[Jocke]

Vad kan man få för straff om man inte skriver att man andvänder cookies?

Om man andvänder cookies vid klick på annons eller liknande så sätter man ju en cookie innan man hinner informara om att man gör det är det ok?

[Clarence]

Riktigt hur lagen kommer att tillämpas är nog svårt att säga och riktlinjer om ansvar är enligt mig väldigt vaga.

Vad rättschefen för Post- och telestyrelsen (PTS) har sagt är att vite kan komma att utdömas, men först 1 månad efter en varning.

Ett par funderingar:
- Lagen gäller webbplaster som är 'allmänt tillgängliga'. En webbplats tillgänglig för enbart anställda omfattas inte. Skulle man inte kunna blocka en rejäl IP-range från sidan för att göra undantaget tillämpbart? Då kan inte 'i princip vem som helst' (citat PTS) komma åt sidan.

- Marknadsför man en undersida har man skyldighet att informera om cookies på denna. Här kommer sökmotorsspindlar in som ett bra exempel. PTS skriver att om 'en användare av någon annan anledning råkar komma in direkt djupt inne i en webbplats' så finns inte den skyldigheten. Skickar man själv in URL till en spindel, utan instruktioner för den att ej följa länkar, marknadsför man då inte med 'djuplänkning'?

Är Sveriges/EUs rättsväsen avundsjukt på USAs och vill bygga sin egen samling 'stupid laws' som kan florera på internet, eller hur kan man driva igenom en så korkad lag?

Lagen i klartext:

Lag (2003:389) om elektronisk kommunikation, 6 kap.”18 § Elektroniska kommunikationsnät får användas för att lagra eller få tillgång till information som är lagrad i en abonnents eller användares terminalutrustning endast om abonnenten eller användaren av den personuppgiftsansvarige får information om ändamålet med behandlingen och ges tillfälle att hindra sådan behandling. Detta hindrar inte sådan lagring eller åtkomst som behövs för att utföra eller underlätta att överföra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller som är nödvändig för att tillhandahålla en tjänst som användaren eller abonnenten uttryckligen har begärt.”

Mer info från PTS här och här

[melin]

Lagen behöver heller inte tillämpas om man bara har cookies för att lagra logininformation (userid) samt räknare (finns naturligtvis fler exempel)

Det är precis som det sagts tidigare

information som är lagrad i en abonnents eller användares terminalutrustning

Kort kan man säga att det gäller alltså inte då cookies används för sidans funktionalitet

[Clarence]

Såvitt jag förstår enligt PTS 'Vad säger lagen ...', finns inga undantag såsom du påstår. Inte ens browsersession-långa cookies tillåts, enligt deras information.

Om en webbplats innehåller en besöksräknare, måste användarna som besöker webbplatsen informeras om cookies?
Det går inte att svara generellt på. Det får den ansvarige själv ta reda på. Använder de en färdigtillverkad räknare bör de ta kontakt med den som tillhandahåller tjänsten och fråga. Har de själva tillverkat en räknare bör de själva veta om räknaren sparar eller hämtar information från användarens dator. Det är viktigt att understryka att denna bestämmelse inte gäller enbart cookies, den kan gälla annan teknik också. Men en besöksräknare kan se ut och fungera på väldigt många olika sätt.

Jag ser inte den minsta indikation på att det är ett undantag?

lagrad i abonnents eller användares terminalutrustning endast om abonnenten eller användaren av den personuppgiftsansvarige får information om ändamålet med behandlingen och ges tillfälle att hindra sådan behandling.

får information och ges tillfälle att hindra

Det gäller alla cookies, oavsett dess funktion, enligt PTS tolkning av lagen.

Själv tänker jag dock inte göra några ändringar förräns en varning hamnar i min brevlåda.

[melin]

Detta hindrar inte sådan lagring eller åtkomst som behövs för att utföra eller underlätta att överföra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller som är nödvändig för att tillhandahålla en tjänst som användaren eller abonnenten uttryckligen har begärt

lagen är svår att tillämpa

[David]

Håller med föregående talare. Använder cookies endast för sidans funktionalitet och eftersom de är absolut nödvändiga för att kunna hålla reda på inloggade användare tycker jag lagen kunde ha överseende med dem. Det är onödigt att skapa allmän oro för något som inte alls är farligt utan nödvändigt för att tillhandahålla den funktionalitet som användarna väntar sig.

[Clarence]

Lagen förbjuder inte cookies. Den innebär endast att man måste informera om dem.

Det finns flera alternativ till cookies gällande att hålla en inloggning aktiv. Att skicka SID i frågesträngen är väl det ändå gångbara, förvisso.

[David]

Sa ju inget annat. Lagen borde stipulera att man skall informera om hur man använder personuppgifter och göra ett undantag för teknik såsom sessionskakor. Fast personuppgifter täcks i PUL och den här lagen är ett svar på folks ogrundade oro över något som politikerna inte förstår.

[Christian]

På en sajt som jag driver så informerar vi att vi använder cookies, vad de används till, och om man fortfarande är orolig så talar vi om hur man kan stänga av cookies i browsern. Det innebär förstås att man inte längre kan logga in i forum t.ex.

Det får räcka med det.

[Thomas]

En ide skulle vara att göra en website som informerade om cookies och dit vi alla kunde länka efter att vi skapat ett abbonemang, där man angivit hur och varför vi använder cookies.

Website: [www.wn.se]
Räknare [x]
Annonser [ ]
Forum [x]

Då gennereras en sida med korrekt information.

$Site använder cookies till ... ba la bla ...

Kanske nåt som WN skulle bidra med

cookies.wn.se

WN