Η συναίνεση δεν είναι για πάντα

Όταν ένας επισκέπτης κάνει μια επιλογή, πρέπει να την θυμάστε ώστε να μην τον ενοχλείτε σε κάθε σελίδα. Όμως μια αποθηκευμένη επιλογή δεν ισχύει επ' αόριστον. Οι συνθήκες αλλάζουν, προστίθενται εργαλεία, και μια απόφαση που ελήφθη πριν από καιρό μπορεί να μην αντικατοπτρίζει πια ό,τι θα επέλεγε σήμερα ο επισκέπτης. Αυτή η λίστα ελέγχου σάς βοηθά να ορίσετε λογικούς κανόνες λήξης και επανεμφάνισης.

Τι λένε οι κανόνες (και τι όχι)

Ο GDPR δεν ορίζει σταθερή ημερομηνία λήξης για τη συναίνεση. Στην πράξη το κενό καλύπτουν οι οδηγίες των ρυθμιστικών αρχών. Η γαλλική CNIL, για παράδειγμα, συνιστά να διατηρείται η επιλογή του επισκέπτη για περίπου έξι μήνες πριν ρωτηθεί ξανά, και αναφέρει ότι η διάρκεια ζωής των ίδιων των cookies παρακολούθησης δεν πρέπει να υπερβαίνει τους 13 μήνες. Άλλες αρχές δεν έχουν ορίσει ακριβείς αριθμούς. Ελέγξτε την αρχή που αφορά το κοινό σας και τεκμηριώστε την περίοδο που επιλέγετε.

Λίστα 1: Ορίστε την προεπιλεγμένη διάρκεια

• Επιλέξτε μια διάρκεια συναίνεσης και καταγράψτε την. Έξι έως δώδεκα μήνες είναι συνηθισμένο εύρος· επιλέξτε το μικρότερο άκρο όπου το προτείνει η αρχή σας.
• Αποθηκεύστε την ημερομηνία που έγινε η επιλογή, όχι μόνο την ίδια την επιλογή.
• Εφαρμόστε την ίδια λογική διάρκειας στο cookie ή στο στοιχείο αποθήκευσης που κρατά την εγγραφή συναίνεσης.
• Βεβαιωθείτε ότι η αποθηκευμένη επιλογή λήγει στην πλευρά του διακομιστή ή στη λογική σας, όχι μόνο στον browser.

Λίστα 2: Ορίστε τα triggers επανεμφάνισης

Ρωτήστε ξανά τον επισκέπτη, ανεξαρτήτως ηλικίας της αποθηκευμένης επιλογής, όταν:

• Προσθέτετε νέο σκοπό. Μια νέα χρήση δεδομένων δεν καλύφθηκε ποτέ από την προηγούμενη επιλογή.
• Προσθέτετε νέο προμηθευτή ή συνεργάτη που επεξεργάζεται δεδομένα με τρόπο που δεν είχε γνωστοποιηθεί πριν.
• Η πολιτική απορρήτου ή cookies αλλάζει ουσιωδώς.
• Η έκδοση του banner αλλάζει με τρόπο που τροποποιεί τις διαθέσιμες επιλογές.
• Η αποθηκευμένη επιλογή λείπει, είναι κατεστραμμένη ή δεν διαβάζεται.

Συνδέστε το με έναν αριθμό έκδοσης συναίνεσης που αυξάνετε όποτε συμβαίνει κάτι από τα παραπάνω. Μια αποθηκευμένη επιλογή με παλαιότερη έκδοση προκαλεί την εμφάνιση του banner.

Λίστα 3: Προστατέψτε την εμπειρία του επισκέπτη

• Μην εμφανίζετε ξανά το banner με χρονόμετρο μέσα στην ίδια συνεδρία.
• Μην ρωτάτε ξανά έναν επισκέπτη που απέρριψε, απλώς για να τον κουράσετε· σεβαστείτε την άρνηση για ολόκληρη την περίοδο, εκτός αν προκύψει πραγματικό trigger.
• Διατηρήστε έναν μόνιμο σύνδεσμο στο υποσέλιδο ώστε οι επισκέπτες να αλλάζουν γνώμη οποτεδήποτε, χωρίς να περιμένουν τη λήξη.
• Κάντε την ανάκληση της συναίνεσης εξίσου εύκολη με την παροχή της.

Λίστα 4: Διαχειριστείτε τις οριακές περιπτώσεις

• Εκκαθαρισμένα cookies. Το banner θα εμφανιστεί ξανά. Αυτό είναι αναμενόμενο· μην προσπαθήσετε να το παρακάμψετε με fingerprinting.
• Πολλαπλά domains ή subdomains. Αποφασίστε αν η επιλογή μοιράζεται μεταξύ τους και κάντε τη συμπεριφορά συνεπή.
• Εφαρμογές. Αποθηκεύστε την επιλογή και την ημερομηνία της στην αποθήκευση της εφαρμογής και ρωτήστε ξανά μετά από ενημερώσεις SDK που προσθέτουν χρήσεις δεδομένων.
• Αλλαγές περιοχής. Αν ένας επισκέπτης μετακινηθεί σε άλλη δικαιοδοσία, ελέγξτε αν οι κανόνες σας πρέπει να εφαρμόζονται διαφορετικά.

Λίστα 5: Κρατήστε αποδεικτικά στοιχεία

• Καταγράφετε χρονοσφραγίδα, έκδοση banner και επιλογή για κάθε συναίνεση.
• Κρατήστε ιστορικό αλλαγών για το πότε και γιατί αλλάξατε τη διάρκεια ή τον αριθμό έκδοσης.
• Επανεξετάζετε τις ρυθμίσεις κάθε τρίμηνο μαζί με την απογραφή των cookies σας.

Πού εντάσσεται το FlexyConsent

Το FlexyConsent είναι πιστοποιημένο από την IAB Europe και την IAB Canada, υποστηρίζει το IAB TCF 2.4 και το Google Consent Mode v2, και καλύπτει περιοχές όπως η ΕΕ, ο ΕΟΧ, το ΗΒ, οι πολιτείες των ΗΠΑ, ο Καναδάς και το Κεμπέκ. Όποια πλατφόρμα κι αν χρησιμοποιείτε, ελέγξτε πώς αποθηκεύει την επιλογή και τι προκαλεί νέα εμφάνιση, και συγκρίνετέ το με τους κανόνες που γράψατε παραπάνω.

Βασικά συμπεράσματα

• Η συναίνεση πρέπει να λήγει· δεν υπάρχει ενιαίος νομικός αριθμός, γι' αυτό επιλέξτε μια περίοδο, καταγράψτε την και ελέγξτε τις οδηγίες της αρχής σας.
• Εμφανίστε ξανά το banner όταν αλλάζουν σκοποί, προμηθευτές, πολιτικές ή επιλογές του banner, χρησιμοποιώντας αριθμό έκδοσης συναίνεσης.
• Μην ενοχλείτε επισκέπτες που απέρριψαν χωρίς πραγματικό trigger.
• Διατηρήστε έναν πάντα διαθέσιμο τρόπο αλλαγής ή ανάκλησης της συναίνεσης.
• Καταγράφετε χρονοσφραγίδα, έκδοση και επιλογή, και επανεξετάζετε τους κανόνες κάθε τρίμηνο.