Lagres der en eller anden form for fil på din computer, når du besøger en hjemmeside, så er hjemmesideindehaveren forpligtet til at oplyse dig om hvad, der indsamles, og hvorfor. Det fremgår af en netop offentliggjort bekendtgørelse fra Erhvervs- og Vækstministeriet.
I slutningen af maj var der deadline for de enkelte medlemslandes fortolkning af et direktiv fra Europa Kommissionen. Direktivet, populært kaldet cookiedirektivet, omhandler lagring af filer på en borgers computer, og omfatter blandt andet cookies og logfiler. Og nu er den danske fortolkning af direktivet altså klar, over et halvt år efter planen.
Reglerne er ifølge Kresten Bay, kontorchef i Erhvervs- og Vækstministeriet, implementeret meget tekstnært i forhold til direktivet fra EU. Samtidig er der plads til, at branchen selv kan justere, fortæller han til Version2.
Gennem branche- og forbrugerorganisationer, medierne og det offentlige, skal danskerne lære om de nye cookieregler, mener han.
»Vi har ansvaret for, at reglerne har en effekt. Vores forventning er, at branchen tager det seriøst,« siger Kresten Bay til Version2 og påpeger, at det er for tidligt at vifte med reglerne, og at der skal være tid til at tygge det igennem.
For ham er det samtykkekravet, der kræver flest overvejelser fra hjemmesideejeren. Her skal der tages stilling til den dialog, man vil have med sin bruger. Samtykkekravet handler om, hvordan brugeren informeres og accepterer, at der lagres filer på computeren til senere identificering.
Ligeledes er det en udfordring for hjemmesideejerne at informere besøgende om tredjepartscookies - cookies fra andre hjemmesider, som eksempelvis kommer med indlejret indhold. Hvis der på en hjemmeside er en videoindlejring, og videotjenesten placerer en cookie på den besøgendes maskine, er det ifølge de nye regler op til ejeren af den hjemmeside, den besøgende er på, og som indlejrer videoen, at oplyse omkring de cookies, videotjenesten placerer.
Men det kan også få branchen til at tænke over, om det virkelig er nødvendigt med cookies. Samtidig erkender Kresten Bay dog, at der er mange, der ufrivilligt vil komme til at overtræde reglerne ved ikke at oplyse om eksempelvis tredjepartscookies. Derfor er det vigtigt, at der er dialog og selvregulering, og at man ikke bare straffer med bøder, lyder det.
I reglerne fremgår det, at overtrædelser af bekendtgørelsen straffes med bøde. Kresten Bay vil dog ikke melde noget ud om bødens størrelse eller andre mulige sanktioner. De vil vente og se tiden an, lyder det.
Det er op til de 27 medlemslande at fortolke EUdirektivet, og derfor vil reglerne i de enkelte lande ende med at se forskellige ud. Og det er uhensigtsmæssigt, mener Kresten Bay, når man ønsker et ens marked.
Derfor forestiller han sig også, at der i løbet af få år vil være nogle mere fælles regler og retningslinjer, når man i Bruxelles har lært af de erfaringer, medlemslandene har haft.
»Det er et paradigmeskifte og det er meget komplekst. Det er noget, der vil tage tid, men også noget, vi skal være meget opmærksomme på.«
Det skal du være opmærksom på
- Brugeren skal på et oplyst grundlag acceptere, at der placeres cookies på vedkommendes computer. Hvis ikke brugeren ønsker dette, skal det også være en mulighed. Spørgsmålet om, hvornår en person har givet samtykke har været til stor debat. I nogle tilfælde vil det, at vedkommende fortsat bruger tjenesten være nok, mens man i andre tilfælde mere aktivt skal informere brugeren.
- Din information om brugen af cookies skal være formuleret i et klart, præcist og letforståeligt sprog. Definitionen heraf vil være ud fra målgruppen. Således skal målgrupper, hvor der må formodes ikke at være kendskab til funktionerne i cookies være særligt omfattende.
- Brugeren skal altid kunne tilbagekalde sit samtykke. Derfor skal der være en vejledning eller et link på hjemmesiden til hvordan man gør dette.
- Overholdes reglerne ikke, straffes der med bøde. Bødestørrelsen er dog endnu ukendt.
Du kan læse hele bekendtgørelsen herunder.
Læs Erhvervs- og Vækstministeriets vejledning til bekendtgørelsen herunder.
