Souhlas netrvá věčně

Jakmile návštěvník udělá volbu, měli byste si ji zapamatovat, aby ho nikdo neobtěžoval na každé stránce. Uložená volba ale neplatí donekonečna. Okolnosti se mění, přibývají nástroje a rozhodnutí učiněné dávno už nemusí odrážet to, co by návštěvník zvolil dnes. Tento kontrolní seznam vám pomůže nastavit rozumná pravidla vypršení a opětovného dotázání.

Co pravidla říkají (a co ne)

GDPR nestanovuje pevné datum vypršení souhlasu. V praxi mezeru vyplňují pokyny regulátorů. Francouzský CNIL například doporučuje uchovat volbu návštěvníka asi šest měsíců, než se zeptáte znovu, a uvádí, že životnost samotných sledovacích cookies by neměla přesáhnout 13 měsíců. Jiné úřady přesná čísla nestanovily. Zkontrolujte úřad relevantní pro vaše publikum a zdokumentujte zvolené období.

Kontrolní seznam 1: nastavte výchozí dobu platnosti

• Zvolte dobu platnosti souhlasu a zapište ji. Šest až dvanáct měsíců je běžný rozsah; zvolte kratší konec, pokud to váš regulátor doporučuje.
• Ukládejte datum, kdy byla volba učiněna, nejen samotnou volbu.
• Stejnou logiku doby platnosti použijte na cookie nebo položku úložiště, která záznam o souhlasu drží.
• Zajistěte, aby uložená volba vypršela na straně serveru nebo ve vaší logice, nikoli jen v prohlížeči.

Kontrolní seznam 2: definujte spouštěče opětovného dotázání

Zeptejte se návštěvníka znovu, bez ohledu na stáří uložené volby, když:

• Přidáte nový účel. Nové využití dat dřívější volba nepokrývala.
• Přidáte nového dodavatele nebo partnera, který zpracovává data způsobem dříve nezveřejněným.
• Se podstatně změní vaše zásady ochrany soukromí nebo cookies.
• Změní se verze banneru způsobem, který mění nabízené volby.
• Uložená volba chybí, je poškozená nebo nečitelná.

Svažte to s číslem verze souhlasu, které zvýšíte, kdykoli nastane cokoli z výše uvedeného. Uložená volba se starší verzí banner vyvolá.

Kontrolní seznam 3: chraňte zážitek návštěvníka

• Neptejte se znovu podle časovače v rámci jedné relace.
• Neptejte se znovu návštěvníka, který odmítl, jen abyste ho zlomili; odmítnutí respektujte po celé období, pokud nenastane skutečný spouštěč.
• Ponechte v zápatí trvalý odkaz, aby návštěvníci mohli změnit názor kdykoli, bez čekání na vypršení.
• Odvolání souhlasu učiňte stejně snadným jako jeho udělení.

Kontrolní seznam 4: ošetřete okrajové případy

• Vymazané cookies. Banner se znovu zobrazí. To se očekává; nesnažte se to obejít pomocí fingerprintingu.
• Více domén nebo subdomén. Rozhodněte, zda se volba mezi nimi sdílí, a chování sjednoťte.
• Aplikace. Ukládejte volbu a její datum v úložišti aplikace a zeptejte se znovu po aktualizacích SDK, které přidávají využití dat.
• Změny regionu. Pokud se návštěvník přesune do jiné jurisdikce, zkontrolujte, zda se mají vaše pravidla uplatnit jinak.

Kontrolní seznam 5: uchovávejte důkazy

• Zaznamenejte časové razítko, verzi banneru a volbu u každého souhlasu.
• Veďte protokol změn, kdy a proč jste změnili dobu platnosti nebo číslo verze.
• Nastavení kontrolujte každé čtvrtletí spolu s inventářem cookies.

Kde zapadá FlexyConsent

FlexyConsent je certifikován IAB Europe a IAB Canada, podporuje IAB TCF 2.4 a Google Consent Mode v2 a pokrývá regiony včetně EU, EHP, Spojeného království, států USA, Kanady a Quebecu. Ať používáte jakoukoli platformu, zjistěte, jak ukládá volbu a co spouští nový dotaz, a porovnejte to s pravidly, která jste si výše zapsali.

Klíčové poznatky

• Souhlas by měl vypršet; neexistuje jediné zákonné číslo, proto zvolte období, zapište ho a zkontrolujte pokyny svého regulátora.
• Ptejte se znovu, když se změní účely, dodavatelé, zásady nebo volby v banneru, pomocí čísla verze souhlasu.
• Neobtěžujte návštěvníky, kteří odmítli, bez skutečného spouštěče.
• Zajistěte vždy dostupný způsob, jak souhlas změnit nebo odvolat.
• Zaznamenávejte časové razítko, verzi a volbu a pravidla kontrolujte každé čtvrtletí.