Закон Евросоюза о cookies

перепост с хабры но всетаки кто что думает по этому поводу ?
------------------------------
Закон Евросоюза о cookies вступил в силу в 2011 году, но ICO (Information Commissioner’s Office) решили, что справедливо будет дать владельцам сайтов один год для выполнения требований закона. Крайним сроком было назначено 26 мая 2012 года. С этой даты сайты, не соответствующие требованиям закона, могут быть оштрафованы на сумму £500 000.

В общих словах, новые правила требуют, чтобы веб-сайт получал разрешение от посетителей прежде, чем записывать cookies на их компьютеры. Это значит, что вы должны прямо спросить посетителей, можно ли записать cookies и четко объяснить, какие cookies для чего используются. Это непростая задача.

Владельцам сайтов не разрешается скрывать информацию в “Политике конфиденциальности” и надеяться, что посетители прочтут ее и изменят настройки cookies в своем браузере. Как вам известно, большинство людей не имеет представления о том, что такое cookies и для чего они нужны.

Существует одно исключение из этого правила — это cookies, необходимые для обеспечения функций, о которых пользователи просили. Но на этот пункт нельзя полагаться, т.к. он не покрывает всех существующих cookies. Прочитать наше полное руководство по европейскому закону о cookies можно здесь http://www.onlinemarketingacademy.uk.com/eu-cookie-law/. Лучше перестраховаться, чем сожалеть.

Если у вас на сайте есть код Google tracking или плагины социальных сетей, значит вы используете cookies третьей стороны и должны спросить разрешение посетителя записать их на компьютер и дать ему возможность согласиться или отказаться.

Источник: http://www.onlinemarketingacademy.uk.com/2012/05/01/eu-cookie-law/

UPD: для тех, у кого не открывается сайт
http://webcache.googleusercontent.com/search?q=cache:rCZUai4K7ogJ:w…mp;ct=clnk

Да маразматики там. Они уже приняли законы о правильной форме огурцов и удобстве для куриц, что почти 2 раза повлияло на рост цен соответствующих продуктов.

С таким раскладом сайты будут в штатах, а с европы только статика отдаваться . Но ихмо бред полный, просто будет глупый не исполняемый закон.

бред то оно бред но че делать если принимать повсеместно начнут?

Не будет это никто принимать. Это не реально выполнить.

Пусть вводят, серфинг превратится в ад, на выборах это им припомнят.:-)

Не превратится. Sessionid никто не отменял. А есть ещё и browser fingerprint , который в сочетании с IP достаточно хорошо может заменить и sessionid. А LSO кстати считаются куками с точки зрения этого закона? Да и другие способы есть отличать сёрферов на самом деле.

Stek писал:

Не будет это никто принимать. Это не реально выполнить.

уже год назад приняли, 20 дней осталось до вступления в силу

CPAK писал:

уже год назад приняли, 20 дней осталось до вступления в силу

Ни один вменяемый вэбмастер не будет работать с партнеркой , где будет такая херня с куками - это фактически 100% шанс остаться без сайна.

Да и херня какая то, варез никак не могут побороть, а тут до кукисов доебались.

ну а кто нить как то собирается по этому поводу реагировать?
или поживем увидим?

Да вывесим как гугл инфу о политике конфидинциальность и все.А по большому счету серв в штатах и пусть принимают.Выборы у них там во франции вот отсюда все эти тупые законы.

1. при чем тут франция, если закон от европарламента.
2. согласно закону, никакие термсы роли не играют. Ты обязан спрашивать юзера о разрешении записать куки.
3. закон касается только сайтов находящихся в стране под ЕС подчинением, вне зависимости откуда и кто хозяин.

По сути выполнение закона повлечет за собой убийство всего европейского рынка хостинга (амеры довольно улыбаются). Как только возникнут первые прецеденты - начнется повальная миграция на USA хостинг. Евро компании взвоют и дадут существенных пиздюлей местным властям, вплоть до отказа следовать этому закону.

Уже сейчас (не именно по этому закону), куча стран ЕС дружно кладет на законы ЕС и делает как им выгоднее. 90% соблюдения законов идет только в нищих странах типа прибалтики, живущих на ЕС дотации. Хотя и там, при удобном же случае кладут болт.

Ну будем надеяться что нас всех это особо не коснется

Цитата:

1. при чем тут франция, если закон от европарламента.

Одна из самых богатых и влиятельных стран евросоюза, а европпа маленькая нестабильность соседей чувствуется вот и придумывают нелепые законы чтобы накачать напряжение и страх перед властью для вебмастеров

Цитата:

Ты обязан спрашивать юзера о разрешении записать куки.

Ещебы гугл с его троянскими браузерами прижучили было бы еще интереснее.

Stek писал:

Да и херня какая то, варез никак не могут побороть, а тут до кукисов доебались.

Сраные евродепутаты - охуенные спецы в области куков
Пидоры!

давно необходимо запретить не-экспертам в области IT принимать законы и выполнять функции судей. даже с помощью консультантов, потому как ни один консультант в столь сложной области не вставит мозги гуманитарию. нет второй вышки по тех. специальности - гуляй

из протоколов суда между Гуглем и Ораклом. (суд между прочим на миллиарды)

Свидетель демонстрирует суду небольшую программу на Джаве, включая строку

public static void Main(string [] arg) {

Judge: Does public mean you're donating it to Java?
Owen Astrachan: No.
Judge: Then whey don't you make it private?

Это читать надо. Уж точно такие судьи абсолютно не годятся. Слишком много им объяснять требуется в процессе, и не факт, что они при этом что-то действительно смогут понять в объяснениях - гуманитарии же.

Блин, вчера на хабре, сегодня на мастере.

Кроме источника, откуда был взят текст, кстати продающего какой-то html попап, якобы решающий эту проблему, и одного домена на gov.uk никаких упоминаний про ЕВРОПЕЙСКИЙ закон я не нашел. Можно сделать вывод, что это
а) или раздутая история
б) или касается в худшем случае только *.uk сайтов.

Если кто-то был удачнее меня в поиске, пожалуйста, поделитесь источниками на "европейский" закон.

вот евро диретива, где куки упоминаются, абзац (25)
http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:32002L0058:EN:HTML

сам закон, или как там оно у них зовётся вроде тут
http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=COM:2012:0011:FIN:EN:HTML

во всей этой юридической каше чёрт ногу сломит конечно.
вот статейка в вайред, на человеческом языке более менее, по этому закону
http://www.wired.co.uk/news/archive/2012-05/02/cookies-made-simple
там сказано, что не только юк сайты

Цитата:

The law was imported into UK law in May 2011, but UK companies were given one year to comply. The deadline for compliance is 26 May, 2012. Who needs to comply with it? The law applies to all member states of the European Union. Websites outside of the EU must comply with the law if they are targeting people within member states. So a website based in the USA that sells to people in the UK will also have to comply.

и вообще, как я понял, куки от скриптов трейда/ротатора попадают под закон, тоесть надо спрашивать.
пиздец.

Цитата:

и вообще, как я понял, куки от скриптов трейда/ротатора попадают под закон, тоесть надо спрашивать. пиздец.

а еще куки партнерок которые как раз в большинстве своем в европе.

CPAK писал:

а еще куки партнерок которые как раз в большинстве своем в европе.

Насчет куки партнерок - куки ведь обычно ставится не на сайте платника, а на сайте партнерки (а точнее, на домене, который фигурирует в линк-коде). Для работы с европейским биллингом важно, чтобы платник принадлежал фирме из ЕС. Кому принадлежит сайт, фигурирующий в линк-коде, наверное, не так важно, поэтому его вполне можно перенести в США и, так сказать, вывести из-под юрисдикции ЕС

Цитата:

куки ведь обычно ставится не на сайте платника, а на сайте партнерки

стандартная линка на НАТС платник http://join.plantnik.com/JcvjscOIHOHsdcn

CPAK писал:

стандартная линка на НАТС платник http://join.plantnik.com/JcvjscOIHOHsdcn

Ой... Мда, с этой точки зрения намного удобнее бы было так:
http://click.partnerka.com/JcvjscOIHOHsdcn

loksa писал:

и вообще, как я понял, куки от скриптов трейда/ротатора попадают под закон, тоесть надо спрашивать. пиздец.

Есть что ли куки, которые не попадают под этот закон? Куки для сессии, например, попадают или нет?

По теме
http://econsultancy.com/uk/blog/9610-q-a-the-ico-s-dave-evans-on-eu…compliance

kbot писал:

Есть что ли куки, которые не попадают под этот закон? Куки для сессии, например, попадают или нет?

вот что попадает под закон
Any cookies used for analytical purposes to count the number of visitors to a website - трейд скрипты, гугль аналитикс и прочие счётчики.

any cookies used by first party or third party advertisers, including affiliates - ифреймы (тот же афф и т.п.), яваскрипты от спонсоров и тому подобное. Также куки на самом спонсе (скрипты партнёрок), которые используются для трэкинга ваших продаж.

cookies used to recognise the user when they return to a website so they receive a tailored greeting or optimised landing page - ротаторы тумб, и всякие скрипты для определения неуников на основе куков и показа им другого содержимого, или редиректа куда-нить.

вот на все эти куки нада сначала спрашивать разрешение от юзера, перед их установкой.
Размер гемора я думаю понятен примерно.
И пока не будет прецедентов дрючки за не соблюдение, большинство забъёт болт на этот закон. ИМХО.