Ahora he recibido una respuesta de la OIC, aunque ya no es del todo relevante dado que la introducción se ha retrasado y la ley y la orientación pueden ser refinadas mientras tanto.
Gracias por su correspondencia con respecto al nuevo Reglamento de Privacidad y Comunicaciones Electrónicas.
Comenzaría señalando que no publicaré mi respuesta en el sitio web que sugiera; sin embargo, siéntase libre de difundir la información aquí contenida. También diría que la primera retórica de sus dos preguntas no es una que estoy en condiciones de responder.
Continuando, preguntas:
'Google Analytics y la directiva sobre cookies de la UE. ¿Quién caerá en falta de la ley? ¿Google o el desarrollador?
Como introducción, la nueva regla relacionada con las cookies es la implementación en el Reino Unido de las enmiendas a la legislación vigente de la UE. Antes de que se aprobara la legislación a nivel de la UE, se realizó una consulta en toda Europa. Tras la aprobación de la Directiva de cookies de la UE (Directiva 2009/136 / CE), todos los estados miembros de la UE están legalmente obligados a aprobar una legislación nacional que haga eco de las normas establecidas en esa Directiva. En el Reino Unido, las enmiendas han sido preparadas por el Departamento de Cultura, Medios y Deportes (DCMS) y el ICO es el organismo encargado de supervisar las nuevas reglas, que se aprobaron como enmiendas al Reglamento de Privacidad y Comunicaciones Electrónicas 2003 ( PECR).
Si aún no lo ha leído, es posible que la carta de Ed Vaisey en nombre del DCMS como Ministro de Cultura, Comunicaciones e Industrias Creativas sea útil para explicar el enfoque adoptado por el DCMS en la implementación de esta Directiva de la UE. La carta abierta está disponible en:
http://www.culture.gov.uk/images/publications/cookies_open_letter.pdf .
En particular, esta carta aborda mejor sus comentarios sobre el uso de un navegador web para indicar las preferencias de un usuario. El uso de un navegador de esta manera es algo que permite el PECR enmendado, sin embargo, es nuestra opinión que actualmente la tecnología no está lo suficientemente avanzada para que esto sea factible (consulte la carta mencionada anteriormente y nuestra guía: Lea los consejos de la OIC). a las organizaciones sobre cómo prepararse para las nuevas reglas sobre cookies).
No hay una exención específica para herramientas de análisis como Google Analytics. La única excepción a la regla básica de cookies es la que se refiere a las cookies que son "estrictamente necesarias" para un servicio solicitado por el usuario. Esta excepción es limitada debido a la segunda parte ('para un servicio solicitado por el usuario'), y verá por nuestra guía que la excepción no se aplicaría a las cookies que recopilan información estadística sobre los usuarios del sitio web, o que tienen el objetivo de mejorar el aspecto general del sitio web.
Con respecto a 'otras cookies de la red de comercialización', se aplican las mismas reglas con respecto al consentimiento y la estricta necesidad que se establecen anteriormente.
Los PECR por sí mismos no establecen la definición de 'consentimiento' a los efectos de la regla de cookies. La definición de 'consentimiento' que por lo tanto confiamos en que se da en la Directiva 95/46 / CE - la Directiva de protección de datos (que se puede acceder en línea en:
http://eur-lex.europa.eu/LexUriServ/LexUriServ. do? uri = CELEX: 31995L0046: en: HTML ). La Directiva define el consentimiento en el artículo 2 (h)). En este momento, no hemos emitido orientación adicional sobre lo que constituye el consentimiento en el contexto de la nueva regla sobre cookies, sobre la base de que esto no es diferente de la orientación existente sobre el consentimiento. Puede obtener más información sobre el consentimiento en nuestro sitio web en:
http://www.ico.gov.uk/for_organisations/data_protection/the_guide/conditions_for_processing.aspx
(desplácese hacia abajo hasta el título 'consentimiento').
Como sin duda ya ha visto, nuestra guía de cookies considera varias formas diferentes de obtener el consentimiento. A medida que se realicen más avances con respecto a esta nueva regla sobre cookies, podemos agregar más orientación a nuestra orientación existente.
Realmente no responde la pregunta de lo que puedo ver. No hay distinción entre las cookies establecidas explícitamente por el desarrollador y las establecidas por otros servicios en nombre del desarrollador en la respuesta.