Quelles seront les développeurs web doivent faire pour répondre à la nouvelle de l'UE cookie loi?

Question

http://www.bbc.co.uk/blogs/thereporters/rorycellanjones/2011/03/cookie_madness_or_consumer_pro.html

Fondamentalement, il dit que depuis le 25 Mai de cette année, tous les sites web à l'aide de cookies devra demander la permission de les utiliser. C'est pour arrêter la publicité comportementale où les actions des utilisateurs sont suivis et utilisés pour les cibler avec des publicités.

Spécifiquement exclus sont des cookies qui sont utilisés pour garder une trace de paniers de magasinage, mais quels sont les autres usages similaires, telles que les connexions de l'utilisateur? Et à propos, par exemple. Sessions PHP, où les données sont stockées sur le serveur et le cookie ne stocke l'id? Et comment un site web rappelez-vous que l'utilisateur a choisi le "Non" quand on lui demande si les cookies sont OK sans un cookie?

Il ne semble pas y avoir de lignes directrices que je peux trouver sur ce que je dois faire en tant que développeur web afin de respecter la loi.

Edit: Viens de réaliser quelque chose qui est potentiellement un problème; en PHP, au moins, pour accéder à la session de valeurs, vous devez appeler la fonction session_start(). Cela crée un cookie même si vous ne mettez rien en elle. Donc si il y a des exemptions pour les eg. paniers, ne session_start() dans cette? Parce que vous avez de l'appeler AVANT même que l'utilisateur décide d'ajouter quelque chose au panier tout simplement pour vérifier si il y a des articles qui existe déjà.

Answer 1

Je suis sûr que les lignes directrices exclure les applications où l'utilisation des cookies est nécessaire pour qu'il fonctionne? Ce serait sûrement s'appliquer aux zones protégées par mot de passe. Même au pire vous suffit d'avertir les gens qu'ils se connectent. Ils vont bientôt apprendre si, partout où ils reçoivent de ces avertissements.

Le gros problème va être des choses comme Google Analytics et d'exploration de données où vous stockez unnescesary des informations sur les utilisateurs. GA est déjà, au moins potentiellement, "illégal" en Allemagne - http://econsultancy.com/uk/blog/5023-more-foolishness-german-government-officials-claim-google-analytics-is-illegal

Answer 2

Les Cookies sont utilisés pour persister à l'état de l'application dans un environnement qui communique sur un protocole sans état (HTTP).

Toutes les données d'état qui est conservé dans un cookie, peut également être conservées par les champs de formulaire masqué et paramètres querystring. Un modèle commun à persister sessions sans cookies est d'ajouter ?sessionId={UNIQUEID} de l'url de chaque demande. Le serveur peut alors obtenir les données de session à partir d'un enregistrement de base de données avec la clé {UNIQUEID}.

Qui est votre solution pour le développement de sites web sans cookies. Rien au sujet de votre fonctionnalité a changer pour s'adapter à la loi, seule la façon de les faire.

Cela étant dit, il semble hautement improbable que certains Britannique Cookie Police sera suivi en bas de chaque site web qui n'est pas conforme avec les Britanniques Cookie Législateur et du harcèlement par les développeurs.

Answer 3

l'ignorer, c'est stupide.
Aussi, on pourrait dire que l'utilisateur a accepté cookie de stockage par les paramètres du navigateur.

Sérieusement, juste l'ignorer, le peuple qui a décidé que ce n'ont manifestement aucune idée de ce que sont les cookies et comment ils sont utilisés.

X-Do-Not-Track

Est une meilleure solution.

Answer 4

Je m'inquiète au sujet de cette nouvelle loi, trop. Un très brut d'aborder le problème des utilisateurs qui ne veulent pas accepter vos cookies est juste carrément leur dire qu'ils ne seront pas en mesure d'utiliser le site, comme beaucoup de sites le font avec Javascript. Je soupçonne que, dans la pratique, de nombreux sites ne rien faire jusqu'à ce que le premier des arguments juridiques qui se posent et sont travaillé à travers.

Answer 5

Si quoi que ce soit, cela conduira à plus de bases de données d'exploration de données. Les gens vont juste venir avec de nouvelles méthodes de collecte. Pour être honnête, si quelqu'un sera à la recherche d'une mauvaise utilisation, ils seront à la recherche du grand corps comme Google et Microsoft, etc.

Je ne reviendrai pas s'inquiéter maintenant. Mais si vous ne souhaitez que des conseils juridiques. Vous devriez probablement commencer avec un avocat.