Oplossingen voor de nieuwe cookiewetgeving

Er is al veel geschreven over de nieuwe cookiewetgeving. Toch zijn er nog steeds veel onduidelijkheden. Het wetsvoorstel moet immers nog steeds worden goedgekeurd door de Eerste Kamer, al lijkt dat slechts een kwestie van tijd. Wanneer dat gaat gebeuren is nog de vraag. Wat we wel weten is dat de nieuwe wet behoorlijk veel impact zal hebben op onze huidige werkwijze. Dat geldt zowel voor consumenten als voor bedrijven. Maar wat houdt deze wet nou eigenlijk in en nog veel belangrijker, heeft de internetbranche ondertussen een goede oplossing gevonden?

De nieuwe wetgeving

Om te beginnen eerst nog een kleine samenvatting van de nieuwe wetgeving. De gedachte achter de cookiewet is dat de gebruiker meer privacy krijgt. De gebruiker moet controle hebben over welke cookies er op zijn computer worden geplaatst. De politiek vindt dat de consument beter geïnformeerd moet worden over cookies. Vragen die beter beantwoord zouden moeten worden zijn ‘wat zijn cookies?’ en ‘welke informatie geeft ik aan anderen?’. In de regel houdt het in dat de gebruiker toestemming moet geven, voordat er cookies op zijn computer worden opgeslagen en er informatie gedeeld kan worden.
De nieuwe wetgeving wordt grotendeels opgelegd door een Europese richtlijn. Nederland heeft daar iets extra’s aan toegevoegd. De toestemming moet expliciet door de gebruiker gegeven worden, ofwel ondubbelzinnig. Arnoud Engelfriet, ICT-jurist, zegt hierover:<

“Er moet toestemming worden gevraagd, en wel een ‘vrije, specifieke en op informatie berustende wilsuiting’. Dus niet generiek ‘ik vind alles prima’ maar specifiek ‘het is goed dat Doubleclick mij trackt en een profiel opbouwt van mijn online activiteiten’.”

Wat zijn de gevolgen?

Gevolg van dit alles is dat er geen cookies meer worden gebruikt, tenzij de gebruiker expliciet toestemming hiervoor geeft. Als elke adverteerder toestemming moet vragen, betekent dat dat surfen op internet vele malen gebruiksonvriendelijker zal worden. Daarnaast is het werken met cookies een veel gebruikte methode om informatie op te slaan en op te vragen. Voor enkele bedrijfstakken is het zelfs essentieel om te kunnen ondernemen. De technologie van deze bedrijven berust volledig op het gebruik van cookies. Als zij geen goed alternatief vinden, dan kan dat leiden tot een economisch pijnlijke situatie.

How can cookies make your surfing experience convenient? – Explania

Stand van zaken

De nieuwe wet werd door de Tweede Kamer afgelopen zomer aangenomen, maar een besluit door de Eerste Kamer is tot vandaag nog niet gevallen. Reden tot opluchting? Nee, de wet zal er naar verwachting hoe dan ook komen. Arnoud Engelfriet zegt daarover het volgende:

“De tekst van de wet gaat niet meer wijzigen, want de Eerste Kamer mag de wet niet amenderen. Ze kunnen alleen ja of nee zeggen. Er zijn dus kortweg drie opties:

• de Eerste Kamer keurt de hele wet af (zeer onwaarschijnlijk, dan gaat ook netneutraliteit namelijk van tafel)
• de Eerste Kamer eist van de minister een herstelwet en keurt daarna de wet goed, daarna is het afwachten wat die herstelwet gaat zeggen.
• de Eerste Kamer keurt de wet alsnog gewoon goed, met hooguit “bedenkingen” oftewel wat gemopper in de marge.”

Het is momenteel nog onbekend wanneer de Eerste Kamer een uitspraak zal doen. Tot dusver wacht iedereen nog in spanning af.

Zijn er al oplossingen?

De vraag is of de branche zelf actief met een oplossing bezig is. Gezien de ingrijpende wetgeving en het risico op gigantische omzetverliezen, zou het logisch zijn dat er druk wordt gewerkt aan een oplossing. Vooral bij bedrijven die nog afhankelijk zijn van cookies, zoals bijvoorbeeld affiliate netwerken, retargeting aanbieders, analytics software en browsers.  Hier een overzicht van de meeste genoemde oplossingen.

Your Online Choices

Een mogelijke oplossing  is YourOnlineChoices.com, geïnitieerd door het IAB. Op deze website kan de gebruiker er per bedrijf/adverteerder voor kiezen om cookies aan of uit te zetten. Bij alle aangesloten bedrijven is het de bedoeling dat er een icoontje van YourOnlineChoices te staan. Als je op het icoontje klikt, kun je zien welke bedrijven een cookie hebben geplaatst op je computer en kunje als gebruiker zelf bepalen welk bedrijf dat wel of niet mag. De vrees is echter dat deze oplossing niet goedgekeurd zal worden. De gebruiker moet namelijk expliciet door middel van een opt-in toestemming geven voordat er cookies op zijn computer worden opgeslagen. YourOnlineChoices is enkel valide wanneer de cookieopslag vanaf het begin op inactief staat.

Browsers

Vooral van de browsers wordt er verwacht dat zij met een oplossing gaan komen.  Toestemming voor het gebruik van cookies kan namelijk ook door middel van de juiste browserinstellingen worden verleend. Momenteel beperkt zich dat enkel nog tot ‘blokkeer alle cookies/sta alle cookies toe’. Dat is onvoldoende. De vraag is dan ook of de browsers hier een mogelijkheid toe zien.

Global Privacy and Public Policy Lead bij Mozilla, Alex Fowler, bevestigt dat Mozilla hier druk mee bezig is. Mozilla werkt aan een aantal browserverbeteringen, die gebruikers meer controle geven over hun privacy. Dit geldt voor het delen van informatie met uitgevers en adverteerders, het beheren van hun persoonlijke identiteit en het informeren over hoe hun persoonsgegevens worden verzameld, gebruikt en gedeeld worden.

Fowler zegt: “We doen dit voor onze brede doelgroep, als onderdeel van onze missie om het web voor mensen te verbeteren, we doen dit niet zozeer naar aanleiding van nieuwe regelgevende inspanningen, noch om de naleving van wetten.” Verder laat Mozilla weten in overleg te zijn met andere belanghebbenden: “Mozilla is actief in overleg met de EU en de industrie welke rol de browser en webstandaarden kunnen betekenen voor privacy en online veiligheid. Een idee dat momenteel wordt onderzocht is de Do-Not-Track methode (ook wel DNT, websites laten weten dat je niet gevolgd wil worden). Het plan is om hier een open standaard van te maken, zodat voorkeuren door middel van de browser kunnen worden ingesteld.  Het werk op dit gebied is in een vroeg stadium en zal gecoördineerd moeten worden met belangrijke partners uit de industrie, brancheorganisaties en beleidsmakers, maar we zien een snelle goedkeuring van DNT door andere browsermakers, uitgevers en adverteerders.”

Toch blijkt het nog niet helemaal duidelijk te zijn of dit de oplossing gaat worden. Jeroen Verkroost, Country Director Microsoft Advertising & Online bij Microsoft: “Wij zullen, wanneer deze wet van kracht wordt, er voor zorgen dat we een oplossing kiezen die binnen de kaders van de wetgeving valt. We zijn ons aan het oriënteren op de mogelijkheden en daar zijn er verschillende van. We hebben nog geen definitieve keuze gemaakt.” Helaas geeft Microsoft aan vanwege commerciële overwegingen verder niet op de mogelijkheden in te kunnen gaan.

Google zegt zijn kracht te bundelen met die van het IAB en gaat net als Microsoft niet in op verdere ontwikkelingen: “Wij denken dat Your Online Choices een belangrijke stap voorwaarts is voor gebruikers. Daarnaast bieden we met Advertentievoorkeuren onze gebruikers een handig aanvullend instrument om te beïnvloeden welke type reclames zij wel of juist niet zien.”

Fingerprint tracking

Deze oplossingsvorm is afkomstig uit de affiliate branche. Aangezien gebruikers nog al eens cookies willen verwijderen kan het voorkomen dat het resultaat niet goed gemeten kan worden. Daarom bedacht de branche een alternatief genaamd fingerprint tracking. Fingerprint tracking wordt momenteel gebruikt om de resultaten van campagnes en websites te kunnen meten.

Om een gebruiker te identificeren, wordt er gekeken naar het IP-adres in combinatie met de browserinstellingen en het besturingssysteem van deze gebruiker. Op basis van die mix is men in staat om gebruikers te onderscheiden, zonder dat men informatie hoeft op te slaan op de computer van de gebruiker. Fingerprint tracking kan een goede oplossing vormen, al zal het enkel een goed alternatief bieden tegen trackingcookies en niet voor cookies waar ook persoonlijke data in worden opgeslagen.

Tot slot

De wetgeving gaat een opt-in toestemming van de gebruiker verplichten. Tot dusverre is er helaas nog geen enkele legitieme oplossing bekend, die de economische risico’s en het gebruiksgemak beperkt tot een absoluut minimum. De consument moet namelijk zelf ‘ ja’  zeggen tegen cookies. De bal ligt voornamelijk bij de branche om te laten zien hoe belangrijk cookies zijn. Het wordt nog even afwachten welke kant het opgaat, maar er zijn mogelijkheden genoeg, dus er zal ongetwijfeld een oplossing komen.