El consentiment no és per sempre

Quan un visitant ha fet una elecció, l’hauries de recordar perquè no se’l molesti a cada pàgina. Però una elecció emmagatzemada no dura indefinidament. Les circumstàncies canvien, s’afegeixen eines i una decisió presa fa molt de temps potser ja no reflecteix el que el visitant triaria avui. Aquesta llista de verificació t’ajuda a establir regles assenyades de caducitat i de nova sol·licitud.

Què diuen les normes (i què no)

El RGPD no fixa una data de caducitat concreta per al consentiment. A la pràctica, les directrius dels reguladors omplen el buit. La CNIL francesa, per exemple, recomana conservar l’elecció del visitant durant uns sis mesos abans de tornar a preguntar, i diu que la vida útil de les mateixes cookies de seguiment no hauria de superar els 13 mesos. Altres autoritats no han fixat xifres exactes. Consulta l’autoritat pertinent per a la teva audiència i documenta el període que triïs.

Llista 1: fixar la durada per defecte

• Tria una durada del consentiment i anota-la. De sis a dotze mesos és un rang habitual; tria l’extrem més curt allà on el teu regulador ho suggereixi.
• Emmagatzema la data en què es va fer l’elecció, no només l’elecció.
• Aplica la mateixa lògica de durada a la cookie o entrada d’emmagatzematge que conté el registre del consentiment.
• Assegura’t que l’elecció emmagatzemada caduqui al servidor o a la teva lògica, no només al navegador.

Llista 2: definir els activadors de nova sol·licitud

Torna a preguntar al visitant, sigui quina sigui l’antiguitat de l’elecció emmagatzemada, quan:

• Afegeixes una nova finalitat. Un nou ús de les dades mai no va quedar cobert per l’elecció anterior.
• Afegeixes un nou proveïdor o soci que tracta dades d’una manera no divulgada abans.
• La teva política de privacitat o de cookies canvia de manera substancial.
• Canvia la versió del bàner d’una manera que altera les opcions que s’ofereixen.
• L’elecció emmagatzemada falta, està malmesa o és il·legible.

Vincula això a un número de versió del consentiment que incrementes quan passi qualsevol cosa de l’anterior. Una elecció emmagatzemada amb una versió més antiga activa el bàner.

Llista 3: protegir l’experiència del visitant

• No tornis a preguntar amb un temporitzador dins d’una mateixa sessió.
• No tornis a preguntar a un visitant que ha rebutjat només per cansar-lo; respecta un rebuig durant tot el període tret que es produeixi un activador genuí.
• Mantén un enllaç permanent al peu de pàgina perquè els visitants puguin canviar d’opinió en qualsevol moment, sense esperar la caducitat.
• Fes que retirar el consentiment sigui tan fàcil com donar-lo.

Llista 4: gestionar els casos límit

• Cookies esborrades. El bàner tornarà a aparèixer. És el que s’espera; no intentis eludir-ho amb fingerprinting.
• Diversos dominis o subdominis. Decideix si una elecció es comparteix entre ells i fes que el comportament sigui coherent.
• Apps. Emmagatzema l’elecció i la seva data a l’emmagatzematge de l’app, i torna a preguntar després de les actualitzacions de l’SDK que afegeixin usos de dades.
• Canvis de regió. Si un visitant es trasllada a una altra jurisdicció, comprova si les teves regles s’haurien d’aplicar de manera diferent.

Llista 5: conservar evidències

• Registra la marca de temps, la versió del bàner i l’elecció de cada consentiment.
• Mantén un registre de canvis de quan i per què has modificat la durada o el número de versió.
• Revisa els paràmetres cada trimestre juntament amb el teu inventari de cookies.

On encaixa FlexyConsent

FlexyConsent està certificada per IAB Europe i IAB Canada, és compatible amb IAB TCF 2.4 i Google Consent Mode v2, i cobreix regions com la UE, l’EEE, el Regne Unit, els estats dels EUA, el Canadà i el Quebec. Facis servir la plataforma que facis servir, comprova com emmagatzema l’elecció i què desencadena una nova sol·licitud, i contrasta-ho amb les regles que has escrit més amunt.

Conclusions clau

• El consentiment ha de caducar; no hi ha un únic número legal, així que tria un període, anota’l i consulta les directrius del teu regulador.
• Torna a preguntar quan canviïn les finalitats, els proveïdors, les polítiques o les opcions del bàner, mitjançant un número de versió del consentiment.
• No molestis els visitants que han rebutjat sense un activador real.
• Mantén una manera sempre disponible de canviar o retirar el consentiment.
• Registra marca de temps, versió i elecció, i revisa les regles cada trimestre.