Cookies 欧盟cookie法-第三方会议cookie

我对欧盟关于第三方会话Cookie的Cookie法感到困惑。

我们正在构建一个插件，从不同的域（我们的服务器）加载HTML，而不是从周围的网站。因此，从本质上讲，它是一个小部件，网站所有者可以将它插入他们的网站

---

此小部件需要使用会话cookie存储会话数据允许这样做吗？如果允许，我需要同意吗？

需要征得同意的是使用插件的网站所有者，而不是小部件所有者/cookie域

然而，这并不意味着作为一个制作人，你应该耸耸肩继续做下去，你应该提供网站所有者可以参考的关于插件cookie使用的信息

如果你写这篇文章是为了让非技术受众使用，这会很有帮助，你可以将cookie的详细信息提交给too，让最终用户能够找到他们需要包含在cookie隐私声明中的详细信息

这个答案基于以下经验：

我们在ukcookieslaw.co.uk为非技术性网站所有者提供了一个解决方案，包括策略、横幅和一个可浏览多达250页网站的审计。审计将发现您的cookie，发现它未被识别，建议它“可能”是会话cookie，但所有者应手动填写详细信息

审计将报告cookie的域，因此在跟踪cookie时，所有者可能会与您联系。明智的做法是手头有信息，最好包括一份声明，说明你没有整理/掌握这些细节

诚然，“必要的”cookie是免税的，但立法中存在教育偏见，这意味着任何同意（暗示或明示）都必须“知情”，而知情（即教育）的责任在于所有者和设计师

因此，并非所有会话cookie都是“安全的”，理想情况下，应该描述它们的使用和存在，并以适当的阅读水平让读者“知情”

希望这有帮助，它是“允许的”，报告它的使用不是您的责任，但是作为一个好的开发人员，提供关于目的和意图的信息是合适的

---

Philip

如果欧盟官员同意（并且无法找到替代方案），请允许我谦恭地提交以下图表作为惯例，希望前三个不需要进一步解释（可能使用图像“title=”“”），最后一个作为与政策的链接。 1） 无Cookie 2）仅会话Cookie 3）仅用于导航的Cookie 4）保留其他信息

显然，我需要声誉点来发布图片。也许有人能做到这一点。图片请访问www.wordscans.com/cookpic/

---

如果您觉得可以提交更好的图形，让我们将其保留一个月左右，然后由管理员决定。

同意的需要“不适用于信息的技术存储或访问（…），因为这种存储或访问对于提供订阅者或用户请求的信息社会服务是绝对必要的”。目前，大家一致认为所有的“会话cookie”都是安全的。