2012-08-01 139 views
1

我對關於第三方會話cookie的歐盟Cookie法律感到困惑。歐盟cookie法 - 第三方會話cookie

我們正在構建一個從其他域(我們的服務器)加載HTML的插件,而不是周圍的網站。所以,實質上它是一個小部件網站的所有者可以插入他們的網站。

該小部件需要使用會話cookie存儲會話數據。 這是允許的嗎?如果是這樣,我需要同意嗎?

+2

如果用戶或用戶要求提供信息社會服務時嚴格需要此類存儲或訪問,則需要同意不適用於信息的技術存儲或訪問(......) 。就目前而言,管子上的一致意見是所有「會話cookie」都是安全的。 – bzlm 2012-08-01 09:22:53

回答

2

這是網站所有者使用您的插件需要尋求同意,而不是您作爲窗口小部件所有者/ cookie域。

但是,這並不意味着作爲一個製作人,你應該聳聳肩並繼續使用它,你應該提供關於網站所有者可以參考的插件Cookie使用的信息。

如果您爲非技術性用戶撰寫此文檔以供消費,並且您可以將您的Cookie的詳細信息提交至cookiepedia.co.uk以允許最終用戶查找其關於您的Cookie的隱私聲明中所需的詳細信息。

這個答案是基於這方面的經驗:

我們在ukcookieslaw.co.uk生產用於非技術網站所有者蜘蛛通過多達250頁的一個解決方案,包括政策,橫幅和審計現場。審計將會找到你的cookie,發現它不被識別,建議它可能是會話cookie,但是所有者應該手動填寫細節。

審計將報告您的Cookie的域名,因此在追蹤它的可能性時,所有者將與您聯繫。將這些信息交給他人是明智的,並且最好包括一個聲明,說明你沒有整理/保存這些細節。

的確,「必要的」cookies是免除的,但是對立法存在教育偏見,這意味着任何同意(暗示的或明確的)必須是「知情的」,並且負責通知(即教育)的責任是與業主和設計師。因此,爲了達到這個目的,並不是所有的會話cookie都是'安全的',理想的情況下應該描述它們的使用和存在,並且在閱讀水平上適合讓讀者'知情'。

希望有所幫助,它是'允許的',它是不是你的責任,報告它的使用,但作爲一個良好的開發者,它是適當的提供信息的目的和意圖。

菲利普

+0

這非常有幫助! – Kriem 2012-08-01 10:08:04

0

如果直到歐盟官員避開它(和暫時無法找到替代方案),可我虛心提交下列圖形作爲慣例,希望前三個就不需要進一步的解釋(也許使用圖像'title =「''),最後作爲政策的鏈接。 1)沒有餅乾2)只有會話Cookie 3)Cookie只爲導航4)附加信息舉行。

顯然我需要信譽點來張貼圖像。也許有人可以做的榮譽。圖片在www.wordscans.com/cookpic/ 如果您覺得更好的圖像可以提交,讓我們離開它一個月左右,讓管理決定。