<div dir="ltr">Forwarding as James is not yet enabled.<div>And also because i would like to see a standard for formalized user messages input into the whole interchange.<br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>Peace ..tom</div></div></div></div><br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">---------- Forwarded message ---------<br>From: <strong class="gmail_sendername" dir="auto">James Aschberger</strong> <span dir="auto"><<a href="mailto:james@onethingless.com">james@onethingless.com</a>></span><br>Date: Fri, Jun 28, 2019 at 9:07 AM<br>Subject: Re: [WG-InfoSharing] Preferences<br>To: Tom Jones <<a href="mailto:thomasclinganjones@gmail.com">thomasclinganjones@gmail.com</a>><br>Cc: Info@SS <<a href="mailto:info@smartspecies.com">info@smartspecies.com</a>>, <a href="mailto:wg-infosharing@kantarainitiative.org">wg-infosharing@kantarainitiative.org</a> <<a href="mailto:wg-infosharing@kantarainitiative.org">wg-infosharing@kantarainitiative.org</a>><br></div><br><br><div lang="EN-US" link="blue" vlink="purple"><div class="m_4363682427297678803WordSection1"><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">Hence I worded it carefully as "could be enhanced" as a formal right for a consent receipt is not in place. However:<u></u><u></u></span></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">GDPR stipulates that the data controller has to provide a response to a data subject exercising her/his/their rights: <i>"The controller should be obliged to respond to requests from the data subject without undue delay and at the latest within one month and to give reasons where the controller does not intend to comply with any such requests."<u></u><u></u></i></span></p><p class="MsoNormal"><i><span style="font-family:"Arial",sans-serif"><u></u> <u></u></span></i></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">So the starting point is actually an acknowledgement of the request…<u></u><u></u></span></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">Cheers,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">James<u></u><u></u></span></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"><u></u> <u></u></span></p><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:12.0pt;color:black">From: </span></b><span style="font-size:12.0pt;color:black">Tom Jones <<a href="mailto:thomasclinganjones@gmail.com" target="_blank">thomasclinganjones@gmail.com</a>><br><b>Date: </b>Friday, 28 June 2019 at 18:01<br><b>To: </b>James Aschberger <<a href="mailto:james@onethingless.com" target="_blank">james@onethingless.com</a>><br><b>Cc: </b>"Info@SS" <<a href="mailto:info@smartspecies.com" target="_blank">info@smartspecies.com</a>>, "<a href="mailto:wg-infosharing@kantarainitiative.org" target="_blank">wg-infosharing@kantarainitiative.org</a>" <<a href="mailto:wg-infosharing@kantarainitiative.org" target="_blank">wg-infosharing@kantarainitiative.org</a>><br><b>Subject: </b>Re: [WG-InfoSharing] Preferences<u></u><u></u></span></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Right - mostly. <u></u><u></u></p><div><p class="MsoNormal">I believe that " <span style="font-family:"Arial",sans-serif">asking for a corresponding "consent receipt" </span> " is just a preference stipulation, even in the EU. <br clear="all"><u></u><u></u></p><div><div><div><div><p class="MsoNormal">Peace ..tom<u></u><u></u></p></div></div></div></div><p class="MsoNormal"><u></u> <u></u></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal">On Fri, Jun 28, 2019 at 7:49 AM James Aschberger <<a href="mailto:james@onethingless.com" target="_blank">james@onethingless.com</a>> wrote:<u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm"><div><div><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">I think Mark raises a very interesting perspective with global appeal. </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">Individuals who are granted rights under GDPR (EU residents regardless of their citizenship) already can go beyond stipulating preferences. They have rights that allow them to request companies to implement certain restrictions (no direct marketing, no profiling etc.), which could be enhanced by asking for a corresponding "consent receipt" based on Kantara standard(s).</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">In other parts of the world where the regulation is not there (yet), individuals could pursue in a first step the "preference stipulation" direction. The reaction of a company would be on a voluntary basis at this point, but based on the same Kantara standard(s).</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">James</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:12.0pt;color:black">From: </span></b><span style="font-size:12.0pt;color:black">"Info@SS" <<a href="mailto:info@smartspecies.com" target="_blank">info@smartspecies.com</a>><br><b>Date: </b>Friday, 28 June 2019 at 00:08<br><b>To: </b>Tom Jones <<a href="mailto:thomasclinganjones@gmail.com" target="_blank">thomasclinganjones@gmail.com</a>><br><b>Cc: </b>James Aschberger <<a href="mailto:james@onethingless.com" target="_blank">james@onethingless.com</a>>, "<a href="mailto:wg-infosharing@kantarainitiative.org" target="_blank">wg-infosharing@kantarainitiative.org</a>" <<a href="mailto:wg-infosharing@kantarainitiative.org" target="_blank">wg-infosharing@kantarainitiative.org</a>><br><b>Subject: </b>Re: [WG-InfoSharing] Preferences</span><u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><p class="MsoNormal">I would agree on preferences not being strong enough for uses like we want to get too, but, I see them as a great stepping stone to that. <u></u><u></u></p><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">My thinking with the preference receipt.  In terms of traditional thinking - us versus supplier, that the entity system provides the receipt, the individual aggregates them, and since its a standard, all systems produce compatible preference receipts.   <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">Then, the individual could use the intelligence of their own preferences to stipulate, perhaps even using a consent receipt as a verified claim.  The idea(ology) being that the attention of the individual and their preferences for its use are the most valuable commodity - not their data. <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">Preferences come out of identity systems - stipulations into identity systems - with this approach, perhaps the user submitted terms can be upgraded to the generated meta data of preference being used to generate terms- with a consent claim.  (Or something along these lines)  <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">- Mark<u></u><u></u></p></div><div><div><p class="MsoNormal" style="margin-bottom:12.0pt"><u></u> <u></u></p><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><p class="MsoNormal">On 27 Jun 2019, at 21:55, Tom Jones <<a href="mailto:thomasclinganjones@gmail.com" target="_blank">thomasclinganjones@gmail.com</a>> wrote:<u></u><u></u></p></div><p class="MsoNormal"> <u></u><u></u></p><div><div><p class="MsoNormal">i agree with you on preferences. I use the word stipulation in my writings.<br clear="all"><u></u><u></u></p><div><div><div><div><p class="MsoNormal">Peace ..tom<u></u><u></u></p></div></div></div></div><p class="MsoNormal"> <u></u><u></u></p></div><p class="MsoNormal"> <u></u><u></u></p><div><div><p class="MsoNormal">On Thu, Jun 27, 2019 at 12:57 PM James Aschberger <<a href="mailto:james@onethingless.com" target="_blank">james@onethingless.com</a>> wrote:<u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0cm;margin-bottom:5.0pt"><div><div><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">I consider <i>preferences</i> not to be strong enough. Stating a preference is – in my understanding – not binding for the party hearing the preference. I might state my preference to be upgraded to First Class to my airline of choice, but it does not mean anything to them. </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">Apple discontinued in Safari the "Do-Not-Track" signal option because it turned out to be useless as the signaled preference was not respected by most companies in the digital ecosystem (<a href="https://www.macrumors.com/2019/02/06/apple-removes-safari-do-not-track-option/" target="_blank"><span style="color:purple">https://www.macrumors.com/2019/02/06/apple-removes-safari-do-not-track-option/</span></a>). </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">Another angle to look at this: if preferences were valuable to companies, why don't they provide their customers with clear and easy options to state their preferences regarding direct marketing, tracking, retargeting or sharing personal data with third parties? My working assumption: being able to claim not to know the preferences is a much better position for a company than learning that 90% of customers would prefer not to be tracked and having the choice of not tracking customers (= putting the company at a disadvantage in today's marketing/tech ecosystem), or continuing to track and essentially signaling customer that they disregard the preferences.</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif">To be clear – I'm not opposed to Mark's suggestion of discussing the possibility of a "preference receipt", provided that we would still have a "consent receipt" in place.</span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-family:"Arial",sans-serif"> </span><u></u><u></u></p><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:12.0pt">From: </span></b><span style="font-size:12.0pt">WG-InfoSharing <<a href="mailto:wg-infosharing-bounces@kantarainitiative.org" target="_blank">wg-infosharing-bounces@kantarainitiative.org</a>> on behalf of Jim Pasquale <<a href="mailto:jim@digi.me" target="_blank">jim@digi.me</a>><br><b>Date: </b>Thursday, 27 June 2019 at 21:36<br><b>To: </b>Tom Jones <<a href="mailto:thomasclinganjones@gmail.com" target="_blank">thomasclinganjones@gmail.com</a>><br><b>Cc: </b>Information Sharing Work Group <<a href="mailto:wg-infosharing@kantarainitiative.org" target="_blank">wg-infosharing@kantarainitiative.org</a>><br><b>Subject: </b>Re: [WG-InfoSharing] Preferences</span><u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><p class="MsoNormal">Tom, <u></u><u></u></p><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">I would think about this as request response, one wants the other supplies in a two party relationship, so supplier is better than vendor <br><br>As for the rest I’ll reserve judgement.<u></u><u></u></p><div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div></div><div><p class="MsoNormal" style="margin-bottom:12.0pt"><br>On Jun 27, 2019, at 3:12 PM, Tom Jones <<a href="mailto:thomasclinganjones@gmail.com" target="_blank">thomasclinganjones@gmail.com</a>> wrote:<u></u><u></u></p></div><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><div><p class="MsoNormal">Something got off on the wrong foot here based on the response to mark's proposal. <u></u><u></u></p><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">Preferences from the user are valuable. There is a specific use of preferences where the user supplies consent, but that is not the majority of use cases.<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">As i recall Mary had "user submitted terms" which has been batted around and some of which as been taken up by the IEEE. But the real point is that user preference should be asserted at the beginning, sort-of a DNT (Do not track) on steroids. Consent to share information comes later, based on web site preferences and requirements. (These are distinguished in the California law but not afaict in the GDPR.) I really don't see that preferences must include situational decisions in the way that consent does. In fact if the user preference is DNT, they may waive that in a subsequent consent document specific to the vendor or the present transaction.  (I do agree that it would be nice to have a better word than vendor, but i don't know what it might be. Organization just doesn't cut it.)<u></u><u></u></p></div><div><p class="MsoNormal"><br clear="all"><u></u><u></u></p><div><div><div><div><p class="MsoNormal">Peace ..tom<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">Date: Thu, 27 Jun 2019 18:34:24 +0100<br>From: "Mark @ OC" <<a href="mailto:mark@openconsent.com" target="_blank">mark@openconsent.com</a>><br>To: "Mark @ OC" <<a href="mailto:mark@openconsent.com" target="_blank">mark@openconsent.com</a>><br>Cc: <a href="mailto:lisa@dialplus.net" target="_blank">lisa@dialplus.net</a>, "<a href="mailto:wg-infosharing@kantarainitiative.org" target="_blank">wg-infosharing@kantarainitiative.org</a>"<br>        <<a href="mailto:wg-infosharing@kantarainitiative.org" target="_blank">wg-infosharing@kantarainitiative.org</a>><br>Subject: Re: [WG-InfoSharing] Reminder: tomorrow's call<br>Message-ID: <<a href="mailto:EBEB863E-06B5-48A5-AC17-6072F32C5304@openconsent.com" target="_blank">EBEB863E-06B5-48A5-AC17-6072F32C5304@openconsent.com</a>><br>Content-Type: text/plain; charset="utf-8"<br><br>FWIW,<br><br>I would like to be the first to propose that this working group consider a preference receipt as a chartered, roadmap activity.  From all of the feedback,  the technical use cases and the considerable social and political issues, I think something like a preference receipt would be the work item that might really take what many people are looking for from a receipt, to that next level of human to tech relationship management. <br><br>Mark  <u></u><u></u></p></div></div></div></div></div></div></div></blockquote><blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"><div><p class="MsoNormal">_______________________________________________<br>WG-InfoSharing mailing list<br><a href="mailto:WG-InfoSharing@kantarainitiative.org" target="_blank">WG-InfoSharing@kantarainitiative.org</a><br><a href="https://kantarainitiative.org/mailman/listinfo/wg-infosharing" target="_blank">https://kantarainitiative.org/mailman/listinfo/wg-infosharing</a><u></u><u></u></p></div></blockquote></div><p class="MsoNormal" style="margin-bottom:12.0pt"> <u></u><u></u></p><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Verdana",sans-serif;color:#666666">Disclaimer</span></b><u></u><u></u></p><p class="MsoNormal"><span style="font-size:8.0pt;font-family:"Verdana",sans-serif;color:#666666">The information contained in this communication from the sender is confidential. It is intended solely for use by the recipient and others authorised to receive it. If you are not the recipient, you are hereby notified that any disclosure, copying, distribution or taking action in relation of the contents of this information is strictly prohibited and may be unlawful. If you have received this email in error, please delete it and advise the sender.<br><br>.</span><u></u><u></u></p></div></div></blockquote></div><p class="MsoNormal">_______________________________________________<br>WG-InfoSharing mailing list<br><a href="mailto:WG-InfoSharing@kantarainitiative.org" target="_blank">WG-InfoSharing@kantarainitiative.org</a><br><a href="https://kantarainitiative.org/mailman/listinfo/wg-infosharing" target="_blank">https://kantarainitiative.org/mailman/listinfo/wg-infosharing</a><u></u><u></u></p></div></blockquote></div><p class="MsoNormal"> <u></u><u></u></p></div></div></div></blockquote></div></div></div>
</div></div></div>