Saya sekarang mendapat tanggapan dari ICO meskipun tidak sepenuhnya relevan lagi mengingat pendahuluan telah ditolak dan hukum dan pedoman mungkin disempurnakan untuk sementara waktu.
Terima kasih atas korespondensi Anda mengenai Peraturan Privasi dan Komunikasi Elektronik yang baru.
Saya akan mulai dengan menunjukkan bahwa saya tidak akan memposting tanggapan saya di situs web yang Anda sarankan; Namun jangan ragu untuk menyebarkan informasi yang terkandung di sini. Saya juga akan menyatakan bahwa retorika pertama dari dua pertanyaan Anda bukanlah pertanyaan yang bisa saya jawab.
Pindah, Anda bertanya:
'Google Analytics dan arahan cookie UE. Siapa yang akan melanggar hukum? Google atau pengembang? '
Sebagai pengantar, aturan baru yang berkaitan dengan cookie adalah implementasi amandemen UK terhadap undang-undang UE yang ada. Sebelum undang-undang tingkat Uni Eropa disahkan, konsultasi dilakukan di seluruh Eropa. Mengikuti pengesahan EU Cookie Directive (Petunjuk 2009/136 / EC), semua negara anggota UE secara hukum berkewajiban untuk mengesahkan undang-undang domestik yang menggaungkan aturan yang ditetapkan dalam Petunjuk tersebut. Di Inggris, amandemen telah disiapkan oleh Departemen Kebudayaan, Media dan Olahraga (DCMS) dan ICO adalah badan yang bertugas mengawasi peraturan baru - yang telah disahkan sebagai amandemen terhadap Peraturan Privasi dan Komunikasi Elektronik 2003 ( PECR).
Jika Anda belum membacanya, Anda dapat menemukan surat Ed Vaisey atas nama DCMS sebagai Menteri Kebudayaan, Komunikasi dan Industri Kreatif sangat membantu dalam menjelaskan pendekatan yang diadopsi oleh DCMS dalam menerapkan Petunjuk UE ini. Surat terbuka tersedia di:
http://www.culture.gov.uk/images/publications/cookies_open_letter.pdf .
Secara khusus, surat ini paling baik menanggapi komentar Anda tentang penggunaan browser web untuk menunjukkan preferensi pengguna. Menggunakan browser dengan cara ini adalah sesuatu yang diizinkan oleh PECR yang diubah, namun, kami berpendapat bahwa teknologi saat ini tidak cukup canggih untuk dapat dipraktekkan (silakan lihat kedua surat yang disebutkan di atas, dan panduan kami: Baca saran ICO kepada organisasi tentang bagaimana mempersiapkan aturan baru tentang cookie).
Tidak ada pengecualian khusus untuk alat analisis seperti Google Analytics. Satu-satunya pengecualian pada aturan cookie dasar adalah yang terkait dengan cookie yang 'sangat diperlukan' untuk layanan yang diminta oleh pengguna. Pengecualian ini adalah yang sempit karena bagian kedua ('untuk layanan yang diminta oleh pengguna') - dan Anda akan melihat dari panduan kami bahwa pengecualian tidak berlaku untuk cookie yang mengumpulkan informasi statistik tentang pengguna situs web, atau yang memiliki bertujuan untuk meningkatkan tampilan situs web secara keseluruhan.
Sehubungan dengan 'cookie jaringan pemasaran lainnya' - aturan yang sama tentang persetujuan, dan keperluan ketat, berlaku seperti yang ditetapkan di atas.
PECR sendiri tidak menetapkan definisi 'persetujuan' untuk tujuan aturan cookie. Definisi 'persetujuan' yang karenanya kami andalkan adalah yang diberikan dalam Petunjuk 95/46 / EC - Petunjuk Perlindungan Data (yang dapat Anda akses online di:
http://eur-lex.europa.eu/LexUriServ/LexUriServ. do? uri = CELEX: 31995L0046: id: HTML ). Arahan mendefinisikan persetujuan pada pasal 2 (h)). Pada titik ini, kami belum mengeluarkan panduan tambahan tentang apa yang merupakan persetujuan dalam konteks aturan baru tentang cookie - dengan dasar bahwa ini tidak berbeda dengan panduan yang ada tentang persetujuan. Anda dapat mengetahui lebih lanjut tentang persetujuan di situs web kami di:
http://www.ico.gov.uk/for_organisations/data_protection/the_guide/conditions_for_processing.aspx
(gulir ke bawah ke tajuk 'persetujuan').
Seperti yang sudah pasti Anda lihat, panduan cookie kami mempertimbangkan berbagai cara berbeda untuk mendapatkan persetujuan. Karena kemajuan lebih lanjut dibuat sehubungan dengan aturan baru tentang cookie ini, kami dapat menambahkan panduan lebih lanjut untuk panduan kami yang ada.
Itu tidak benar-benar menjawab pertanyaan dari apa yang bisa saya lihat. Tidak ada perbedaan antara cookie yang ditetapkan secara eksplisit oleh pengembang dan cookie yang ditetapkan oleh layanan lain atas nama pengembang dalam tanggapannya.