Heeft opt-in wel zin bij cookies?

| AE 2485 | Privacy | 47 reacties

Naar aanleiding van de recente discussie over het cookierapport van TNO en IViR verscheen bij Netkwesties het artikel Vergaande spraakverwarring over opt-in en opt-out. In het kader van de discussie over de nieuwe Europese cookiewet had TNO ontdekt dat veel bedrijven de huidige wet schenden, omdat volgens hen het Besluit Universele Dienstverlening en Eindgebruikersbelangen (BUDE) een opt-in voor cookies zou eisen.

Netkwesties vroeg mijn commentaar op de spraakverwarring, en enige frustratie gaf het volgende antwoord:

Persoonlijk geloof ik niet in opt-in en maar gedeeltelijk in opt-out. De meeste mensen weten niet hoe dit soort systemen werken, en zóuden dit ook niet hoeven weten. Het idee van opt-in = controle vind ik een illusie. Want met de simpelste belofte krijgen bedrijven wel een opt-in, maar mensen hebben geen idee wat de implicaties van hun toestemming zijn.

Als bepaald gedrag als fundamenteel ongewenst ervaren wordt, dan moet de wet worden aangepast om het gedrag op het juiste spoor te krijgen. Dus niet een opt-in voor tracking cookies voor het volgen van surfgedrag maar een verbod op tracking cookies.

Als we vinden dat tracking moet kunnen maar dat de getrackte persoon invloed moet hebben, dan moet de wet voorschrijven dat er zo’n invloedmechanisme komt.

De wet moet dan over de implicaties gaan en niet over die illusie.

Wat vinden jullie?

Arnoud

Marketingbranche verslikt zich in OPTA’s cookierapport

| AE 2471 | Privacy | 11 reacties

Branchepartijen BVA, DDMA, IAB, NUV en Thuiswinkel.org hebben grote kritiek op het door TNO en IViR opgestelde rapport “A bite too big, Dillema’s bij de implementatie van de cookiewet in Nederland“, las ik bij Marketingfacts. Het rapport bevat volgens de branchepartijen grove fouten en is met slechts acht respondenten niet representatief voor de sector. We pakken het rapport er dus eens bij.

Bij Marketingfacts zegt de DDMA:

DDMA voorzitter Henry Meijdam staat versteld: “dat men in de samenvatting zegt dat toestemming voor cookies op basis van de huidige wetgeving is vereist, is onbegrijpelijk. Het schetst bovendien het onterechte beeld dat organisaties nu illegaal bezig zijn wanneer zij cookies plaatsen.”

In de samenvatting van het rapport zie ik staan

De regels over het plaatsen van cookies zijn op Europees niveau gewijzigd van een op-out naar een opt-in procedure. Hierdoor is degene die een cookie plaatst verplicht de internetgebruiker voor of tijdens het plaatsen van een cookie te informeren over het plaatsen van het cookie en het doel van de gegevensverzameling. Ook dient hij hiervoor toestemming te vragen.

Dit gaat echter duidelijk over de nieuwe regels omtrekt cookies, die wet moeten worden maar dat nu nog niet zijn. Bij lezing van het rapport valt me op dat men de oude en de nieuwe situatie regelmatig door elkaar bespreekt en niet duidelijk aangeeft of men met “verboden” bedoelt “onder de huidige wet” of “onder de Richtlijn waar we binnenkort wet van gaan maken”.

Voor mij erg verrassend was de volgende opmerking in het rapport:

Door de implementatie van deze wijziging in de Telecommunicatiewet verandert er weinig in de Nederlandse situatie aangezien de huidige implementatie van de oude regels in het Besluit Universele Dienstverlening en Eindgebruikersbelangen (BUDE) reeds een opt-in systeem kent.

Een opt-in voor cookies was nieuw voor mij, dus gauw het huidige BUDE erbij gepakt. Artikel 4.1 BUDE noemt deze eisen:

  • op een duidelijke en nauwkeurige wijze te informeren omtrent de doeleinden waarvoor men toegang wenst te verkrijgen tot de desbetreffende gegevens dan wel waarvoor men gegevens wenst op te slaan
  • op voldoende kenbare wijze gelegenheid te bieden de desbetreffende handeling te weigeren.

(Deze regels gelden niet als de cookies de verzending van communicatie over een openbaar elektronisch communicatienetwerk uit te voeren of te vergemakkelijken, of nodig zijn om een dienst te leveren – dus login cookies, shoppingcartcookies en sessiecookies vallen buiten deze regels en mogen ook zonder nadere toelichting of opt-out.)

Ik ben toch geneigd dat eerder als een informatieplicht en een opt-outmogelijkheid te lezen. De woordkeuze voor “weigeren” wijst er volgens mij op dat er niet echt om toestemming moet worden gevraagd. Of nou ja, het is semantiek uiteindelijk – is er verschil tussen zelf aanvinken “ja ik wil” of juist het weghalen van een vinkje bij die tekst?

Ook kreeg ik vragen van de passage over respawning cookies, waarbij een weggehaald HTTP cookie wordt hersteld via een kopie daarvan uit de Flash-cookiejar. Het rapport zegt:

Opvallend is dat een klein aantal respondenten aangeeft gebruik te maken van respawning, terwijl dit in strijd is met artikel 4.1 van het Besluit Universele Dienstverlening en Eindgebruikersbelangen (BUDE).

Waar deze strijd zit, wordt niet toegelicht. Ik vermoed dat men bedoelt dat niemand uitlegt dat men respawning gebruikt, laat staan dat gebruikers het kunnen weigeren. Maar dat zou ik niet formuleren als “respawnen is verboden”. Overigens staan Flash cookies bij Adobe in een slecht licht, en heeft ook de IAB zich hiertegen verklaard. Ik mag hopen dat dat betekent dat ze bij inwerkingtreding van de nieuwe telecommunicatiewet verboden worden.

Oh ja, en dat van die acht respondenten: in een gedetailleerde reactie wordt dit toegelicht (pdf) als

Het aantal (relevante) respondenten in dit onderzoek bedraagt n=56. Bij de vragen die zich specifiek richten op Online Behavioral Advertising is de steekproef heel klein, namelijk n=7. In totaal geven vijf respondenten aan de gegevens verkregen via cookies te gebruiken om bezoekers te segmenteren.

En dat klopt wel, zie figuur 2, pagina 31 van het rapport waar men toelicht hoe de (overigens 74) respondenten zijn opgebouwd. Zeven is inderdaad best klein. Maar zijn er zo veel advertentienetwerken dan?

Alles bij elkaar vind ik het rapport nogal een gemiste kans. Tijd dus voor een nieuw onderzoek als de nieuwe wet er is.

Arnoud

19 legale filmdiensten, jaja!

| AE 1806 | Innovatie, Intellectuele rechten | 91 reacties

98-artikelen-dvd-film-top-100.pngWist u dat? Er zijn al 31 legale online muziekdiensten en 19 legale filmdiensten. Dat meldde de NVPI afgelopen donderdag tijdens het rondetafeloverleg met de Tweede Kamer over het rapport-Gerkens. U herinnert zich misschien nog dat in dat rapport werd gepleit voor keiharde maatregelen tegen illegaal aanbod en downloaden van films en muziek, maar dat dit pas zou mogen gebeuren als de branche voor voldoende legaal aanbod zou hebben gezorgd. Nergens voor nodig, meldt nu de NVPI: er zijn al zo veel diensten dat we dat reëel alternatief gewoon al hebben. Met negentien legale filmdiensten zou de markt toch ruim voorzien moeten zijn; tijd dus om die illegale platforms op te gaan heffen.

Nou, ik heb die negentien diensten eens bekeken en dat valt me toch vies tegen allemaal. Afgezien van een enkele positieve uitzondering doet het assortiment me vooral denken aan de koopjesbak bij de Blokker of de DVD-plank bij de witte boekenreus.

Het rapport van de NVPI vermeldt inderdaad 19 diensten (“De verwachting is dat het aantal film- en videodiensten op 1 januari 2010 gegroeid zal zijn tot minimaal 20.”). Deze diensten bieden elk tussen de vijfhonderd en duizend films aan, zo lees ik in het rapport. Maar welke films mogen wij verwachten om deze diensten serieus te kunnen nemen? De populaire, zou ik zeggen, want dat is de maatstaf voor de concurrent.

Wat is populair in Nederland? Daarvoor neem ik de DVD top 100 van Bol, die trouwens om onverklaarbare redenen slechts 99 artikelen vermeldt. Bol is de grootste Nederlandse retailer op dit gebied, dus hun lijst is wel een aardige maatstaf voor wat mensen vandaag de dag graag willen zien als film of televisieserie. Ik zou dus verwachten dat op zijn minst de top 10 daaruit te koop is bij die online diensten. Maar dat valt vies tegen, zoals uit mijn onderzoekje afgelopen zaterdag bleek:

  Gooische Vrouwen Angels & Demons As It Is In Heaven Harry Potter Sneeuw-
witje
Bert Visscher Stargate Atlantis Heroes Oorlogswinter Body Of Lies
TV op je PCneeneeneeneeneejaneeneeneenee
STER videotheekneeneeneejaneejaneeneeneenee
DirectMovie.nlneeneeneeneeneeneeneeneeneenee
MeJane.comneeneeneeneeneejaneeneeneenee
Videolandneeneeneeneeneejaneeneeneenee
Movie Maxneeneeneejajaneejaneejaja
RTL Videojajaneeneeneeneeneeneejanee
KanalenKiezerneeneeneeneeneejaneeneeneenee
DVDDownload.nlneeneeneeneeneeneeneeneeneenee
TVThuis.nlneeneeneeneeneeneeneeneeneenee
Nice Time Movieneeneeneeneeneeneeneeneeneenee
CinemaLink.tvneeneeneeneeneeneeneeneeneenee
Leezyneeneeneeneeneejaneeneeneenee
One2Watchneeneeneeneeneejaneeneeneenee
Veamerneeneeneeneeneeneeneeneeneenee
(bron: Internetrecht door Arnoud Engelfriet)

(Verantwoording: de top 100 van Bol en het aanbod van de sites is gecontroleerd op zaterdag 17 oktober 2009. Ik heb bij verschillende seizoenen van dezelfde serie de serie maar 1 keer genoemd. De diensten van televisieaanbieders (UPC, Ziggo, KPN en Tele2) heb ik weggelaten want TV kijken via een betaalkanaal op de kabel vind ik toch wat anders dan films kunnen streamen of downloaden naar je PC. “Sinterklaas en het Geheim van het Grote Boek” heb ik weggelaten want dat verpestte de tabel.)

De enige diensten met een aardig aanbod zijn Movie Max en RTL. Helaas heeft Movie Max geen televisieseries. RTL wel, maar uiteraard alleen hun “eigen” series.

Bij het zoeken viel me verder op dat ik vaak dezelfde resultaten krijg, bijvoorbeeld Carlito’s Angels (een tamelijk obscure kneukfilm) wanneer ik “angels” ingeef om Angels & Demons te vinden. Ik vermoed dan ook dat al deze sites gebruik maken van dezelfde leverancier, die kennelijk alleen independents in de aanbieding heeft. Een enkeling weet dan nog wat Bert Visscher-voorstellingen erbij te krijgen, maar dat was het dan wel zo’n beetje.

Alles bij elkaar een behoorlijk mager resultaat, en ik vind het dan ook niet bepaald geloofwaardig om te zeggen dat er een geloofwaardig video-aanbod is. NVPI zegt dan wel

Het beperkte marktaandeel (3,6%) wordt veroorzaakt door de ongelijke strijd tegen gratis illegaal aanbod en de beperkte advertentiemarkt voor dit soort diensten.

maar dat beperkte marktaandeel wordt volgens mij eerder veroorzaakt door het beperkte aanbod. Zou er nu echt niemand geld gaan betalen voor Harry Potter als dat in het assortiment zat?

Arnoud