliate Marketing IAB

27. Voorbeelden UK
(implied consent)

32. Vragen?
Milica Antic
antic@solv.nl
@milica_antic