Får det lov att vara en kaka?

Återigen, det här är ett EU-direktiv som vi måste följa. Det kommer inte bli någon rollback men kan förhoppningsvis bli lite bättre med tiden.

Du har redan fått det förklarat av en annan såg jag, även servern kan spara data och finns mer lömska cookies som ligger kvar.

Är inte direkt raketforskning att identifiera en användare. Webbläsaren läcker bara den ofta väldigt mycket information för att kunna identifiera personer.

Ja, men då har du också brutit mot GDPR. GDPR är inte bara specifikt cookies, det är allt om att bygga profiler om personer (även om man inte vet specifikt vem de är, annat än att man kan identifiera dem när de kommer tillbaka) utan deras godkännande. Att spara en inställning om att "den här personen vill inte ha cookies" är att bygga en profil. Då måste du alltså ändå inhämta deras godkännande och då är du tillbaka på ruta 1.

Är det någon som provat "intresseavvägning" istället för "samtycke" som laglig grund för att kunna spara en inställning om att "den här personen vill inte ha cookies"? Då skulle man ju slippa be om ett samtycke så länge man informerar om det.

Är det någon som provat "intresseavvägning" istället för "samtycke" som laglig grund för att kunna spara en inställning om att "den här personen vill inte ha cookies"? Då skulle man ju slippa be om ett samtycke så länge man informerar om det.

Jag kanske var lite kort.
Men din formulering fick det att låta som det är EUs fel att vi ser hemska 'vi-vill-spåra-era-aktiviteter'-popups på var och varannan sida.

Lagen hade ju inte kommit till om det inte fanns ett gravt missbruk av cookies i spårningssyfte.
De oändligt fula popupsen är ju ytterligare bara ett mitt-finger från spårningsindustrin.
Det skulle både skulle gå utmärkt att utforma popupen på ett sobert sätt, eller helt enkelt sluta använda (spårnings)kakor över huvud taget och därigenom inte behöva en popup.

Jag tycker agget är riktat åt fel håll.

Ja, det stämmer att vi bör vara extra arga på sajter som väljer implementationer som fullständigt utraderar alla spår av användarvänlighet när icke-katastrofala implementationer är fullt möjliga. Bra poäng.

Men lagen borde ju ha varit skriven så att det inte blev så här. Kan inte klämma fram ett konkret, genomtänkt förslag på rak arm, men tänker mig något i stil med att man i webbläsaren måste kunna välja hur man ställer sig till cookies. Nu är meddelandena helt ostrukturerade och går bara att identifiera och blockera heuristiskt i bästa fall.

Det är ePrivacy (genom LEK i Sverige) som reglerar cookies och därmed finns inte "intresseavvägning" som alternativ, eftersom ePrivacy saknar lagliga grunder på samma vis som GDPR.

Enkelt förklarat finns det i ePrivacy endast samtycke (som visserligen ska inhämtas enligt GDPR:s krav, se Planet49-fallet). Samtycke krävs inte (som tidigare nämnts i tråden) för kakor som är nödvändiga "för att tillhandahålla en tjänst som användaren eller abonnenten uttryckligen har begärt", vilket brukar kallas för "nödvändiga kakor".

Det är med andra ord fullt möjligt att använda kakor utan samtycke för att spara att "den här personen vill inte ha cookies".

Det är egentligen bara tredjepartscookies som är problemet, men just nu tycker jag mig se att det finns ett värre problem - nämligen att fler och fler webbplatser kräver att Javascript är aktiverat annars visas det inte ett smack.

Återigen, det här är ett EU-direktiv som vi måste följa. Det kommer inte bli någon rollback men kan förhoppningsvis bli lite bättre med tiden.

Man borde ju kunna ha en banner som säger kör optional opt-in till kakor med default avstängt istället?

Det är ePrivacy (genom LEK i Sverige) som reglerar cookies och därmed finns inte "intresseavvägning" som alternativ, eftersom ePrivacy saknar lagliga grunder på samma vis som GDPR.

Enkelt förklarat finns det i ePrivacy endast samtycke (som visserligen ska inhämtas enligt GDPR:s krav, se Planet49-fallet). Samtycke krävs inte (som tidigare nämnts i tråden) för kakor som är nödvändiga "för att tillhandahålla en tjänst som användaren eller abonnenten uttryckligen har begärt", vilket brukar kallas för "nödvändiga kakor".

Det är med andra ord fullt möjligt att använda kakor utan samtycke för att spara att "den här personen vill inte ha cookies".

Absolut, men hela anledningen att vi är där vi är handlar ju om att siterna hoppas att man ska känna "jag orkar inte" och välja "acceptera allt" istället för att börja peta på inställningarna. Det är hela syftet med hur gränssnitten är utformade i de allra flesta fallen.

Känns som det finns en risk att det blir en rollback på den här ’lanseringen’ som ingen vill ha

Så länge det inte blir en rollback på lagen är det nog bara gilla läget.