<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Dear all.<div><br></div><div>Further to my earlier email, here is a link to the background paper for the IGF workshop that the Internet Society is co-organising with the Council of Europe regarding online tracking (Who is following me: tracking the trackers):</div><div><br></div><div><a href="http://www.internetsociety.org/sites/default/files/Tracking%20-%20Background%20paper%2020120711_1.pdf">http://www.internetsociety.org/sites/default/files/Tracking%20-%20Background%20paper%2020120711_1.pdf</a></div><div><br></div><div>Again, please let me invite you and your members to send me:</div><div>- your ideas and opinions regarding online tracking</div><div>- pointers to relevant documents, work, articles, views re: the topic</div><div><br></div><div>Kind regards,</div><div>Christine Runnegar</div><div>Internet Society</div><div><div><br><div>Begin forwarded message:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="font-family:'Helvetica'; font-size:medium; color:rgba(0, 0, 0, 1);"><b>From: </b></span><span style="font-family:'Helvetica'; font-size:medium;">Christine Runnegar <<a href="mailto:runnegar@isoc.org">runnegar@isoc.org</a>><br></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="font-family:'Helvetica'; font-size:medium; color:rgba(0, 0, 0, 1);"><b>Date: </b></span><span style="font-family:'Helvetica'; font-size:medium;">July 18, 2012 8:31:32 AM GMT+02:00<br></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="font-family:'Helvetica'; font-size:medium; color:rgba(0, 0, 0, 1);"><b>To: </b></span><span style="font-family:'Helvetica'; font-size:medium;">Marcin Cieslak <<a href="mailto:saper@saper.info">saper@saper.info</a>><br></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="font-family:'Helvetica'; font-size:medium; color:rgba(0, 0, 0, 1);"><b>Cc: </b></span><span style="font-family:'Helvetica'; font-size:medium;">ISOC Chapter Delegates <<a href="mailto:chapter-delegates@elists.isoc.org">chapter-delegates@elists.isoc.org</a>><br></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="font-family:'Helvetica'; font-size:medium; color:rgba(0, 0, 0, 1);"><b>Subject: </b></span><span style="font-family:'Helvetica'; font-size:medium;"><b>Re: [Chapter-delegates] EU Cookie law</b><br></span></div><br><div>Dear Eric, Marcin, Carlos and all.<br><br>Article 5(3) of Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) [1], otherwise known as the "eCookie Directive" came into force in May this year.<br><br>To help companies and others understand what is required, the CNIL and the UK ICO have issued some guidance.<br><br>- CNIL revised guidance – Ce que le "Paquet Télécom" change pour les cookies (23 April 2012) [2]<br>- Highlights in English, courtesy of Bird & Bird [3]<br>- UK ICO revised Guidance on the rules on use of cookies and similar technologies (May 2012) [4]<br><br>The Article 29 Data Protection Working Party also adopted an Opinion on Cookie Consent Exemption on 7 June 2012. [5]<br><br>Cookies are part of a broader discussion on online tracking. <br><br>The Internet Society was invited by the Council of Europe to co-organise a workshop at this year's IGF. The title of the workshop is: Who is following me? Tracking the trackers. In preparation for this workshop, we have prepared a background paper which provides a useful introduction to the topic and many of the sub-issues.<br><br>The paper should be available online soon. When it is ready, we will share a link to the paper on this list.<br><br>In the meantime, please let me take this opportunity to invite you and your members to send me:<br>- pointers to relevant documents, work, articles, views re: online tracking<br>- your ideas and opinions on the topic<br><br>At the same time, I would also like to highlight some of the work the Internet Society is undertaking to help Internet users have a more private Internet experience if they choose to do so.<br><br>Managing Your Digital Footprint: Privacy in the Internet age <br>Hands-on Workshop held in conjunction with the GlobalINET<br><br>The Internet Society presented the initial version of its Managing Your Digital Footprint workshop at the GlobalINET in Geneva (23-24 April 2012). This workshop is designed to help raise awareness as to how and why information is being gathered when users visit websites and to empower them to exercise greater control over the information they share. The workshop aims to teach users how to enhance your privacy on the Web by using basic techniques such as configuring the settings of various popular browsers and using privacy-promoting extensions, add-ons and plug-ins. We are working with the ILP team to roll this out to Chapters.<br><br>Recently, the Internet Society has developed a beta version 1 website known as “The Internet Society’s Browser Privacy Site” which is intended to evolve into a collaborative platform for sharing ideas and expertise to improve user privacy whilst browsing the Web. At present, the site offers some information about some of the technical options that are currently available through an easy to use interface. We will shortly be formally launching this site. Keep an eye for this!<br><br>Wall Street Journal Data Transparency Weekend<br><br>The Internet Society sponsored and participated in the WSJ Data Transparency Weekend (13-15 April 2012). This was a “hackathon” designed to develop tools to help enhance the privacy of users on the Internet. The Internet Society participated on the team that fixed and updated TOSBack2, and added a web interface to analyze and present information about the changes in a policy over time. The TOSBack2 project won the award for the scanning track. [6]<br><br>[1] <a href="http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:32002L0058:en:HTML">http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:32002L0058:en:HTML</a><br>[2] <a href="http://www.cnil.fr/en-savoir-plus/fiches-pratiques/fiche/article/ce-que-le-paquet-telecom-change-pour-les-cookies/">http://www.cnil.fr/en-savoir-plus/fiches-pratiques/fiche/article/ce-que-le-paquet-telecom-change-pour-les-cookies/</a><br>[3] <a href="http://www.twobirds.com/English/News/Articles/Pages/CNIL_reissues_guidance_analytic_cookies.Aspx">http://www.twobirds.com/English/News/Articles/Pages/CNIL_reissues_guidance_analytic_cookies.Aspx</a><br>[4]http://www.ico.gov.uk/for_organisations/privacy_and_electronic_communications/the_guide/~/media/documents/library/Privacy_and_electronic/Practical_application/cookies_guidance_v3.ashx<br>[5] <br><a href="http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2012/wp194_en.pdf">http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2012/wp194_en.pdf</a><br>[6] http://www.hackerleague.org/hackathons/wsj-data-transparency-code-a-thon/hacks/tosback2<br><br>Best regards,<br>Christine Runnegar<br>Internet Society<br><br>On Jul 11, 2012, at 5:01 PM, Marcin Cieslak wrote:<br><br><blockquote type="cite"><blockquote type="cite">On 07/11/2012 10:07 AM, Eduard Tric wrote:<br></blockquote></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite"><blockquote type="cite">Hi all ,<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">I am wondering if there is already an Isoc position (especially<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">at EU level ) regading the new EU "Cookie law" (advantages<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">/disadvangers and impact for end-users and sites ) .<br></blockquote></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">On Wed, 11 Jul 2012, Carlos A. Afonso wrote:<br></blockquote><blockquote type="cite"><blockquote type="cite">Hmmm... I missed that. Is it a law or a bill of law? And if law, is it<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">EU-wide?<br></blockquote></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">It's the same directive I mentioned in a reply to an earlier post<br></blockquote><blockquote type="cite">by Narelle Clark to this mailing list:<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">(...)<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">The European Union has a directive, 2002/58/EC, that deals with the<br></blockquote><blockquote type="cite">subject of privacy and e-commerce. After its recent ammendments<br></blockquote><blockquote type="cite">it's being called sometimes "cookie directive". So now the shift<br></blockquote><blockquote type="cite">is more towards consumer-protection-style e-commerce regulation<br></blockquote><blockquote type="cite">vs. traditional telecommunications.<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">Some summary of the regulatory framework in Europe:<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">http://europa.eu/legislation_summaries/internal_market/single_market_services/l24120_en.htm<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">Here's a text of the EU directive 2002/58/EC:<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:32002L0058:EN:NOT<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite"><blockquote type="cite">Article 5<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite"><br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">Confidentiality of the communications<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite"><br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">1. Member States shall ensure the confidentiality of communications<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">and the related traffic data by means of a public communications<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">network and publicly available electronic communications services,<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">through national legislation. In particular, they shall prohibit<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">listening, tapping, storage or other kinds of interception or<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">surveillance of communications and the related traffic data by<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">persons other than users, without the consent of the users concerned,<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">except when legally authorised to do so in accordance with Article<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">15(1). This paragraph shall not prevent technical storage which is<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">necessary for the conveyance of a communication without prejudice to<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">the principle of confidentiality.<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite"><br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">2. Paragraph 1 shall not affect any legally authorised recording<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">of communications and the related traffic data when carried out in<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">the course of lawful business practice for the purpose of providing<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">evidence of a commercial transaction or of any other business<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">communication.<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite"><br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">3. Member States shall ensure that the use of electronic<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">communications networks to store information or to gain access to<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">information stored in the terminal equipment of a subscriber or user<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">is only allowed on condition that the subscriber or user concerned is<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">provided with clear and comprehensive information in accordance with<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">Directive 95/46/EC, inter alia about the purposes of the processing,<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">and is offered the right to refuse such processing by the data<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">controller. This shall not prevent any technical storage or access<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">for the sole purpose of carrying out or facilitating the transmission<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">of a communication over an electronic communications network, or as<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">strictly necessary in order to provide an information society service<br></blockquote></blockquote><blockquote type="cite"><blockquote type="cite">explicitly requested by the subscriber or user.<br></blockquote></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">The last one is about cookies, among others.<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">//Marcin<br></blockquote><blockquote type="cite">_______________________________________________<br></blockquote><blockquote type="cite">Chapter-delegates mailing list<br></blockquote><blockquote type="cite">Chapter-delegates@elists.isoc.org<br></blockquote><blockquote type="cite">https://elists.isoc.org/mailman/listinfo/chapter-delegates<br></blockquote><br>_______________________________________________<br>Chapter-delegates mailing list<br>Chapter-delegates@elists.isoc.org<br>https://elists.isoc.org/mailman/listinfo/chapter-delegates<br></div></blockquote></div><br></div></body></html>