Inhalt
Das Gesetz, wonach Websites vor dem Speichern von Cookies auf den Computern der Benutzer eine ausdrückliche Zustimmung einholen müssen, wurde im Mai 2011 verabschiedet. Das ICO gewährte den Unternehmen jedoch ein Jahr Zeit, um die Vorschriften einzuhalten, bevor Fälle verfolgt werden.
Einfach ausgedrückt, das Gesetz verlangt, dass Sie die Zustimmung einholen, bevor Sie Cookies auf den Geräten Ihrer Benutzer ablegen. Es gibt ein oder zwei Ausnahmen, aber sie sind ziemlich eng. Denken Sie also nicht, dass Sie vom Haken sind.
Abgesehen von den merkwürdigen einsamen Sprachreaktionen der Branche waren sie völlig negativ. Viele sehen das Gesetz als grundlegend fehlerhaft an, einige hoffen auf eine Kehrtwende der Gesetzgebung und andere vergeblich auf eine universelle Lösung von Browser-Anbietern.
Die schlechte Nachricht ist, dass es wirklich passiert: Es wird keine Kehrtwende geben, es gibt keine Silberkugeln und ja, es sei denn, Sie können "nicht wesentliche" Cookies vermeiden, es wird sich auf Ihre Website auswirken.
Warum Gesetze erlassen?
Aber das Gesetz ist nicht völlig falsch. Obwohl es einige Compliance-Probleme aufwirft, ist es keine schlechte Sache.
Große Anbieter von Webdiensten wie Facebook und Google verwenden Cookies großzügig, um ihre Dienste zum Laufen zu bringen, das Nutzerverhalten zu verfolgen, uns Dinge zu verkaufen und unser Surferlebnis zu personalisieren. Sie sagen uns immer wieder, dass Daten anonymisiert sind, dass sie nur unser bestes Interesse haben und dass sie existieren, um die Welt zu einem besseren Ort zu machen.
Selbst wenn wir ihnen glauben, ist die Tatsache, dass Daten, sobald sie ins Leben gerufen wurden, eine gruselige Art haben, sich fortzubewegen, für kommerzielle Zwecke umfunktioniert oder auf andere Weise missbraucht zu werden. Google hat mit seiner Kontrolle über AdWords, Analytics, Google Mail und eine Vielzahl anderer Dienste die Möglichkeit, einen Großteil unserer Aktivitäten online zu verfolgen - nicht, dass es diese Befugnis ausübt, und es gibt Gesetze, die es davon abhalten.
Die Gesetzgebung wurde eingeführt, um die Reichweite von Unternehmensinteressen für das Privatleben zu verhindern. Im Großen und Ganzen ist das zu begrüßen.
Die knorrige Wahrheit
Das branchenweite Selbstregulierungsmodell, das von der Digital Advertising Alliance und dem Internet Advertsing Bureau bevorzugt wird, ermöglicht es Benutzern, Cookies zu deaktivieren, die von verhaltensbezogenen Werbefirmen gesetzt werden. Das Problem ist, es ist Unsinn.
Es ist Opt-Out, nicht Opt-In. Das Gesetz könnte in diesem Punkt nicht expliziter sein. Es hilft Webmastern nicht, die weiterhin für alle über ihre Websites verbreiteten Cookies verantwortlich sind. Und es ist fragil: Löschen Sie Ihre Cookies und Ihre Werbeeinstellungen gehen verloren.
Wenn Sie also mit dem quälenden Gefühl verflucht sind, dass Sie sich an die Gesetze des Landes halten müssen, können Sie sich nicht zurücklehnen und hoffen, dass die DAA Ihren Rücken hat. Es gibt einige Schritte, die Sie ausführen müssen, um Ihre Website in Einklang zu bringen:
- Überprüfen Sie Ihre Cookies und geben Sie in Ihrer Datenschutzrichtlinie klare (einfache englische!) Informationen dazu an.
- Fügen Sie einen Mechanismus zum Einholen der Einwilligung hinzu, bevor Cookies gespeichert werden (mit ein oder zwei Ausnahmen für Dinge wie Load Balancer und Einkaufswagen).
- Nehmen Sie technische Änderungen an Skripten zum Speichern von Cookies vor, um die Zustimmung zu testen, bevor ein Cookie gespeichert wird.
Keks Hölle
Während die meisten Websites in der Lage sind, einige einfache Änderungen an ihrem Code und die Anwendung einer Zustimmungslösung vorzunehmen, sind einige Apps von Drittanbietern stark betroffen.
Schätzungen zufolge wird Google Analytics auf 90 Prozent der Websites ausgeführt. Als vollständig auf Cookies basierende Analyselösung ist sie ohne die ausdrückliche Zustimmung der Website-Benutzer nicht gesetzeskonform. Als das ICO dies auf seiner eigenen Website testete, entschieden sich nur 10 Prozent der Benutzer tatsächlich für den Dienst.
Websites, die von Werbeverkäufen abhängig sind, sind noch stärker betroffen. Derzeit hinterlegen Skripte einiger Werbenetzwerke Cookies, um Anzeigen auf Websites zu personalisieren, die Benutzer später besuchen. Es ist schwer zu erkennen, wie diese Funktionalität überlebt, wenn eine ausdrückliche Zustimmung erforderlich ist, damit sie funktioniert.
Zustimmungslösungen
Die ICO hat auf ihrer Website eine hässliche Lösung für die Einwilligung von Bannern implementiert. Andere sind noch schlimmer. Die Aussicht auf eine etwas düsterere Benutzererfahrung für die nächsten Jahre ist jetzt sehr real - da jede andere Site eine andere Zustimmungslösung bietet.
Bei CIVIC haben wir mit Regierungspartnern zusammengearbeitet, um Cookie Control zu erstellen - eine kostenlose, plattformübergreifende jQuery-Lösung. Das Ziel für uns war es, etwas so unauffällig wie möglich zu gestalten und gleichzeitig das Maß an Compliance zu gewährleisten, das Sie benötigen.
Drei Grad
Aus Gründen der strikten Einhaltung von Gesetzen dürfen Sie keine nicht wesentlichen Cookies löschen, einschließlich der für Analysen verwendeten. Das ICO hat jedoch erklärt, dass es nach einigen positiven Schritten sucht, und ich denke, wir können davon ausgehen, dass die Agentur in den ersten Monaten der Durchsetzung eher hilfreich als kontrovers ist. Wählen Sie also einen Grad an Compliance, den Sie jetzt erreichen können, um mehr zu tun, wenn Sie können:
- Kleine Schritte: Führen Sie eine Cookie-Prüfung durch und aktualisieren Sie Ihre Datenschutzrichtlinie mit freundlichen Informationen zu Ihren Cookies.
- Die fünfzig Prozent: Verwenden Sie eine klare Ikonografie wie die für Cookie Control entwickelte Cookie-Marke, die darauf hinweist, dass auf Ihrer Website Cookies verwendet werden, und einen Link zu Ihrer Datenschutzrichtlinie.
- Compliance-Freak: Führen Sie alle oben genannten Schritte aus und optimieren Sie Ihre Skripte, damit nicht unbedingt benötigte Cookies nicht gelöscht werden, ohne die ausdrückliche Zustimmung von Cookie Control zu testen.
Die Zukunft
Die einzig wirklich vernünftige Lösung für die Verwaltung von Cookies und die Einhaltung der Gesetze ist der Browser. Wahrscheinlich wäre die Gesetzgebung viel besser gewesen, wenn sie den Browser-Anbietern die Pflicht auferlegt hätte, die Cookie-Verwaltung auf Site-Ebene zu implementieren und gleichzeitig Unternehmensnetzwerke mit älteren Browsern zu einem Upgrade zu zwingen. Ein solcher Ansatz hätte sichergestellt, dass Webmaster sich nicht mit dem Problem befassen und ihre Benutzererfahrung beeinträchtigen mussten, um die Anforderungen zu erfüllen. Und es hätte den angenehmen Nebeneffekt gehabt, die Internet Explorer-Versionen 6, 7 und 8 zu töten.
Wenn Sie nicht warten können, bis dieser Tag beginnt, keine Kompromisse bei der Benutzererfahrung eingehen und auf der rechten Seite des Gesetzes bleiben möchten, haben Sie nur eine Option. Erstellen Sie Ihre Websites ohne Verwendung von nicht wesentlichen Cookies. Lassen Sie Google Analytics und die meisten Werbenetzwerke hinter sich und finden Sie andere Möglichkeiten, um das Gleiche zu tun.
