Γιατί η CNIL έχει σημασία πέρα από τη Γαλλία

Η γαλλική αρχή προστασίας δεδομένων, η CNIL, είναι μία από τις πιο ενεργές αρχές επιβολής των κανόνων για τα cookies στην Ευρώπη. Οι οδηγίες της έχουν διαμορφώσει τον τρόπο που πολλοί εκδότες στην ΕΕ σχεδιάζουν τα banners τους, και οι αποφάσεις της παρακολουθούνται στενά από ομάδες ad-ops και νομικά τμήματα. Αν εξυπηρετείτε επισκέπτες στη Γαλλία, ή απλώς θέλετε ένα πρακτικό σημείο αναφοράς για τις προσδοκίες μιας αυστηρής αρχής, αξίζει να κατανοήσετε λεπτομερώς την προσέγγιση της CNIL.

Η νομική βάση

Οι γαλλικοί κανόνες για τα cookies συνδυάζουν δύο επίπεδα. Οι κανόνες ePrivacy, όπως μεταφέρθηκαν στο γαλλικό δίκαιο, απαιτούν συναίνεση πριν από την αποθήκευση ή την ανάγνωση πληροφοριών στη συσκευή του επισκέπτη, εκτός αν ισχύει κάποια εξαίρεση. Ο GDPR ορίζει στη συνέχεια τι σημαίνει έγκυρη συναίνεση: ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφής. Η CNIL δημοσίευσε ενημερωμένες οδηγίες και μια σύσταση τον Σεπτέμβριο του 2020 και έδωσε στους οργανισμούς μεταβατική περίοδο πριν από την έναρξη της επιβολής την άνοιξη του 2021.

Βασικές προσδοκίες

• Η άρνηση πρέπει να είναι τόσο εύκολη όσο η αποδοχή. Αν το πρώτο επίπεδο προσφέρει κουμπί αποδοχής, πρέπει να προσφέρει και συγκρίσιμα εύκολο τρόπο άρνησης, όπως ένα σαφώς ορατό κουμπί απόρριψης στο ίδιο επίπεδο.
• Καμία συναίνεση μέσω συνεχιζόμενης περιήγησης. Η κύλιση, το κλικ αλλού στη σελίδα ή η απλή συνέχιση της χρήσης του ιστότοπου δεν αποτελεί έγκυρη επιλογή.
• Κανένα προ-επιλεγμένο πλαίσιο. Οι σκοποί πρέπει να είναι απενεργοποιημένοι μέχρι να τους ενεργοποιήσει ο επισκέπτης.
• Συγκεκριμένες, αναλυτικές επιλογές. Οι επισκέπτες πρέπει να μπορούν να επιλέγουν ανά σκοπό, με περιγραφές σε απλή γλώσσα.
• Τρίτα μέρη με όνομα. Όσοι θα τοποθετήσουν cookies πρέπει να είναι αναγνωρίσιμοι από το banner ή το δεύτερο επίπεδό του.
• Η ανάκληση τόσο εύκολη όσο η παροχή συναίνεσης. Ένας μόνιμος σύνδεσμος ή εικονίδιο που ανοίγει ξανά τις επιλογές είναι η συνήθης προσέγγιση.

Διάρκεια συναίνεσης και διάρκεια cookies

Η CNIL συνιστά η καταγεγραμμένη επιλογή, είτε αποδοχή είτε άρνηση, να διατηρείται για περιορισμένο διάστημα και οι επισκέπτες να ερωτώνται ξανά μετά από περίπου έξι μήνες. Ξεχωριστά, έχει συστήσει όρια για τη διάρκεια ζωής ορισμένων αναγνωριστικών παρακολούθησης. Αντιμετωπίστε τα ως δηλωμένες προσδοκίες της αρχής και ελέγξτε το τρέχον κείμενο της σύστασης όταν ορίζετε τις δικές σας διάρκειες, καθώς οι οδηγίες μπορεί να αναθεωρηθούν.

Η εξαίρεση για μέτρηση κοινού

Η CNIL έχει καθορίσει τις προϋποθέσεις υπό τις οποίες ορισμένα εργαλεία αναλυτικών στοιχείων μπορούν να λειτουργούν χωρίς συναίνεση. Το εργαλείο πρέπει να χρησιμοποιείται για αυστηρά περιορισμένους σκοπούς, όπως η μέτρηση του κοινού και της απόδοσης του δικού σας ιστότοπου, και δεν πρέπει να συνδυάζει δεδομένα με άλλες επεξεργασίες ούτε να παρακολουθεί χρήστες σε διαφορετικούς ιστότοπους. Πολλές δημοφιλείς διαμορφώσεις αναλυτικών στοιχείων δεν πληρούν αυτές τις προϋποθέσεις από προεπιλογή. Μην θεωρείτε δεδομένο ότι ο πάροχος αναλυτικών σας πληροί τα κριτήρια· επαληθεύστε τη διαμόρφωσή του με βάση τα δημοσιευμένα κριτήρια της CNIL.

Τι ελέγχει η CNIL στην πράξη

1. Το banner εμφανίζει επιλογή άρνησης στο ίδιο επίπεδο με την αποδοχή;
2. Τα μη απαραίτητα cookies και scripts κρατούνται πράγματι πίσω μέχρι να υπάρξει συναίνεση;
3. Μετά από άρνηση, εμφανίζονται ακόμη cookies παρακολούθησης; Η CNIL μπορεί να το ελέγξει τεχνικά.
4. Μπορεί ο επισκέπτης να αλλάξει γνώμη οποιαδήποτε στιγμή;
5. Η διατύπωση και ο σχεδιασμός είναι ουδέτερα, χωρίς οπτικά τεχνάσματα που ωθούν προς την αποδοχή;

Μια πρακτική ρουτίνα ελέγχου

Ανοίξτε τον ιστότοπό σας σε καθαρό προφίλ προγράμματος περιήγησης με γαλλική IP ή ρύθμιση περιοχής, απορρίψτε τα πάντα και ελέγξτε την αποθήκευση και τα αιτήματα δικτύου. Έπειτα αποδεχθείτε μόνο έναν σκοπό και επαναλάβετε. Αν φορτώνονται trackers μετά από άρνηση, το πρόβλημα είναι σχεδόν πάντα ένα tag γραμμένο απευθείας στον κώδικα, εκτός του εργαλείου συναίνεσής σας. Διορθώστε πρώτα αυτό, γιατί είναι το είδος του προβλήματος που μια αρχή μπορεί να αναπαραγάγει μέσα σε λίγα λεπτά.

Πώς βοηθά το FlexyConsent

Το FlexyConsent είναι πιστοποιημένο από την IAB Europe και την IAB Canada, είναι CMP πιστοποιημένο από τη Google (ID 317), υποστηρίζει το IAB TCF 2.4 και το Google Consent Mode v2 και εμφανίζει το banner σε 57 γλώσσες, μεταξύ των οποίων τα γαλλικά. Καλύπτει την ΕΕ/ΕΟΧ και το Ηνωμένο Βασίλειο, ώστε μία ενιαία ρύθμιση να εξυπηρετεί τους Γάλλους επισκέπτες μαζί με το υπόλοιπο κοινό σας.

Βασικά συμπεράσματα

• Η CNIL αναμένει η άρνηση να είναι τόσο εύκολη όσο η αποδοχή, χωρίς συναίνεση μέσω κύλισης ή συνεχιζόμενης περιήγησης.
• Οι επιλογές πρέπει να είναι αναλυτικές, με τρίτα μέρη που κατονομάζονται και εύκολο τρόπο ανάκλησης.
• Ρωτήστε ξανά μετά από περιορισμένο διάστημα· η CNIL αναφέρει περίπου έξι μήνες.
• Η εξαίρεση μέτρησης κοινού είναι στενή, γι' αυτό επαληθεύστε τη ρύθμιση των αναλυτικών σας αντί να την υποθέτετε.
• Δοκιμάστε απορρίπτοντας τα πάντα και ελέγχοντας ότι οι trackers μένουν πράγματι ανενεργοί.