• Save
DDMA Cookievoorlichting Jeroen Terstegge 2010
Upcoming SlideShare
Loading in...5
×
 

DDMA Cookievoorlichting Jeroen Terstegge 2010

on

  • 742 views

Jeroen Terstegge, voorzitter van de VNO-NCW privacy commissie legt op uit wat de juridische implicaties zijn van een opt-in voor cookies

Jeroen Terstegge, voorzitter van de VNO-NCW privacy commissie legt op uit wat de juridische implicaties zijn van een opt-in voor cookies

Statistics

Views

Total Views
742
Views on SlideShare
742
Embed Views
0

Actions

Likes
0
Downloads
0
Comments
0

0 Embeds 0

No embeds

Accessibility

Categories

Upload Details

Uploaded via as Microsoft PowerPoint

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

DDMA Cookievoorlichting Jeroen Terstegge 2010 DDMA Cookievoorlichting Jeroen Terstegge 2010 Presentation Transcript

  • Nieuwe regels voor cookies in de Telecommunicatiewetgeving (EU/NL) Jeroen Terstegge PrivaSense PrivaSense Privacy and Trust in the Digital Society
  • Achtergrond
    • Wijziging van Europese e-Privacy Richtlijn (2002/58)
      • Wat ?
        • Richtlijn 2009/136, 25 november 2009)
        • Onderdeel van het Telecompakket
      • Waarom ?
        • Betere consumentenbescherming
        • Bevorderen Interne markt
    PrivaSense
  • De nieuwe regels (1)
    • Art. 5 lid 3 Richtlijn (nieuw)
      • De lidstaten dragen ervoor zorg dat de opslag van informatie of het verkrijgen van toegang tot informatie die reeds is opgeslagen in de eindapparatuur van een abonnee of gebruiker , alleen is toegestaan op voorwaarde dat de betrokken abonnee of gebruiker toestemming heeft verleend, na te zijn voorzien van duidelijke en volledige informatie overeenkomstig Richtlijn 95/46/EG , onder meer over de doeleinden van de verwerking.
      • Zulks vormt geen beletsel voor enige vorm van technische opslag of toegang met als uitsluitend doel de uitvoering van de verzending van een communicatie over een elektronisch communicatienetwerk , of, indien strikt noodzakelijk, om ervoor te zorgen dat de aanbieder van een uitdrukkelijk door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij deze dienst levert .”
    PrivaSense
  • De nieuwe regels (2)
    • Artikel 11.3a (nieuw)
      • 1. Een ieder die door middel van elektronische communicatienetwerken toegang wenst te verkrijgen tot gegevens die zijn opgeslagen in de randapparatuur van een gebruiker dan wel gegevens wenst op te slaan in de randapparatuur van de gebruiker, dient voorafgaand aan de daadwerkelijke toegang of opslag de gebruiker: a. op een duidelijke en nauwkeurige wijze te informeren omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan, en b. ondubbelzinnig toestemming te vragen en deze te verkrijgen voor de desbetreffende handeling.
      • 2. De in het eerste lid, onder a en b, genoemde vereisten zijn ook van toepassing in het geval op een andere wijze dan door middel van een elektronisch communicatienetwerk wordt bewerkstelligd dat via een elektronisch communicatienetwerk gegevens worden opgeslagen of toegang wordt verleend tot op het randapparaat opgeslagen gegevens.
      • 3. Het bepaalde in het eerste lid en tweede lid is niet van toepassing , voor zover het de technische opslag of toegang tot gegevens betreft met als uitsluitend doel: a. de verzending van communicatie over een elektronisch communicatienetwerk uit te voeren, of b. de door de abonnee of gebruiker gevraagde dienst van de informatiemaatschappij te leveren en de opslag of toegang tot gegevens daarvoor strikt noodzakelijk is.
    PrivaSense
  • Wat wordt beschermd ?
    • Twee categorieën bescherming:
      • Het opslaan van gegevens op de eindapparatuur van de gebruiker
      • Het toegang krijgen tot gegevens op de eindapparatuur van de gebruiker
    • Dit omvat onder meer:
      • Het installeren van software op de apparatuur van de gebruikers
        • Bijv. spyware, malware, virussen, etc.
      • Het opslaan van gebruiksgegevens of profielen op de apparatuur
        • Bijv. cookies, user-ID’s
      • Het verzamelen van gegevens die zich op de apparatuur bevinden
        • Bijv. cookies, device-ID’s
        • Maar ook: creditcardgegevens, bankgegevens, wachtwoorden, etc.
      • Het monitoren van gebruik of gedrag aan de hand van informatie die op de apparatuur is/wordt opgeslagen
        • Bijv. voorkeuren, interesses, etc.
    PrivaSense
  • Wie moet toestemming vragen ?
    • Richtlijn 2009/136
      • Niet duidelijk
    • Tw:
      • “ een ieder”
    • Ingeval van cookies, dus in principe NIET:
      • De eigenaar van de website via welke de cookie wordt geplaatst
    • Maar wel:
      • De partij die de cookie feitelijk plaatst en gebruikt
        • Bijv. Adverteerder, het Ad-network, etc.
    PrivaSense
  • Wie moet toestemming vragen ?
    • Probleem:
      • Niet altijd op voorhand volledig duidelijk welke partij precies verantwoordelijk is voor het vragen van toestemming voor het plaatsen van cookies
    • Voorbeelden:
      • Een website-eigenaar gebruikt een dienst die het bezoek op de website registreert en analyseert
        • Webtrends, Google Analytics
      • Een webpagina wordt gehost in een “cloud omgeving” met vaste parameters, waaronder het plaatsen van een cookie
        • bijv. Hyves, Facebook, Wordpress, Blogspot, Flickr,
      • Een website-eigenaar genereert inkomsten uit advertenties die op zijn website worden getoond.
    PrivaSense
  • Wie moet toestemming vragen ?
    • Onduidelijk is wat het “applicable law” is.
    • Twee benaderingen mogelijk:
      • Country of Origin :
        • Een NIET-NL partij toestemming vragen als hij een cookie plaatst op een NL-computer
      • Country of Destination :
        • Een NL-partij moet toestemming vragen als hij een cookie plaatst op een NIET-NL computer
    • NB. Dit is relevant voor:
      • Wie toestemming moet vragen
      • Welke eisen aan toestemming van toepassing zijn
      • Welke toezichthouder bevoegd is
    PrivaSense
  • Eisen aan toestemming
    • Richtlijn 2002/136:
      • Geen duidelijke eisen aan de toestemming
      • Maar: E-Privacy Richtlijn is lex specialis van Richtlijn Bescherming Persoonsgegevens 95/46:
        • Art. 2 (h) R 95/46: Toestemming is “ elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt”.
    • Tw:
      • Ondubbelzinnige toestemming
      • NB. Informatie over de doeleinden waarvoor men toegang tot de desbetreffende gegevens wenst te verkrijgen dan wel waarvoor men gegevens wenst op te slaan is voorwaarde voor geldigheid toestemming.
    PrivaSense
  • Eisen aan toestemming
    • Toestemming is een eenzijdige rechtshandeling. dus alle problemen rondom rechtshandelingen zijn ook van toepassing op de toestemming van art. 11.3a, lid 1 sub b Tw.
      • Vernietigbaarheid wegens wilsgebrek
        • dwaling, bedrog, bedreiging, misbruik van omstandigheden
      • Vragen toestemming van in strijd zijn met openbare orde or goede zeden
      • Benadeling van betrokkene
      • NB. Sommige groepen kunnen zelf geen toestemming geven
        • Kinderen
        • Onder-toezichtgestelden
    PrivaSense
  • Eisen aan toestemming
    • Problemen met de vraag
      • Bepaaldheid
      • Informatieplicht
    • Problemen met de verklaring
      • Taal
      • Toestemming via browser-instellingen is alleen mogelijk als browsermakers aan iedere gebruiker bij installatie vragen om zijn cookie-voorkeuren in te stellen
    • Deze problemen leiden tot het ontbreken van de toestemming
    PrivaSense
  • Werking toestemming
    • Toestemming is rechtsgrond voor het plaatsen of opvragen van cookies, maar
    • Toestemming kan worden ingetrokken, worden vernietigd, of ongeldig zijn (ontbreken)
      • Intrekken toestemming werkt ex nunc
        • Alle handelingen zijn ongeldig vanaf het moment van de intrekking
      • Vernietiging toestemming werkt ex tunc
        • Alle handelingen voorafgaande aan de vernietiging moeten worden teruggedraaid (bijv. vernietiging van profielen)
      • Ongeldige toestemming maakt alle handelingen onrechtmatig.
    PrivaSense
  • Ministeriële Regeling
    • Art. 11.3 lid 4
      • Bij ministeriële regeling kunnen in overeenstemming met Onze Minister van Justitie nadere regels worden gegeven met betrekking tot de in het eerste lid, onder a en b, genoemde vereisten.
    • Praktisch invulling aan toestemmingsvereiste
    • Echter, de Ministeriële Regeling kan naar mijn mening de algemene beginselen van het BW en de WBP niet zomaar terzijde schuiven !
    PrivaSense
    • Vragen ?
    • PrivaSense
    • [email_address]