Nõusolek ei kesta igavesti

Kui külastaja on valiku teinud, peaksid selle meelde jätma, et teda ei tüütataks igal lehel. Kuid salvestatud valik ei kehti piiramatult. Asjaolud muutuvad, tööriistu lisandub ja ammu tehtud otsus ei pruugi enam kajastada seda, mida külastaja täna valiks. See kontrollnimekiri aitab sul seada mõistlikud aegumis- ja uuesti küsimise reeglid.

Mida reeglid ütlevad (ja mida mitte)

GDPR ei sea nõusolekule kindlat aegumiskuupäeva. Järelevalveasutuste juhised täidavad praktikas lünga. Prantsusmaa CNIL soovitab näiteks hoida külastaja valikut umbes kuus kuud enne uuesti küsimist ja ütleb, et jälgimisküpsiste enda eluiga ei tohiks ületada 13 kuud. Teised ametiasutused ei ole täpseid numbreid kehtestanud. Vaata oma vaatajaskonna jaoks asjakohast ametiasutust ja dokumenteeri valitud periood.

Kontrollnimekiri 1: sea vaikeeluiga

• Vali nõusoleku eluiga ja kirjuta see üles. Kuus kuni kaksteist kuud on tavaline vahemik; vali lühem ots seal, kus sinu reguleerija seda soovitab.
• Salvesta valiku tegemise kuupäev, mitte ainult valik ise.
• Rakenda sama eluea loogikat küpsisele või salvestuskirjele, mis nõusoleku kirjet hoiab.
• Veendu, et salvestatud valik aegub serveri poolel või sinu loogikas, mitte ainult brauseris.

Kontrollnimekiri 2: määratle uuesti küsimise päästikud

Küsi külastajalt uuesti, olenemata salvestatud valiku east, kui:

• Lisad uue eesmärgi. Andmete uus kasutus ei olnud eelmise valikuga kunagi kaetud.
• Lisad uue pakkuja või partneri, kes töötleb andmeid viisil, mida varem ei ole avalikustatud.
• Sinu privaatsus- või küpsisepoliitika muutub oluliselt.
• Bänneri versioon muutub viisil, mis muudab pakutavaid valikuid.
• Salvestatud valik puudub, on rikutud või loetamatu.

Seo see nõusoleku versiooninumbriga, mida suurendad, kui midagi ülaltoodust juhtub. Vanema versiooniga salvestatud valik käivitab bänneri.

Kontrollnimekiri 3: kaitse külastajakogemust

• Ära küsi uuesti taimeriga ühe seansi jooksul.
• Ära küsi tagasi lükanud külastajalt uuesti ainult selleks, et teda ära kurnata; austa keeldumist kogu perioodi vältel, kui just tõelist päästikut ei teki.
• Hoia jaluses püsivat linki, et külastajad saaksid igal ajal meelt muuta, aegumist ootamata.
• Tee nõusoleku tühistamine sama lihtsaks kui selle andmine.

Kontrollnimekiri 4: käsitle piirjuhtumeid

• Kustutatud küpsised. Bänner ilmub uuesti. See on oodatav; ära püüa seda sõrmejäljevõtuga mööda minna.
• Mitu domeeni või alamdomeeni. Otsusta, kas valik on nende vahel jagatud, ja tee käitumine ühtlaseks.
• Rakendused. Salvesta valik ja selle kuupäev rakenduse salvestusse ning küsi uuesti pärast SDK uuendusi, mis lisavad andmekasutust.
• Piirkonna muutused. Kui külastaja liigub teise jurisdiktsiooni, kontrolli, kas sinu reeglid peaksid erinevalt kehtima.

Kontrollnimekiri 5: hoia tõendeid

• Registreeri iga nõusoleku ajatempel, bänneri versioon ja valik.
• Pea muudatuste logi selle kohta, millal ja miks sa eluiga või versiooninumbrit muutsid.
• Vaata seaded üle iga kvartal koos oma küpsiste inventuuriga.

Kus FlexyConsent kaasa tuleb

FlexyConsent on sertifitseeritud IAB Europe'i ja IAB Canada poolt, toetab IAB TCF 2.4 ja Google Consent Mode v2 ning katab piirkondi, sealhulgas EL, EMP, Ühendkuningriik, USA osariigid, Kanada ja Québec. Olenemata sellest, millist platvormi kasutad, kontrolli, kuidas see valiku salvestab ja mis käivitab uue küsimise, ning võrdle seda ülal kirjutatud reeglitega.

Põhilised järeldused

• Nõusolek peaks aeguma; ühte õiguslikku numbrit pole, seega vali periood, kirjuta see üles ja vaata oma reguleerija juhiseid.
• Küsi uuesti, kui eesmärgid, pakkujad, poliitikad või bänneri valikud muutuvad, kasutades nõusoleku versiooninumbrit.
• Ära tüüta külastajaid, kes on keeldunud, ilma tõelise päästikuta.
• Hoia alati kättesaadav viis nõusolekut muuta või tühistada.
• Registreeri ajatempel, versioon ja valik ning vaata reeglid üle iga kvartal.