Pripravite vašo spletno stran na nov zakon o piškotkih

Glede merjenja obiskanosti spletne strani, ki se izvaja z lastnimi piškotki (1st party analitika), Pooblaščenec v smernicah pojasnjuje, da se taka raba sicer ne more kvalificirati kot izjema, a ker je taka raba piškotkov relativno neinvazivna, zadošča mehanizem domnevne privolitve: v primeru analitike, ki jo izvaja spletno mesto za lastne potrebe in kjer se osebni podatki ne obdelujejo s strani tretjih, za njihove lastne namene, Pooblaščenec meni, da je mehanizem pridobivanja privolitve lahko domnevna privolitev, s tem, da mora biti spletna stran pozorna tudi na dodatna varovala - uporabnikom mora biti na voljo možnost naknadne zavrnitve, torej možnosti izbire, da uporabnik lahko označi, da ne želi tovrstnih piškotkov, ki jo mora spletno mesto upoštevati, priporočljivo je, da je mogoča anonimizacija IP- naslovov, idr.

AMAPK domnevna privolitev je šele drugi page load, ko uporabnik prvič prileti na stran nebi smel dobiti nobenega cookija razen izjem, kar 1st party analitika ni. Drugače pa http://piwik.org/ ni slaba zadeva.

Kako naj to implementiramo na Joomla 1.5 ter Wordpress 3.5.1?

mat3 je 24. maj 2013 ob 20:31 izjavil:

Za moje pojme je to največja bedarija od dosedajšnjih bedarij. Kot je bilo to že večkrat omenjeno, bi zadeva morala biti implementirana na nivoju brskalnika, ne spletne strani. Predvidevam, da bo še veliko težav z razlago zakona in tudi implementacijami. Ampak v naši državi je itak pomembno, da so kazni visoke.

Tudi sam se držim za glavo kot spletni programer. Večje bedarije pri svojem delu še nisem doživel. To naj bo na nivoju brskalnika, kaj bo zdaj vsaka stran težila s popupi? Vsi skoraj uporabljajo Google Analytics in seveda bo vsak uporabnik izbral, da tega ne želi, kako potem imeti statistiko uporabnikov? Sam napišem nov GA???

Pa še to, če stran ne dovoli shranjevanje privzeto in user ne želi shraniti, potem pravno formalno ne sme shraniti niti kolačka, kjer uporabnik to definira. Pomeni, da mu mora na vsaki strani težiti s tem, razen če rešiš s sejami kar pomeni, da s tem teži pri vsakem obisku.

Enostavno ne vem kako to implementirati, pa nisem čisti novinec.

Težko ne, je pa debilno.

Fukomuko je 25. maj 2013 ob 10:44 izjavil:

Kako naj to implementiramo na Joomla 1.5 ter Wordpress 3.5.1?

Za Joomlo 1.5+ bo najbrž zadostovalo tole ? Za Wordpress še nisem gledal oz. se tudi sam priporočam za kak plugin.

A ni cookiecuttr za wordpress?

mat3 je 26. maj 2013 ob 11:10 izjavil:

Fukomuko je 25. maj 2013 ob 10:44 izjavil:

Kako naj to implementiramo na Joomla 1.5 ter Wordpress 3.5.1?

Za Joomlo 1.5+ bo najbrž zadostovalo tole ? Za Wordpress še nisem gledal oz. se tudi sam priporočam za kak plugin.

Hvala, bom preizkusil.

Za WP sem jih našel kar nekaj:
http://wordpress.org/plugins/cookie-con...
http://wordpress.org/plugins/wp-smart-c...
http://wordpress.org/plugins/cookie-war...
http://wordpress.org/plugins/pronamic-c...

jerry2 je 27. maj 2013 ob 09:16 izjavil:

Zgornji stavek je pravno v nasprotju sam s seboj. Če ne dovoli piškotkov potem ne sme biti nobena informacija shranjena v piškotku. Karkoli pač napiše informacijska pooblaščenka.

Ta piskotek je nujen za delovanje strani, tako kot je uporabnik zelel. Tako bi ga jaz to stvar upravicil.

jerry2 je 27. maj 2013 ob 09:16 izjavil:

Je ja, če imaš 25 strank, ki ne štekajo zakaj plačati za nekaj takega...

Jih imam vec. Zal.

jerry2 je 27. maj 2013 ob 09:16 izjavil:

Poleg tega, reče uporabnik da ne bo piškotka in naj se odgovor shrani. In potem se odloči, da se registrira na naši strani. In potem? Mu ne dovoli registracije razen če se še vsa koda ne predela, da so tvoji "rejoice" še tam nameščeni, naj se premisli. In če se ne želi registrirati, pa si je premislil, kako potem lahko odstrani svojo odločitev, ne da bi v brskalniku odstranil piškotek?

Piskotki za registracijo in prijavo so povsem nekaj drugega. Ce se uporabnik registrira, potem _mora_ sprejeti vse piskote. Ce jih ne, potem se ne more registrirati. Tukaj ni nobenega problema. Ob koncani registraciji cookie o strinjanju/nestrinjanju pobrises ali pa ga nastavis na prejsnjo vrednost. Res, vse skupaj ni tko zlo tezko.

jerry2 je 27. maj 2013 ob 09:16 izjavil:

Vse skupaj je debilizem brez primere, pisan na kožo le nekaterim programerjem, ki bodo služili na ta račun bodisi pri strankah (update) ali pa prodajali storitve za implementacijo EU debilizma.
Ali sodiš v skupino 1 ali 2, veš najbolje sam.

Jaz nisem nikjer rekel, da se mi zdi zakon smiselen in bi raje pocel druge stvari, namesto teh cookie zadev. Ampak jamranje o tem kako je tole tezko in nemogoce implementirati je pa bebavo.

jerry2 je 27. maj 2013 ob 09:16 izjavil:

Če že naredijo tak zakon, potem mora biti to pravno sporno, ker uporabnik je izrazil ZAHTEVO, DA NE ŽELI KOLAČKOV! Ne da ne želi oglasnih kolačkov, ampak NOBENIH.

Potem mu vsakic sproti, ko pride na stran posljes obvestilo o tem in zraven telefonsko stevilko njegovega poslanca.

jerry2 je 27. maj 2013 ob 09:16 izjavil:

In ni problem narediti dva checkboxa, ampak popravljati vso server side kodo, ki se izvrši glede na ta dva checkboxa.

Za navadno spletno stran, kjer ni interakcije z uporabnikom, je te server side kode nekaj vrstic. Ce imas vsaj priblizno spodobno narejeno spletno stran.

Ce imas pa kak user content na strani, pa dodas ob registraciji in prijavi opozorilo, da stran uporablja cookije. Ali pa disclaimer, da k prtisnes 'submit' ob pisanju komentarja na stran, se strinjas s tem, da bo stran nastavila cookije.

Res, ogromno server side kode je potrebne za dva obvestila.

Samo eno pojasnilo - uporabnik mora dati soglasje, da se shrani piškotek, ki beleži njegovo mržnjo do piškotkov.

Torej:

1. Neustrezna rešitev:

Mi uporabljamo piškotke. Dovoliš?

(a) Dovolim. (b) Ne dovolim.

[In izbira (b) se shrani v piškotek.]

2. Ustrezna rešitev:

Mi uporabljamo piškotke. Dovoliš?

(a) Dovolim. (b) Ne dovolim, vendar se strinjam, da se ta izbira shrani v piškotek. (c) Ne dovolim.

Ponovno želim opozoriti na nekaj - Informacijska pooblaščenka je področni nadzorni organ. Verjetno bo pri svojem delu upoštevala svoje smernice (ki so povzete po Mnenju Delovne skupine iz 29. člena o izjemah od predhodnega soglasja) in v primeru, da se "premisli", bo zavezancem verjetno prvenstveno naložila uskladitev s pravili. Vendar IPRS na svoja mnenja ni absolutno vezan. Zato toplo priporočam, da pred vsako uporabo piškotkov na podlagi ene od dveh izjem najprej preverite, ali je uporaba res tehnično upravičljiva. Gola navedba primera v Smernicah naj vas ne zavede. Kot programerji načeloma veste o tematiki (tehničnem delovanju) mnogo več kot mi, pravniki.

Ne ni, ker ga s tem prisiliš k dejanju.

Tudi Google ima v pravilih zapisano, da ne smejo biti njegovi oglasi na strani, od katere naprej ni povezav ali pa ta ne vsebuje vsebine. Saj bi to pomenilo, da bi uporabniki pritisnili na oglas, saj jim drugega ne preostane.

Kako je s prihajajočim zakonom in phpBB forumi? Se je kdo poglabljal v tej smeri?

SkIDiver je 27. maj 2013 ob 15:40 izjavil:

Kako je s prihajajočim zakonom in phpBB forumi? Se je kdo poglabljal v tej smeri?

Sam PhpBB3 ti nastavi par cookijev, ki mislim da potečejo ko je konec seje. Če nimaš samo clean phpBB3 gor pa poglej. Pa tudi za te cookije moreš dat opozorilo.

Evo ti https://www.phpbb.com/community/viewtop...

Gandalfar je 27. maj 2013 ob 19:18 izjavil:

Mesar: to je cisto ok resitev. Vprasanje, ce se ti to poslovno splaca.

No, ty! Drugače pa ja jaz tudi razmišljam o tem... ampak kaj čmo. Adsense sicer ima možnost, da izklopiš targetirano oglaševanje, vendar lahko to narediš samo za celoten Adsense account pa po tem še kljub temu nastavlja cookije, CentralIprom pa bomo videli, mogoče jim uspe kaj sčarat (prejšnji teden so še veselo cookije nastavljali). Adpartnerju in Httpoolu pa tako že lep čas ne sledim več tako, da ne vem kako je z njimi.

Analytics že ima nov JS, ki dela First-party cookije z manjšim rokom tranja vendar je potrebno narediti nov profil če se prav spomnim.

Tudi če si ti oglaševalci zmislijo karkoli drugega, je treba uporabnika opozoriti. Kuki je v kuharski knjigi orpedeljen zelo na široko in pomeni vsakršno tehnologijo ki se uporablja za profiliranje.

Ja, ampak tudi v teh primerih rabiš dovoljenje (zgoraj sem površno napisal).

Ja, za vse razen 'f53..' cookija rabiš odobritev userja. 'f53..' cookie samo omeniš v podstrani "Varovanje zasebnosti", ker je (morda) nujen za delovanje strani.

Če uporabnik se da soglasja ga sploh prikazati ne smeš.

BigWhale je 27. maj 2013 ob 10:57 izjavil:

Res, ogromno server side kode je potrebne za dva obvestila.

In če imam OpenX in uporabljam Google Analytics potem moram pa userja na vsaki strani če nima še kolačka o dovoljenju spraševati, ali dovoli ali ne. In če ne dovoli moram zaobiti na server side oglase (to je super za trženje!) in izključiti GA kodo (super za statistiko torej spet za trženje). In kdo pri zdravi ne bo kliknil NE, če s tem nima več oglasov? Imam pa še druge kolačke gor, da se userju zapomni kdaj je zadnjič obiskal stran da mu da novosti tudi brez registracije to je treba potem tudi odstraniti če ne sprejme...

Ni ravno tako trivialno kot predstavljaš v par vrsticah kode. Da nobena stranka tega ne bi plačala, niti ne omenjam.
Imaš pa prav, če stran nima registracije niti statistike niti oglasov, ni problema. Če ima samo registracijo ni problema, ker potem je kolaček šele pri registraciji (da mora sprejeti), če ima spletno trgovino ni treba nič, ker to je nujno potrebno za delovanje strani. Če je pa stran velika, ima GA in OpenX oglase ali kakšne druge oglase in še dodatne storitve v kolačkih je pa težko blokirati vse kolačke. In butasto, ker za varnost s tem ne narediš nič.

In nenazadnje, ta zakon predvideva da ima user javascript prižgan. Pa če ga nima?

jerry> In nenazadnje, ta zakon predvideva da ima user javascript prižgan. Pa če ga nima?

Potem tudi GA, OpenX, Adsense, Iproma, Httpoola, ... ne dobi ker se bolj ali manj vse to nalaga z JS.

1st party piškotov pa ne uporabljaš če ni dal soglasja preko JS... pa si problem bolj kot ne rešil.

jerry2> No pa pozabil si tudi stran z nastavitvami, ki jo bo moral imeti tudi vsak neregistriran uporabnik, da bo lahko spremenil kasneje svoje mnenje o piškotkih. Par vrstic dela, res? Pa vse na novo pretestirati, da vse še prav deluje? Si ziher? Pa ne govorim če imaš stran na Wordpressu.

Ja ... verjetno lahko to narediš tako tile -> http://www.guardian.co.uk/info/cookies čeprav ne moremo trditi, da je prijazno do uporabnika...

Jaz imam custom codo, nobenega Wordpressa...

Vic je ker jaz ne želim, da mi userji klikajo da ne želijo Google anylyticsa in OpenX-a. Potem ne bo dne oglasov ne trženja ne denarja od strani. Sicer to ni več programerski ampak praktični problem.

Če ima stran samo registracijo, če prav razumem,ne rabi drugega kot obvestilo in link kateri kolački se uporabljajo na strani? OpenX verjetno ni problem če je na lastnem strežniku, potem je to first party cookie. GA je pa problem :-( Pa pusti if stavek, ampak vsebinski problem.

Veliko podjetij bo propadlo zaradi tega ker bo Google Analytics opt-in?!?

Ce ima nekdo tak biznis model, da bo crknil zaradi nekaj tistih uporabnikov, ki se bodo odlocili, da nocejo GA in podobnih stvari, potem dela nekaj zelo hudo narobe.

Crknilo jih bo priblizno toliko, kot je crknilo lokalov, ko so prepovedali kajenje. :>

Kar se bo verjetno zgodilo v prihodnosti, je naslednje:

- pisci dodatkov za brskalnike bodo hitro naredili par plugin-ov za skrivanje cookie popupov (v greasemonkey npr. to že zdaj komot narediš).

Posledično naprednejši uporabniki brskalnikov popupov sploh nikoli ne bodo videli, pa tudi nikoli ne bodo sprejeli cookiejev... Hkrati pa:

- brskalniki bodo odreagirali in pripravili bolj podrobno upravljanje s piškotki, kar bo do neke mere zadostilo zakonskim zahtevam
- vsaj first party cookies bodo s tem nekoliko bolj sprejemljivi (mogoče kar v celoti?)

Meni osebno bi čisto ustrezalo, da bi bili vsi first-party cookies opt-out. Sigurno pa nekaterim to ne ustreza za njihov poslovni model (reklame, itd.)...

kakšne so pa zagrožene sankcije/kazni za neupoštevanje tega zakona?

kako je če imaš zemljevid od googla ali najdi.si na strani?

Prosim nekoga,
ki se bolje spozna zahtevo, ki jo prinaša nov zakon o piškotkih, da mi preveri spodnji link.

http://www.protellus.si/

Je ali ni potrebe po dodajanju dovoljenja za piškotke?

Google analitycs je očitno problem.
Kako to rešim?

Kaj če google analitycs odjaviš, onemogočiš, je to lahko rešitev?