Samtykke varer ikke evigt

Når en besøgende har truffet et valg, bør du huske det, så vedkommende ikke bliver mast på for det på hver side. Men et gemt valg gælder ikke på ubestemt tid. Omstændighederne ændrer sig, der tilføjes værktøjer, og en beslutning truffet for længe siden afspejler måske ikke længere, hvad den besøgende ville vælge i dag. Denne tjekliste hjælper dig med at fastsætte fornuftige regler for udløb og ny forespørgsel.

Hvad reglerne siger (og ikke siger)

GDPR fastsætter ikke en fast udløbsdato for samtykke. Myndighedernes vejledning udfylder i praksis hullet. Frankrigs CNIL anbefaler f.eks. at gemme den besøgendes valg i omkring seks måneder, før man spørger igen, og siger, at selve sporingscookiernes levetid ikke bør overstige 13 måneder. Andre myndigheder har ikke fastsat nøjagtige tal. Tjek den myndighed, der er relevant for dit publikum, og dokumentér den periode, du vælger.

Tjekliste 1: Fastsæt standardlevetiden

• Vælg en levetid for samtykket, og skriv den ned. Seks til tolv måneder er et almindeligt interval; vælg den korte ende, hvor din tilsynsmyndighed foreslår det.
• Gem datoen for, hvornår valget blev truffet, ikke kun selve valget.
• Anvend samme levetidslogik på den cookie eller lagerpost, der indeholder samtykkeregistreringen.
• Sørg for, at det gemte valg udløber på serversiden eller i din logik, ikke kun i browseren.

Tjekliste 2: Definér udløsere for ny forespørgsel

Spørg den besøgende igen, uanset hvor gammelt det gemte valg er, når:

• Du tilføjer et nyt formål. En ny brug af data var aldrig dækket af det tidligere valg.
• Du tilføjer en ny leverandør eller partner, der behandler data på en måde, der ikke tidligere er oplyst.
• Din privatlivs- eller cookiepolitik ændres væsentligt.
• Bannerversionen ændres på en måde, der ændrer de tilbudte valgmuligheder.
• Det gemte valg mangler, er beskadiget eller ulæseligt.

Knyt dette til et samtykkeversionsnummer, som du hæver, når noget af ovenstående sker. Et gemt valg med en ældre version udløser banneret.

Tjekliste 3: Beskyt brugeroplevelsen

• Spørg ikke igen på en timer inden for en enkelt session.
• Spørg ikke en besøgende, der afviste, igen blot for at slide vedkommende ned; respektér en afvisning i hele perioden, medmindre der opstår en reel udløser.
• Hav et permanent link i sidefoden, så besøgende når som helst kan ombestemme sig uden at vente på udløb.
• Gør det lige så nemt at trække samtykke tilbage som at give det.

Tjekliste 4: Håndtér grænsetilfældene

• Slettede cookies. Banneret vises igen. Det er forventeligt; forsøg ikke at omgå det med fingerprinting.
• Flere domæner eller underdomæner. Beslut, om et valg deles på tværs af dem, og gør adfærden ensartet.
• Apps. Gem valget og dets dato i appens lager, og spørg igen efter SDK-opdateringer, der tilføjer databrug.
• Regionsskift. Hvis en besøgende flytter til en anden jurisdiktion, så tjek, om dine regler skal gælde anderledes.

Tjekliste 5: Gem dokumentation

• Registrér tidsstempel, bannerversion og valg for hvert samtykke.
• Før en ændringslog over, hvornår og hvorfor du ændrede levetiden eller versionsnummeret.
• Gennemgå indstillingerne hvert kvartal sammen med din cookieoversigt.

Hvor FlexyConsent kommer ind

FlexyConsent er certificeret af IAB Europe og IAB Canada, understøtter IAB TCF 2.4 og Google Consent Mode v2 og dækker regioner som EU, EØS, Storbritannien, amerikanske stater, Canada og Quebec. Uanset hvilken platform du bruger, så tjek, hvordan den gemmer valget, og hvad der udløser en ny forespørgsel, og sammenhold det med de regler, du har skrevet ovenfor.

Vigtigste pointer

• Samtykke bør udløbe; der findes ikke ét juridisk tal, så vælg en periode, skriv den ned, og tjek din tilsynsmyndigheds vejledning.
• Spørg igen, når formål, leverandører, politikker eller bannerets valgmuligheder ændres, ved hjælp af et samtykkeversionsnummer.
• Plag ikke besøgende, der har afvist, uden en reel udløser.
• Hav altid en måde at ændre eller trække samtykke tilbage på.
• Registrér tidsstempel, version og valg, og gennemgå reglerne hvert kvartal.