CBP: NPO plaatst zonder toestemming trackingcookies
De Nederlandse Publieke Omroep (NPO) plaatst zonder toestemming van bezoekers trackingcookies, waarmee het de privacywetgeving schendt, zo blijkt uit een nog ongepubliceerd rapport van het College Bescherming Persoonsgegevens (CBP), dat in handen van het NRC Handelsblad kwam.
Bij het bezoeken van de websites van de NPO worden meteen al trackingcookies geplaatst. De privacywetgeving verplicht echter dat hier toestemming voor wordt gevraagd. Via de trackingcookies kan het surfgedrag van bezoekers in kaart worden gebracht. Het CBP stelt dat de NPO hiermee de privacy van bezoekers schendt.
"Met tracking cookies kan de NPO het surfgedrag van websitebezoekers volgen zonder dat zij dit merken. Gegevens over surfgedrag zijn gevoelige gegevens, die een indringend beeld kunnen geven van iemands gedrag en belangstelling", zo stelt het CBP in het rapport.
De omroep zegt dat het alleen wil weten wat voor type mensen de websites bezoeken, zoals leeftijd en opleidingsniveau. Ook vindt de omroep dat het geen trackingcookies plaatst, omdat bezoekers alleen bij het bezoeken van NPO-sites door de NPO worden gevolgd. Er zou dan ook geen noodzaak zijn om bezoekers de keuze te bieden of ze de cookies willen accepteren.
Hoe zien zij dat via een cookie ?
Logisch dus dat je dan extra cookies plaatst met houdbaarheidsdata tot 2045 (! , npo_cc) en 2024 (npo_cc_meta) want verslaggeving vindt natuurlijk eens iedere 10 en iedere 30 jaar plaats.
- Cookies aanpassen
Dat kan wel maar we maken het je steeds zo lastig mogelijk door extra stappen in te bouwen maar vragen daarbij wel extra browserverbindingen met extra externe domeinen als code.jquery.com en ajax.googleapis.com
(die natuurlijk helemaal 'niets' met statistieken hebben, vandaar de ontbrekende keuze daartoe?).
- Heb je enig idee hoeveel browserverbindingen met de diverse (onzinnige)domeinen je moet toestaan voordat je iets kan kijken op uitzendinggemist?
Test het maar eens met door het met je outbound firewall al tellend stapje voor stapje door te nemen.
- Eet de NPO met het afnemen van subsidie en het al te enthousiast omarmen van advertentie tracking mogelijkheden niet van twee walletjes, gesubsidieerd of toch commercieel omroep bestel?
Blij dat de NPO bestaat, daar niet van (ms-voorkeurtechniek daargelaten).
De dubbele houding oa cookietermijn en implicite tracking ergert, dat speelt al een hele lange tijd overigens.
Tegenwoordig gebeurt het allemaal mbv device finger prints.
Tegenwoordig gebeurt het allemaal mbv device finger prints.
Oja, leg dat dan eens even uit?
Dit is me net iets te simpel geformuleerd.
In het bovenstaande artikel zie je al een voorbeeld van trackingcookies.
En je kunt het ook zelf een proberen door alle cookies te accepteren.
Maar je bedoelt waarschijnlijk browser fingerprints of .......?
Tegenwoordig gebeurt het allemaal mbv device finger prints.
Oja, leg dat dan eens even uit?
Dit is me net iets te simpel geformuleerd.
In het bovenstaande artikel zie je al een voorbeeld van trackingcookies.
En je kunt het ook zelf een proberen door alle cookies te accepteren.
Maar je bedoelt waarschijnlijk browser fingerprints of .......?
Nee device fingerprint, gewoon alles dus en niet alleen de browser.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
