Съгласието не е вечно

Щом посетителят направи избор, трябва да го запомните, за да не го безпокоите на всяка страница. Но запазеният избор не важи безкрайно. Обстоятелствата се променят, добавят се инструменти, а решение, взето отдавна, може вече да не отразява какво би избрал посетителят днес. Този контролен списък ви помага да зададете разумни правила за изтичане и повторно запитване.

Какво казват правилата (и какво не казват)

GDPR не определя фиксиран срок на изтичане на съгласието. На практика празнината се запълва от указанията на регулаторите. Френският CNIL например препоръчва изборът на посетителя да се пази около шест месеца, преди да се попита отново, и посочва, че срокът на живот на самите проследяващи бисквитки не трябва да надвишава 13 месеца. Други органи не са определили точни числа. Проверете указанията на органа, който е приложим за вашата аудитория, и документирайте избрания период.

Контролен списък 1: задайте срок по подразбиране

• Изберете срок на съгласието и го запишете. Шест до дванадесет месеца е често срещан диапазон; изберете по-краткия край там, където вашият регулатор го препоръчва.
• Съхранявайте датата, на която е направен изборът, а не само самия избор.
• Прилагайте същата логика за срока към бисквитката или записа в хранилището, който съдържа записа на съгласието.
• Уверете се, че запазеният избор изтича от страна на сървъра или във вашата логика, а не само в браузъра.

Контролен списък 2: определете тригерите за повторно запитване

Питайте посетителя отново, независимо от възрастта на запазения избор, когато:

• Добавяте нова цел. Новото използване на данни никога не е било обхванато от по-ранния избор.
• Добавяте нов доставчик или партньор, който обработва данни по начин, който не е бил разкрит преди.
• Политиката ви за поверителност или бисквитки се променя съществено.
• Версията на банера се променя по начин, който променя предлаганите избори.
• Запазеният избор липсва, повреден е или не може да бъде прочетен.

Свържете това с номер на версията на съгласието, който увеличавате, когато се случи нещо от горното. Запазен избор с по-стара версия задейства банера.

Контролен списък 3: пазете изживяването на посетителя

• Не питайте отново по таймер в рамките на една сесия.
• Не питайте повторно посетител, който е отказал, само за да го изморите; спазвайте отказа за целия период, освен ако не възникне истински тригер.
• Поддържайте постоянна връзка във footer-а, за да могат посетителите да променят решението си по всяко време, без да чакат изтичане на срока.
• Направете оттеглянето на съгласие също толкова лесно, колкото и даването му.

Контролен списък 4: обработете граничните случаи

• Изчистени бисквитки. Банерът ще се появи отново. Това е очаквано; не се опитвайте да го заобиколите със снемане на отпечатък на устройството.
• Няколко домейна или поддомейна. Решете дали изборът се споделя между тях и направете поведението последователно.
• Приложения. Съхранявайте избора и датата му в хранилището на приложението и питайте отново след актуализации на SDK, които добавят нови употреби на данни.
• Промяна на региона. Ако посетител се премести в друга юрисдикция, проверете дали правилата ви трябва да се прилагат по различен начин.

Контролен списък 5: пазете доказателства

• Записвайте час, версия на банера и избор за всяко съгласие.
• Водете дневник на промените кога и защо сте променили срока или номера на версията.
• Преглеждайте настройките всяко тримесечие заедно с инвентара на бисквитките.

Къде се вписва FlexyConsent

FlexyConsent е сертифицирана от IAB Europe и IAB Canada, поддържа IAB TCF 2.4 и Google Consent Mode v2 и покрива региони, включително ЕС, ЕИП, Обединеното кралство, щатите на САЩ, Канада и Квебек. Каквато и платформа да използвате, проверете как тя съхранява избора и какво задейства ново запитване и го сравнете с правилата, които сте записали по-горе.

Ключови изводи

• Съгласието трябва да изтича; няма единен законов срок, затова изберете период, запишете го и проверете указанията на вашия регулатор.
• Питайте отново, когато се променят целите, доставчиците, политиките или изборите в банера, като използвате номер на версията на съгласието.
• Не досаждайте на посетители, които са отказали, без истински тригер.
• Поддържайте винаги достъпен начин за промяна или оттегляне на съгласието.
• Записвайте час, версия и избор и преглеждайте правилата всяко тримесечие.