Wat hebben jullie (niet) gedaan om in orde te zijn met de nieuwe 'cookiewet' die sinds kort actief is geworden?

Ik heb hier een Orchard module voor gemaakt maar helaas heb ik nog geen tijd gehad om deze op de gallery etc te zetten.

En op welke manier heb je deze wet toegepast? Popup? 'Infobar' vanboven / onder?

Het is een implementatie van http://cookiecuttr.com/ waarbij je dat zelf kan bepalen. Het zou mooi zijn als je dat in de backend kan bepalen maar vooralsnog kan dat alleen in de JS.

Hoe wordt overigens de keuze van de gebruiker onthouden? In een cookie?

Even terzijde; ik begrijp de reden/oorzaak ten aanzien van de wetgeving best, maar vind de oplossing (het verbieden van tracking cookies) wel vreemd. Klinkt een beetje (in vergelijking) als een wet voor de Ja/Nee sticker op de brievenbus. Hoe is zo'n wet te handhaven? Moet eerlijk zeggen dat ik me nog niet in deze materie heb verdiept. Veel logischer lijkt het me dat de webbrowser in staat is om cookies te weren. Iemand die niet wil dat zijn surfgedrag in cookies wordt opgeslagen kiest dan voor de webbrowser die dat (het gemakkelijkst) kan. Volgens mij kan dat al heel lang in de meeste browsers, alleen is het beheer ervan veel te lastig.

En mag Google Analytics ook niet zonder toestemming? http://blog.iusmentis.com/2012/05/25/mag-google-analytics-nog-onder-de-cookiewet/

Toch goed om te horen dat ik niet de enige ben die vraagtekens zet bij de ´Nederlandse Cookiewet´. Kroes heeft het natuurlijk over harmonisering tussen EU landen. Waarom moet Nederland het weer anders doen dan andere landen.
Vind het toch best vervelend, al die website die je lastig vallen of ze een cookie mogen opslaan.

Gelukkig dat mijn sites voornamenlijk van klanten in het buitenland zijn waar de regels iets minder strak zijn (maar nog steeds even vaag!). Kan de EU niet liever concentreren op het vervolgen van de daders achter echte cybercrime i.p.v mijn google statistiekjes? Komt er binnenkort een "User-Agent: EU-Cookie-Police" op mijn site? Even een regeltje Response 403 Forbidden opzetten dan maar.

Ik heb een module in de planning die the google analytics code niet plaatst als er een DNT header in het request zit.  In de tussentijd draag ik zorg dat (de overige) cookies goed uitgelegd zijn in een 'privacy policy'. Voor zover ik het begrijp, zijn de standaard cookies van Orchard niet zo'n "enorm probleem" omdat deze nodig zijn voor "het goed functioneren" van de site. Het wordt lastiger met tracking-cookies. Als je google analytics gebruikt, kun je in de tussentijd in je privacy policy ook een link plaatsen naar een opt-out browser add-on: https://tools.google.com/dlpage/gaoptout

Een paar dagen geleden heeft google ook eindelijk Do Not Track uitgebracht in de nieuwe versie van Chrome: http://www.zdnet.com/googles-chrome-finally-embraces-do-not-track-but-with-a-warning-7000007022/ maar de nieuwe DNT header moet natuurlijk wel gerespecteerd worden door de site. IE 10 heeft de DNT aan als default: http://www.zdnet.com/microsoft-sticks-to-default-do-not-track-settings-in-ie-10-7000002289/

Helaas vind de EU de browser-ingebouwde DNT niet ver genoeg gaan...