“ব্যানার লাগবে না” প্রতিশ্রুতি

গোপনীয়তা-কেন্দ্রিক অ্যানালিটিক্স টুল প্রায়ই নিজেদের কুকিবিহীন বলে প্রচার করে, আর কেউ কেউ আরও এগিয়ে ইঙ্গিত দেয় যে আপনার আর সম্মতি ব্যানার লাগবে না। হালকা স্ট্যাকের প্রকাশকের কাছে এটি আকর্ষণীয় ধারণা। বাস্তবতা আরও সূক্ষ্ম। সম্মতি লাগবে কি না তা নির্ভর করে টুলটি ডিভাইসে আসলে কী করে, কী ডেটা প্রক্রিয়া করে, আপনার ব্যবহারকারীরা কোথায় আছেন এবং আপনার পেজে আর কী চলে তার ওপর।

অ্যানালিটিক্সকে সম্মতি সেটআপ থেকে সরানোর আগে কোন প্রশ্নগুলো করা উচিত, এই লেখায় তা ব্যাখ্যা করা হয়েছে। এটি সাধারণ নির্দেশনা, আইনি পরামর্শ নয়।

কুকিই একমাত্র ট্রিগার নয়

EU-তে ডিভাইসের জন্য সম্মতির নিয়ম আসে ePrivacy নির্দেশিকার অনুচ্ছেদ 5(3) থেকে। এটি ব্যবহারকারীর ডিভাইসে তথ্য সংরক্ষণ, বা সেখান থেকে তথ্য অ্যাক্সেস কভার করে — শুধু কুকি নয়। লোকাল স্টোরেজ, সেশন স্টোরেজ, তথ্য পড়ার কারণ ঘটায় এমন পিক্সেল, এবং ডিভাইসের বৈশিষ্ট্য থেকে শনাক্তকারী তৈরির কৌশল সবই এর আওতায় পড়তে পারে। ইউরোপীয় ডেটা সুরক্ষা বোর্ড এই প্রশস্ত ব্যাখ্যা দিয়েছে অনুচ্ছেদ 5(3)-এর প্রযুক্তিগত পরিধি বিষয়ক Guidelines 2/2023-এ।

তাই “আমরা কুকি সেট করি না” বিশ্লেষণের শুরু, শেষ নয়। টুলটি ডিভাইসে আদৌ কিছু সংরক্ষণ বা পড়ে কি না তা আপনাকে জানতে হবে।

যেকোনো অ্যানালিটিক্স টুল সম্পর্কে চারটি প্রশ্ন

১. এটি কি ডিভাইসে কিছু সংরক্ষণ করে বা পড়ে?

পেজ লোডের পর ব্রাউজারের স্টোরেজ প্যানেল দেখুন: কুকি, লোকাল স্টোরেজ, সেশন স্টোরেজ, IndexedDB। শনাক্তকারী গড়তে ডিভাইসের বৈশিষ্ট্য সংগ্রহ করে এমন কোড স্ক্রিপ্টে আছে কি না দেখুন। অ্যানালিটিক্সের উদ্দেশ্যে কিছু সংরক্ষিত বা পড়া হলে ছাড় প্রযোজ্য না হলে ePrivacy নিয়ম কার্যকর হয়।

২. এটি কি ব্যক্তিগত ডেটা প্রক্রিয়া করে?

ডিভাইস স্টোরেজ ছাড়াও অ্যানালিটিক্স সাধারণত IP ঠিকানা, ইউজার এজেন্ট ও পেজ URL প্রক্রিয়া করে। GDPR-এর অধীনে এগুলো ব্যক্তিগত ডেটা হতে পারে। এর জন্য আইনি ভিত্তি লাগে — যা সম্মতির বদলে বৈধ স্বার্থ হতে পারে — এবং সঙ্গে আপনার গোপনীয়তা বিজ্ঞপ্তিতে স্বচ্ছতা, ডেটা ন্যূনতমকরণ ও যথাযথ সংরক্ষণকাল। “ব্যানার নেই” কখনও “কোনো দায় নেই” বোঝায় না।

৩. আপনার ব্যবহারকারীদের দেশগুলোতে কি কোনো ছাড় প্রযোজ্য?

কিছু নিয়ন্ত্রক স্বীকার করে যে কঠোর শর্ত পূরণ হলে সীমিত দর্শক পরিমাপ সম্মতি থেকে মুক্ত হতে পারে। ফ্রান্সের CNIL দর্শক পরিমাপ ট্র্যাকারকে ছাড় দেওয়ার শর্ত প্রকাশ করেছে এবং এমন টুল শনাক্ত করার একটি কর্মসূচি চালায় যেগুলো সেই শর্ত পূরণ করতে কনফিগার করা যায়। শর্তের মধ্যে সাধারণত থাকে কঠোরভাবে ফার্স্ট-পার্টি ব্যবহার, শুধু সমষ্টিগত পরিসংখ্যান, ক্রস-সাইট ট্র্যাকিং নয় এবং সীমিত সংরক্ষণকাল। UK-র Data (Use and Access) Act 2025 PECR-এর সম্মতি শর্তে নতুন ব্যতিক্রম এনেছে, কিছু পরিসংখ্যানগত উদ্দেশ্য সহ, স্পষ্ট তথ্য ও আপত্তির উপায়ের মতো শর্ত সাপেক্ষে। প্রতিটি দেশের অবস্থান একরকম নয়, তাই আপনি যেসব বাজারে সেবা দেন প্রতিটিতে অবস্থান এবং কোন বিধান কার্যকর তা যাচাই করুন।

৪. ডেটা কি আর কারও সঙ্গে ভাগ করা হয়?

টুলটি যদি এমন ভেন্ডরের কাছে ডেটা পাঠায় যে তা নিজের উদ্দেশ্যে ব্যবহার করে, বা গ্রাহকদের মধ্যে মিলিয়ে ফেলে, তাহলে ছাড় সাধারণত বাতিল হয়ে যায়। শুধু মার্কেটিং পেজ নয়, প্রক্রিয়াকরণের শর্ত পড়ুন।

সাধারণত এখনও কীসের জন্য সম্মতি লাগে

• বিজ্ঞাপন ট্যাগ। বিজ্ঞাপন-নির্ভর প্রকাশকদের ব্যক্তিগতকৃত বিজ্ঞাপন এবং বিজ্ঞাপন ভেন্ডরদের ডিভাইস স্টোরেজের জন্য সম্মতি লাগে, তাঁদের অ্যানালিটিক্স টুল যা-ই করুক।
• সেশন জুড়ে শনাক্তকারীসহ টুল। স্থায়ী দর্শক ID, ফার্স্ট-পার্টি হলেও, টুলকে বেশির ভাগ ছাড়ের বাইরে নিয়ে যায়।
• সেশন রিপ্লে ও হিটম্যাপ। এগুলো বিস্তারিত আচরণ ধরে এবং খুব কমই ছাড়প্রাপ্ত পরিমাপ হিসেবে গণ্য হয়।
• এমবেড করা কনটেন্ট ও সোশ্যাল উইজেট। এগুলো নিজেদের কুকি ও শনাক্তকারী সেট করে।
• কনভার্সন ও রিমার্কেটিং পিক্সেল। এগুলো আচরণকে বিজ্ঞাপনের সঙ্গে যুক্ত করার জন্যই।

বেশির ভাগ বিজ্ঞাপন-নির্ভর সাইটের জন্য অ্যাড স্ট্যাকের কারণে ব্যানার যেকোনোভাবে আবশ্যক। আসল প্রশ্ন হলো অ্যানালিটিক্স কি গেট করা ক্যাটাগরির একটি হবে, নাকি সংকীর্ণ ছাড়ের অধীনে স্বাধীনভাবে চলতে পারবে।

সিদ্ধান্তের একটি ব্যবহারিক উপায়

1. প্রতিটি অ্যানালিটিক্স স্ক্রিপ্টের তালিকা করুন এবং দেখুন সেটি কী সংরক্ষণ করে, পড়ে ও পাঠায়।
2. আপনার বেশির ভাগ ব্যবহারকারী যেসব দেশে আছেন তা শনাক্ত করুন।
3. প্রতিটি টুলের জন্য যাচাই করুন তার কনফিগারেশন সেই দেশগুলোতে স্বীকৃত কোনো ছাড় পূরণ করে কি না।
4. টুলটিকে আপনার প্রয়োজনীয় সবচেয়ে কঠোর সংস্করণে কনফিগার করুন: IP ছাঁটাই, স্থায়ী ID নয়, স্বল্প সংরক্ষণকাল, ডেটা ভাগাভাগি নয়।
5. যুক্তি নথিভুক্ত করুন এবং দুই ক্ষেত্রেই অ্যানালিটিক্স টুলটি আপনার কুকি নীতি ও গোপনীয়তা বিজ্ঞপ্তিতে তালিকাভুক্ত রাখুন।
6. ভেন্ডর তার পণ্য বদলালে বা আপনার বাজার বদলালে আবার যাচাই করুন।

CMP-র পাশাপাশি ছাড়প্রাপ্ত অ্যানালিটিক্স চালানো

কোনো টুল যোগ্য বলে সিদ্ধান্ত নিলে সেটি আপনার CMP-তে একান্ত প্রয়োজনীয় বা ছাড়প্রাপ্ত হিসেবে তালিকাভুক্ত করুন যাতে তা প্রকাশিত হয় কিন্তু গেট না হয়, এবং নিশ্চিত করুন তার কনফিগারেশন ছাড়ের মধ্যেই থাকে। অনেক প্রকাশক সমৃদ্ধ পরিমাপের জন্য সম্মতি-নির্ভর অ্যানালিটিক্স সেটআপও রাখেন এবং ব্যবহারকারীর পছন্দের ভিত্তিতে তা সমন্বয় করতে Google Consent Mode v2 বা অনুরূপ সংকেত ব্যবহার করেন। FlexyConsent IAB TCF 2.4 ও IAB GPP v1.1-এর পাশাপাশি Google Consent Mode v2 সমর্থন করে।

মূল বিষয়গুলো

• “কুকিবিহীন” স্বয়ংক্রিয়ভাবে “সম্মতি লাগবে না” বোঝায় না; অনুচ্ছেদ 5(3) যেকোনো ডিভাইস স্টোরেজ বা অ্যাক্সেস কভার করে।
• ডিভাইস স্টোরেজ ছাড়া অ্যানালিটিক্সও ব্যক্তিগত ডেটা প্রক্রিয়া করতে পারে এবং তার জন্য আইনি ভিত্তি ও স্বচ্ছতা লাগে।
• দর্শক পরিমাপের জন্য ছাড় কিছু দেশে আছে কিন্তু কঠোর শর্তসহ।
• বিজ্ঞাপন, সেশন রিপ্লে ও রিমার্কেটিং ট্যাগে এখনও সম্মতি লাগে।
• কেন কোনো টুলকে ছাড়প্রাপ্ত ধরা হচ্ছে তা নথিভুক্ত করুন এবং নিয়মিত আবার যাচাই করুন।