Complying with EU Cookie Law

  • Unknown's avatar

    In English:
    Let’s be clear here. If you have a free blog hosted by WordPress.COM and you do what is suggested here https://en.forums.wordpress.com/topic/complying-with-eu-cookie-law?replies=100#post-2386852 then how could you be personally charged and fined? The answer is that you cannot be charged and fined. Only WordPress.COM can be. So why go on and on and on and on about this?

    In Italian using Google translate:
    Cerchiamo di essere chiari qui. Se avete un blog gratuito ospitato da WordPress.COM e fate ciò che viene suggerito qui https://en.forums.wordpress.com/topic/complying-with-eu-cookie-law?replies=100#post-2386852 poi come potrebbe essere addebitato personalmente e multato? La risposta è che non può essere caricata e multati. Solo WordPress.COM può essere. Allora, perché andare avanti e avanti e avanti e avanti su questo?

  • Unknown's avatar

    Let’s be clear here. […]
    Cerchiamo di essere chiari qui. […]

    perché? se do i soldi delle tasse al mio commercialista e lui scappa in Sud America, il fisco viene a cercare me, non lui. capisco che sembri sensato, ma spesso la legge corre su binari separati dal buon senso.
    inoltre, secondo me, se un sito offre un servizio non a norma di legge e io ne usufruisco, sono perseguibile anche io. altrimenti si potrebbero scaricare film e software pirata e l’unico perseguibile sarebbe il sito che offre i link.

    detto questo, trovo irrealistico che il garante pensi di mettersi a multare da oggi chi ha un blog su wp. c’è ancora pieno di siti commerciali e con form di contatto (che quindi trattano direttamente dati sensibili dei propri visitatori) non a norma, perché mai qualcuno dovrebbe venire a cercare noi? però non si può escludere l’eventualità a priori. io, per quel che mi costa, preferisco tenere privato il sito fino a quando non avrò maggiori notizie ufficiali (perché la tua opinione vale quanto la mia). e a differenza di voi non cerco di convincere nessuno a fare altrettanto, ne tento di screditare o deridere chi sceglie diversamente.

    Why? if I give the tax money to my accountant and he escapes in South America, the IRS comes looking for me, not him. I understand that it seems have sense, but often the law runs on separate tracks by common sense.
    Moreover, in my opinion, if a site offers a service not according to law, and I use it, I am punishable too. otherwise one could download movies and pirated software and the only viable would be the site that provides the links.

    having said that, I find it unrealistic to think that the guarantor to start sending fines from now to those who have a blog on WP. there is still full of commercial websites with contact forms (which directly gather sensitive data from their visitors) not in accordance with the law, why would anyone come to look for us? But we can not regardless exclude the possibility. I, for what it costs me, I prefer to keep private the site until I get further official news (because your opinion is as good as mine).
    also I would like to point out that I (unlike you, it seems to me) I do not try to convince anyone to do the same, nor I try to discredit or ridicule those who choose otherwise.

  • Unknown's avatar

    if a site offers a service not according to law

    WordPress.com, a service offered by a company based in the USA, needs not follow dumb EU laws. I understand that this may be a problem for some people, but WP.com is not against law. It is against EU laws, that do not apply to websites in the US (luckily!).

    I prefer to keep private the site

    I understand your choice but that does not prevent WordPress from installing cookies to users’ browsers and then you could be held liable in any case. Basically, unfortunately keeping the site private does not “protect” you.

  • Unknown's avatar

    @gabbigames
    Se dai il soldi delle tasse al commercialista, invece di pagarle come fanno tutti tramite la banca con il modello F24, c’è qualche problema.
    Precisiamo poi una cosa… se un sito aziendale ha un form dove mi chiede nome, cognome, email e telefono quelli NON SONO DATI SENSIBILI!!!
    I dati sensibili sono altri

    http://it.wikipedia.org/wiki/Dati_sensibili
    – l’origine razziale ed etnica,
    – le convinzioni religiose, filosofiche o di altro genere,
    – le opinioni politiche,
    – l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale,
    – lo stato di salute e la vita sessuale.

    English (google traslator)

    @gabbigames

    If by the tax money to the accountant, instead of paying them as they do all by the bank with the F24, there is some problem.
    Then point out one thing … if a company website has a form where I asked your name, email and phone those ARE NOT SENSITIVE DATA !!!
    Sensitive data are other

    http://it.wikipedia.org/wiki/Dati_sensibili
    – Racial and ethnic origin,
    – Religious, philosophical or other beliefs,
    – Political opinions,
    – Membership of parties, unions, associations or organizations of religious, philosophical, political or trade union,
    – The state of health and sex life.

  • Unknown's avatar

    WordPress.com, a service offered by a company based in the USA, needs not follow dumb EU laws.

    yeah, try to understand what I was meaning. I’ll rewrite the above sentence as: “if a site offers a service not according to your Country laws”. better now?

    also, while I overall agree about the superficial way in which this law seems to be written, I’ll think twice before speaking of dumb laws. Especially if the terms of reference is USA. not the Country I’d take as an example for its legal system, really.

    I understand your choice but that does not prevent WordPress from installing cookies to users’ browsers and then you could be held liable in any case. Basically, unfortunately keeping the site private does not “protect” you.

    I fear so, but it’s anyway more than just putting a text on one side. also, not showing ads should avoid the cookies defined “profiling” that are the “worse” ones, it seems.

  • Unknown's avatar

    Se dai il soldi delle tasse al commercialista, invece di pagarle come fanno tutti tramite la banca con il modello F24, c’è qualche problema.

    eddài… sembra di stare all’asilo. c’è gente che paga le tasse tramite il commercialista. ci sono condomini che pagano le bollette tramite l’amministratore. se queste persone non pagano e si intascano i soldi, chi li deve ricevere (il fisco in un caso, enel, amga ecc nell’altro) viene a cercare direttamente il debitore , non il commercialista o l’amministratore di condominio.

    I dati sensibili sono altri

    ma la liberatoria sulla privacy la devi spuntare anche solo per un semplice indirizzo email.

  • Unknown's avatar

    @iazza
    E’ vero che wordpress è un’azienda americana e non deve seguire le leggi europee o italiane.
    Però se io prendo un hosting negli stati uniti, dato che sono italiano, devo rispettare le leggi italiane.
    E cambia poco se prendo un server reale o virtuale dove configuro il web server, gestisco il dominio, installo il cms, inserisco i contenuti… oppure se prendo un hosting condiviso dove mi devo preoccupare di installare e configurare il CMS e dei contenuti, ma la gestione del server è demandata all’hosting… oppure ancora se prendo un “servizio” tutto compreso dove mi devo preoccupare solo di inserire i contenuti come capita su Wordpres.com.

    Io sono Italiano e del sito, anche se con dominio di terzo livello (ma non cambia se spendo quei 18 euro per acqustare il dominio di secondo livello), ne sono responsabile io per la legge Italiana.

    @iazza
    It ‘true that wordpress is an American company and does not have to follow the European laws or Italian.
    But if I take a hosting in the US, since they’re Italian, I have to respect Italian laws.
    It changes little if I take a real or virtual server where configure the web server, I run the domain, install the cms, I insert the contents … or if I take a shared hosting where I have to worry about installing and configuring the CMS and content, but the management server is assigned to hosting … or even if I take a “service” all inclusive where I have to worry only to insert the contents as it happens on Wordpres.com.

    I am Italian and the site, although with third-level domain (but does not change if I spend those 18 euro for acqustare the second-level domain), I am responsible for the Italian law.

  • Unknown's avatar

    eddài… sembra di stare all’asilo.

    Nel senso che solo uno che va all’asilo può dare i soldi delle tasse direttamente al commercialista? ;-)

    c’è gente che paga le tasse tramite il commercialista.

    Le tasse si pagano con il modello F24. Un tempo si presentava in banca allo sportello. Oggi si fa Online, o dall’home banking o comunicando i dati di pagamento all’agenzia entrate (ma sempre tramite la banca).

    ma la liberatoria sulla privacy la devi spuntare anche solo per un semplice indirizzo email.

    Certo perché quella persona per trattare quel TUO DATO deve avere il tuo benestare. Se usa quei dati senza il tuo consenso lo puoi denunciare.
    Ci sono delle eccezioni es. mi chiedi un servizio o un bene e ti faccio la fattura… i dati di fatturazione me li dai e li uso senza esplicita autorizzazione… a meno che non ci siano dati sensibili, es. un medico che tratta dati sulla salute.

    Smettiamola però con questi OT, altrimenti ci bannano :-)

  • Unknown's avatar

    Especially if the terms of reference is USA

    Who said that the term of reference is USA? They have the same problems we have with cookies, but with cars. They must write «Objects in mirror are closer than they appear» inside every car. This is equally dumb as «This site is using cookie… like everyone else».

    I have to respect Italian laws

    Ok, so? What does this has to do with WordPress? Your normal considerations about applicable law and jurisdiction online don’t mean that WordPress.com is violating the law. You might be doing that but it’s not their issue.

    In South Korea contests with prizes are forbidden. That doesn’t mean that websites in other countries cannot offer them.

  • Unknown's avatar

    Who said that the term of reference is USA? They have the same problems we have with cookies, but with cars. They must write «Objects in mirror are closer than they appear» inside every car. This is equally dumb as «This site is using cookie… like everyone else».

    Still, they do. The fact a law is dumb doesn’t mean you can ignore it and not be punished.

    Ok, so? What does this has to do with WordPress?

    In fact he says we, as italian users, must comply to italian laws, even if WordPress is in USA and can ignore them.
    But, assuming that WP cares to have us as users, it should allow us to use their services according to our Country laws.

  • Unknown's avatar

    @dapinna: non avevo visto. minchia sei fissato con sto modulo F24, che è di lavoro fai il tipografo e lo stampi tu? :)
    Ok, cambio leggermente esempio: se il commercialista mi sbaglia la dichiarazione dei redditi e io (io, ok?) pago una somma sbagliata, il fisco viene a cercare me e se è il caso, multa me, non il commercialista. poi starà a me rivalermi sul commercialista, ma io sono responsabile in prima persona.
    il tutto era comunque solo un parallelo per spiegare perché *secondo me* non è così sicuro che il responsabile sia solo WP se il mio blog non è conforme. ma su questo mi par di capire siamo d’accordo.

  • Unknown's avatar

    non avevo visto. minchia sei fissato con sto modulo F24, che è di lavoro fai il tipografo e lo stampi tu? :)

    LOL :-)
    No, sono un informatico (assisenza, assemblaggio, siti web etc)… e ho molti clienti commercialisti :-)

    Ok, cambio leggermente esempio: se il commercialista mi sbaglia la dichiarazione dei redditi e io (io, ok?) pago una somma sbagliata, il fisco viene a cercare me e se è il caso, multa me, non il commercialista. poi starà a me rivalermi sul commercialista, ma io sono responsabile in prima persona.

    Il commercialista quando invia la dichiarazione la firma e se ne prende la responsabilità per quello che concerne i sui calcoli. In genere pagano una assicurazione per coprire queste evenienze.
    Chiaro che se l’errore è dovuto a delle informazioni errate tue, la cosa è differente.

    il tutto era comunque solo un parallelo per spiegare perché *secondo me* non è così sicuro che il responsabile sia solo WP se il mio blog non è conforme. ma su questo mi par di capire siamo d’accordo.

    Si su questo concordo in pieno.
    Occorre cmq capire come il garante interpreta questa particolare situazione.

  • Unknown's avatar

    I think that in the current situation any “solution” that I am aware of, starting with the disclaimer suggested by WP, is not compliant to the EU law, and that the legal responsibilty belongs to individual bloggers and not to WP, absurd as it may appear.
    To what extent such bloggers will be prosecuted by authorities is a totally different story, but as an Italian citizen I am not terribly eager to be a guinea pig for this experiment. I do think that WP.com definitely should integrate the WP.org plugin and make it available to everybody. It should not be exceedingly hard, and if they announced at least that they are going to do so, people would stop spending time and money in alternative (and generally ineffective) solutions. I am myself consulting an agency for understanding the options (including moving over to blogger.com).

  • Unknown's avatar

    I think that in the current situation any “solution” that I am aware of, starting with the disclaimer suggested by WP, is not compliant to the EU law, and that the legal responsibility belongs to individual bloggers and not to WP, absurd as it may appear.
    To what extent such bloggers will be prosecuted by authorities is a totally different story, but as an Italian citizen I am not terribly eager to be a guinea pig for this experiment. I do think that WP.com definitely should integrate the WP.org plugin and make it available to everybody. It should not be exceedingly hard, and if they announced at least that they are going to do so, people would stop spending time and money in alternative (and generally ineffective) solutions. I am myself consulting an agency for understanding the options (including moving over to blogger.com).

  • Unknown's avatar

    Per gli utenti italiani:
    Trovato verso la fine del paragrafo 4.1 dell’articolo 4 della nota sul sito del Garante “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie”.
    “Resta ferma naturalmente la possibilità per gli editori di ricorrere a modalità diverse da quella descritta per l’acquisizione del consenso online all’uso dei cookie degli utenti, sempreché tali modalità assicurino il rispetto di quanto disposto dall’art. 23, comma 3, del Codice”.
    Qui c’è il link a tutta la nota:
    http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3118884

  • Unknown's avatar

    I’ve found that some theme allows for a “welcome message” on the home page. A message published above last post. I’m trying one atm, you can give it a look.

    But I am not very persuaded on its use. Sure it’s better (more visible) than the sidebar text message suggested by WordPress, but It’s ugly and quite invasive and still not fully compliant with the law. Also, it doesn’t show if you directly land on a single post page, an aspect that makes it worse than the sidebar message…

  • Unknown's avatar

    This is posted earlier in the thread as well, but I wanted to post it again for new people.

    We’re aware of the recent EU privacy directive and the related UK Cookie Law. As of now, the relevant authorities haven’t issued concrete guidance on the actions that are necessary to comply with the law. We’ll be watching as the situation develops and may make changes to our services in the future, if required.

    For now – since sites hosted at WordPress.com do make use of cookies, you may like to flag this fact for visitors to your site. One way to do this is to add a text widget to your side bar and include a link to our privacy policy (which contains information on the cookies that we use). You might also inform your visitors that they can refuse all cookies by changing the settings of their browsers.

    Our Privacy Policy can be found here:

    Privacy Policy

    Instructions for adding a text widget to your site can be found here:

    http://en.support.wordpress.com/widgets/text-widget/

  • Unknown's avatar

    @Lizthefair: it is useless to continue to post the same old thing, directives exist and are in force since yesterday just go on the site of Guarantor Italian. The proposal you offer does not comply with Italian laws !!! I want to understand?

  • Unknown's avatar

    @Lizthefair: it is useless to continue to post the same old thing, directives exist and are in force since yesterday just go on the site of Guarantor Italian. The proposal you offer does not comply with Italian laws !!! I want to understand?

  • Unknown's avatar

    @toxnetlab: I think you have to re-read the ToS of WordPress.com and the italian Dlgs 196/2003.

    There at art.5, comma 3 you have:

    Il trattamento di dati personali effettuato da persone fisiche per fini esclusivamente personali è soggetto all’applicazione del presente codice solo se i dati sono destinati ad una comunicazione sistematica o alla diffusione. Si applicano in ogni caso le disposizioni in tema di responsabilità e di sicurezza dei dati di cui agli articoli 15 e 31.

    Emphasys is mine.
    Here you are the owner only of the content, and I don’t think you’re making a commercial use of the platform.

    IF the Garante will have to say something to someone, it will be Automattic and not you poor blogger…

  • The topic ‘Complying with EU Cookie Law’ is closed to new replies.