Ny vejledning: Sådan overholder du cookie-reglerne

Intentionen bag EUs cookie-direktiv og den affødte danske cookie-bekendtgørelse er at beskytte den enkelte brugers ret til en privatsfære. I praksis betyder det, at brugeren skal have et valg, helt i tråd med vores kulturelle selvforståelse på alle andre områder. Det har man som bruger ikke i dag - enten finder du dig i, at der bruges cookies, eller også må du lade være med at bruge hjemmesiden. Det er bare ikke godt nok.

Udfordringen er at tilvejebringe et bruger-samtykke på en brugervenlig og diskret måde, hvilket på ingen måder er umuligt. Den virkelige udfordring er at få virksomhederne til at se konkurrence-fordelen i at respektere brugerens ret til at sige nej tak. Det er jo i virkeligheden ikke i nogen virksomheds interesse at tvinge sine brugere. Faktisk har det langt højere værdi at tilbyde brugerne et valg, for på den måde kvalificerer du dine brugere på en hidtil uset måde: Brugere, der accepterer cookies på din hjemmeside, er typisk brugere, der har tillid til dit brand. Derved får du identificeret brugerens tillidsforhold, og kan målrette indhold til brugeren på basis af dette forhold. På den måde kan kræfterne bruges målrettet mod købe-klare kunder i stedet for at skyde med spred-hagl på alle brugere, der ikke har haft nogen mulighed for at tilkendegive deres privatlivs-præferencer.

Er det svært? Nej, der findes mange gode, nemme løsninger, både open source og kommercielle. Den indledende øvelse med at kortlægge hvilke cookies ens hjemmeside faktisk anvender tager selvfølgelig tid - hvilket er sundt under alle omstændigheder, som DI påpeger i deres cookie-vejledning til danske virksomheder.

Hvorfor reguleringen af sætning af cookies skal foregå på de enkelte hjemmesider, og ikke i browseren, er mig en gåde. Det er 100 gange nemmere at administrere hvis man regulerer det i browseren fremfor at skulle tage stilling til om man vil acceptere cookies hver gang man besøger en hjemmeside.

Jeg er ikke enig i Henning Mortensens påstand om, at det er dyrt og besværligt for hjemmeside-ejerne at implementere en velfungerende løsning, hvor man oven i købet nemt kan differentiere mellem aktivering af forskellige typer af cookies. Man kan sagtens fortsætte med at tracke, hvis blot brugeren samtykker. Der findes gode open source værktøjer og kommercielle løsninger, som gør det nemt og enkelt for hjemmesideejeren, uden at det går ud over brugervenligheden.

Vil i klassificer Google Analytics som rød? også hvis Data Sharing er slået helt fra, altså så brugerdataen ikke bliver delt med andre Google produkter som f.eks. AdSense.

Uanset hvad, så er GA cookies omfattet af lovgivningen og det bliver spændende at se hvornår webstederne begynder at tage den seriøst, samt hvornår der begynder at falde bøder til dem der ikke gør.

Hvem skriver et lille værktøj, der kan trevle alle EU's egne sites igennem, og kontrollere at der ikke sættes disse farlige ulovlige cookies uden tilladelse?

..eller findes det allerede? - så det også kan bruges i testøjemed på ens egne sites?

Endelig en vejledning, som nævner den helt åbenlyse mulighed helt at undlade at sætte tracking cookies. Hvis du kun har funktionelle cookies på dit site behøver du ikke informere brugeren og du kan forsætte dit liv uden at bruge mere tid på dette.

Og hvordan undlader man at sætte tracking cookies? Du starter med at droppe Google Analytics samt diverse "like" knapper. Lige siden midt 90'erne har der eksisteret fine statistikværktøjer der arbejder på logfiler fra webserveren.

Disse to tiltag er nok for de fleste. Hvis du har reklamer på dit site, så har du dog nok et problem. Jeg tror ikke det er muligt at vise reklamer uden at der bliver sat et hav af tracking-cookies.