Подходът на Италия към бисквитките

Италианският орган за защита на данните Garante per la protezione dei dati personali публикува насоките си за бисквитките и другите инструменти за проследяване през юни 2021 г. и остави преходен период преди прилагането. Текстът е подробен и конкретен, което го прави полезен както за сайтове с италиански посетители, така и като контролен списък с добри практики за всеки издател.

Технически бисквитки и всичко останало

Насоките разграничават техническите бисквитки, необходими за предоставянето на услуга, поискана от потребителя, от профилирането и другите инструменти за проследяване, които изискват предварително съгласие. Техническите бисквитки могат да се задават, след като посетителят бъде информиран. Бисквитките за анализ могат да бъдат на техническата страна само когато се използват строго за измерване на собствения ви сайт в обобщен вид и данните не позволяват лесно идентифициране на хора. Всичко, което се използва за изграждане на профили или показване на таргетирана реклама, изисква предварително съгласие.

Как изглежда валиден банер

• Превъртането не е съгласие. Garante посочва, че превъртането на страницата или щракването върху съдържание не могат сами по себе си да се третират като утвърдителен избор.
• Ясен начин да продължите без проследяване. Банерът трябва да предлага път за затваряне или отказ, обикновено X или опция „продължи без приемане“, който оставя несъществените инструменти изключени.
• Информация на нива. Кратко първо ниво с връзка към по-пълно известие, включително списък с трети страни и цели.
• Детайлен избор. Посетителите трябва да могат да избират по категория или цел, а не само да приемат всичко.
• Ненатрапчив дизайн. Банерът не трябва да блокира навигацията по начин, който тласка хората към приемане.

Бисквитни стени

Насоките на Garante гледат с подозрение на бисквитните стени, при които достъпът е обвързан с приемането на проследяване, защото съгласие, което е условие за достъп, трудно може да се определи като свободно дадено. Когато сайт иска да предложи алтернатива, например платена опция, този избор изисква внимателно проектиране и правна проверка. Моделите „плати или се съгласи“ се разглеждат в целия ЕС, затова проверете текущата позиция, преди да разчитате на такъв.

Запомняне и повторно питане

След като посетителят е избрал, сайтът трябва да запомни избора, така че банерът да не се показва на всяка страница. Насоките на Garante сочат, че банерът не бива да се показва отново за определен период, освен ако обстоятелствата не се променят, и посочват около шест месеца като ориентир за подновяване на съгласието. Ако смените доставчици или цели съществено, трябва да попитате по-рано.

Как да одитирате италианското си изживяване

1. Посетете сайта от италиански регион в чист профил на браузъра.
2. Преди да докоснете банера, направете списък на бисквитките и мрежовите извиквания, които вече присъстват. Там трябва да има само технически.
3. Затворете или отхвърлете банера и потвърдете, че списъкът не расте.
4. Превъртете и прегледайте няколко страници и потвърдете, че никой тракер не започва да работи.
5. Приемете селективно и проверете дали се появяват само избраните категории.
6. Презаредете и проверете дали изборът ви е запомнен и банерът не се връща.

Език и формулировки

Информацията трябва да е разбираема за италианските посетители, затова банерът и известието трябва да се предлагат на италиански. Пишете просто и избягвайте техническа лексика, която средният читател няма да проследи.

Как помага FlexyConsent

FlexyConsent е сертифицирана от IAB Europe и IAB Canada и е CMP, сертифицирана от Google (ID 317). Поддържа IAB TCF 2.4 и Google Consent Mode v2, а банерът е наличен на 58 езика, сред които италиански, с покритие за посетители от ЕС/ЕИП и Обединеното кралство.

Основни изводи

• Garante не приема превъртането или щракването другаде като съгласие.
• Предложете ясен път да продължите без проследяване, плюс детайлен избор.
• Разграничавайте техническите бисквитки от инструментите за профилиране и реклама.
• Запомняйте изборите и питайте отново след разумен период; около шест месеца е ориентирът.
• Одитирайте от чист профил на браузъра и наблюдавайте какво се зарежда преди всяко взаимодействие.