Cookies kan grovt sett deles inn i to typer: f\u00f8rsteparts-Cookies og tredjeparts-Cookies.<\/p>\n\n\n\n
F\u00f8rsteparts-Cookies er Cookies som utstedes direkte fra domenet til nettstedet brukeren bes\u00f8ker. Med andre ord, “domenet som utsteder Cookien” = “domenet til det bes\u00f8kte nettstedet”. F\u00f8rstepart (first party) betyr “parten selv”. Siden utvekslingen av Cookies fullf\u00f8res mellom serveren til nettstedet brukeren bes\u00f8ker og brukerens enhet, kalles de f\u00f8rsteparts-Cookies.<\/p>\n\n\n\n
P\u00e5 den annen side er tredjeparts-Cookies Cookies som utstedes fra en server (tredjepart) som ikke er det bes\u00f8kte nettstedet. Siden utvekslingen av Cookies ikke fullf\u00f8res mellom serveren til det bes\u00f8kte nettstedet og brukerens enhet, men ogs\u00e5 involverer andre servere, kalles de tredjeparts-Cookies.<\/p>\n\n\n\n
Med endringen i den japanske Telekommunikasjonsvirksomhetsloven<\/em> (den japanske Telekommunikasjonsvirksomhetsloven<\/em>), er det hovedsakelig bruken av tredjeparts-Cookies som blir regulert.<\/p>\n\n\n\nTredjeparts-Cookies kan samle inn informasjon om brukerens nettleserhistorikk p\u00e5 tvers av flere domener. Hvis man kan samle inn nettleserhistorikken til en enhet, kan man profilere hva brukeren av den enheten er interessert i. N\u00e5r brukerens interesser profileres og brukes til reklame uten at brukeren er klar over det, kan det f\u00f8re til bekymring og skape problemer fra et personvernperspektiv. Mange har nok opplevd at annonser for nettsteder de tidligere har bes\u00f8kt eller relaterte produkter vises ofte.<\/p>\n\n\n\n
I Japan har det hittil ikke eksistert noen juridiske regler som direkte regulerer bruken av Cookies. I en rapport publisert av det japanske Institutt for Informasjons- og Kommunikasjonspolitikk<\/em> i mars 2010 (Heisei 22) om de \u00f8konomiske effektene av atferdsrettet reklame og beskyttelse av brukere, ble det uttalt at det er \u00f8nskelig at virksomheter som bruker m\u00e5lrettet reklame, tydeliggj\u00f8r bruken og innhenter forh\u00e5ndssamtykke. Som ordet “\u00f8nskelig” antyder, var det ingen klare juridiske forpliktelser.<\/p>\n\n\n\nDen n\u00e5v\u00e6rende endringen i den japanske Telekommunikasjonsvirksomhetsloven<\/em> g\u00e5r et skritt videre fra “\u00f8nskelig” til “m\u00e5 gj\u00f8re”, og kan sees som et trekk mot \u00e5 etablere juridiske regler som direkte regulerer bruken av Cookies.<\/p>\n\n\n\n<\/span>Innholdet i Cookie-reguleringen<\/span><\/h3>\n\n\n\nDen reviderte japanske telekommunikasjonsloven artikkel 27-12 sier: “N\u00e5r man \u00f8nsker \u00e5 utf\u00f8re en informasjonsoverf\u00f8ringskommando til brukerens telekommunikasjonsutstyr ved levering av telekommunikasjonstjenester til brukeren, m\u00e5 man p\u00e5 forh\u00e5nd, i henhold til forskrifter fastsatt av det japanske kommunikasjonsdepartementet, informere brukeren om innholdet i informasjonen som vil bli sendt ved hjelp av informasjonsoverf\u00f8ringsfunksjonen som aktiveres av denne kommandoen, mottakerens telekommunikasjonsutstyr, og andre forhold fastsatt av det japanske kommunikasjonsdepartementet, eller gj\u00f8re det lett tilgjengelig for brukeren.”<\/p>\n\n\n\n
Selv om lovteksten kan v\u00e6re litt komplisert, kan den oppsummeres som f\u00f8lger:<\/p>\n\n\n\n
\nN\u00e5r man leverer telekommunikasjonstjenester (alts\u00e5 nettjenester) til brukeren<\/li>\n\n\n\n og \u00f8nsker \u00e5 utf\u00f8re en informasjonsoverf\u00f8ringskommando til brukerens telekommunikasjonsutstyr (datamaskin eller smarttelefon)<\/li>\n<\/ul>\n\n\n\nm\u00e5 man enten informere brukeren om de n\u00f8dvendige forholdene eller gj\u00f8re dem lett tilgjengelige for brukeren.<\/p>\n\n\n\n
S\u00e5, hva refererer de “n\u00f8dvendige forholdene” som skal informeres brukeren om, konkret til?<\/p>\n\n\n\n
I henhold til den reviderte japanske telekommunikasjonsloven artikkel 27-12 og den reviderte japanske telekommunikasjonslovens gjennomf\u00f8ringsforskrift artikkel 22-2-29, m\u00e5 man, n\u00e5r man \u00f8nsker \u00e5 utf\u00f8re en slik informasjonsoverf\u00f8ringskommando, enten informere brukeren om f\u00f8lgende forhold eller gj\u00f8re dem lett tilgjengelige for brukeren:<\/p>\n\n\n\n
\nInnholdet i “informasjonen om brukeren” som skal sendes<\/li>\n\n\n\n Navnet p\u00e5 personen eller enheten som h\u00e5ndterer “informasjonen om brukeren” ved hjelp av mottakerens server<\/li>\n\n\n\n Form\u00e5let med \u00e5 bruke “informasjonen om brukeren” som skal sendes<\/li>\n<\/ul>\n\n\n\nMed andre ord, n\u00e5r man bruker Cookies som faller inn under Cookie-reguleringen, m\u00e5 man enten implementere et system for \u00e5 informere brukeren om den innsamlede Cookie-informasjonen, mottakeren og form\u00e5let med bruken, eller offentliggj\u00f8re en Cookie-policy slik at brukeren lett kan f\u00e5 tilgang til denne informasjonen.<\/p>\n\n\n\n
<\/span>Fire unntak fra Cookie-regulering<\/span><\/h3>\n\n\n\nDen reviderte japanske telekommunikasjonsloven artikkel 27-12 fastsetter at det i f\u00f8lgende fire tilfeller ikke er n\u00f8dvendig \u00e5 varsle brukeren om bestemte forhold eller gj\u00f8re dem lett tilgjengelige for brukeren.<\/p>\n\n\n\n
\n1. Informasjon som er n\u00f8dvendig for \u00e5 vise koder, lyd eller bilder som sendes i den aktuelle telekommunikasjonstjenesten korrekt p\u00e5 brukerens telekommunikasjonsutstyr, eller annen informasjon som er n\u00f8dvendig for at brukeren skal kunne bruke telekommunikasjonstjenesten, som fastsatt av det japanske kommunikasjonsdepartementet.<\/p>\n<\/blockquote>\n\n\n\n
I henhold til den reviderte japanske telekommunikasjonslovens gjennomf\u00f8ringsforskrift artikkel 22-2-30, gjelder f\u00f8lgende:<\/p>\n\n\n\n
\nInformasjon som er virkelig n\u00f8dvendig for \u00e5 tilby tjenesten<\/li>\n\n\n\n Informasjon som er n\u00f8dvendig for \u00e5 vise informasjonen brukeren har skrevet inn ved bruk av tjenesten (inkludert autentiseringsinformasjon) p\u00e5 nytt<\/li>\n\n\n\n Informasjon som er n\u00f8dvendig for \u00e5 oppdage svindel eller redusere skade<\/li>\n\n\n\n Informasjon som er n\u00f8dvendig for korrekt drift av serveren<\/li>\n<\/ul>\n\n\n\n\n2. Identifikasjonskoder som telekommunikasjonsleverand\u00f8ren eller en tredjepartsleverand\u00f8r sender til brukerens telekommunikasjonsutstyr n\u00e5r de tilbyr telekommunikasjonstjenesten, og som sendes tilbake til telekommunikasjonsleverand\u00f8rens eller tredjepartsleverand\u00f8rens telekommunikasjonsutstyr ved hjelp av informasjonssendingsfunksjonen som aktiveres av informasjonssendingskommandoen.<\/p>\n<\/blockquote>\n\n\n\n
Dette kan v\u00e6re litt komplisert, men det refererer til tilfeller der en leverand\u00f8r sender en ID til brukerens enhet og denne ID-en sendes tilbake til leverand\u00f8rens server. Med andre ord, dette unntaket gjelder for f\u00f8rsteparts-cookies, mens tredjeparts-cookies er underlagt regulering.<\/p>\n\n\n\n
\n3. Informasjon som brukeren har samtykket til \u00e5 motta p\u00e5 sitt telekommunikasjonsutstyr<\/p>\n<\/blockquote>\n\n\n\n
Den ofte sett setningen “Samtykker du til bruk av cookies?” er p\u00e5 grunn av denne bestemmelsen. For brukere som har gitt sitt samtykke, er det ikke n\u00f8dvendig med ytterligere varsler.<\/p>\n\n\n\n
\n4. Informasjon som oppfyller f\u00f8lgende betingelser, og som brukeren ikke har bedt om \u00e5 anvende tiltak for i henhold til de relevante bestemmelsene<\/p>\n<\/blockquote>\n\n\n\n
Dette refererer til tilfeller der brukeren har mulighet til \u00e5 velge bort innsamling og bruk av cookie-informasjon n\u00e5r som helst, kjent som opt-out-tiltak.<\/p>\n\n\n\n