Miks CNIL on oluline ka väljaspool Prantsusmaad

Prantsusmaa andmekaitseasutus CNIL on üks Euroopa aktiivsemaid küpsisereeglite jõustajaid. Tema juhised on mõjutanud, kuidas paljud avaldajad üle ELi oma bännereid kujundavad, ning tema otsuseid jälgivad tähelepanelikult reklaamihalduse ja õigusmeeskonnad. Kui teenindad külastajaid Prantsusmaal või soovid lihtsalt praktilist võrdlusalust ranga reguleerija ootustest, tasub CNIL-i lähenemist üksikasjalikult mõista.

Õiguslik alus

Prantsusmaa küpsisereeglid ühendavad kaks kihti. Prantsuse õigusesse üle võetud ePrivacy reeglid nõuavad nõusolekut enne info salvestamist külastaja seadmesse või lugemist sealt, välja arvatud juhul, kui kohaldub erand. GDPR defineerib seejärel, mida kehtiv nõusolek tähendab: vabatahtlik, konkreetne, teadlik ja üheselt mõistetav. CNIL avaldas ajakohastatud juhised ja soovituse 2020. aasta septembris ning andis organisatsioonidele üleminekuaja enne jõustamise algust 2021. aasta kevadel.

Põhiootused

• Keeldumine peab olema sama lihtne kui nõustumine. Kui esimesel kihil on nõustumisnupp, peaks seal olema võrreldavalt lihtne viis keelduda, näiteks selgelt nähtav keeldumisnupp samal tasandil.
• Brauserdamise jätkamine ei ole nõusolek. Kerimine, mujale lehel klõpsamine või saidi lihtsalt edasi kasutamine ei ole kehtiv valik.
• Eelmärgitud ruute ei tohi olla. Eesmärgid peavad olema välja lülitatud, kuni külastaja need sisse lülitab.
• Konkreetsed, üksikasjalikud valikud. Külastajad peaksid saama valida eesmärkide kaupa, selges keeles kirjeldustega.
• Nimeliselt toodud kolmandad osapooled. Need, kelle küpsised pannakse, peaksid olema bännerist või selle teiselt kihilt tuvastatavad.
• Tagasivõtmine sama lihtne kui nõusoleku andmine. Tavaliselt kasutatakse püsivat linki või ikooni, mis avab valikud uuesti.

Nõusoleku kehtivusaeg ja küpsise kestus

CNIL soovitab salvestatud valikut, olgu see nõustumine või keeldumine, hoida piiratud aja ning küsida külastajatelt uuesti umbes kuue kuu pärast. Lisaks on ta soovitanud piiranguid selle kohta, kui kaua teatud jälgimistunnused võivad kesta. Käsitle neid reguleerija väljendatud ootustena ja kontrolli soovituse kehtivat teksti, kui seadistad oma kestusi, sest juhiseid võidakse muuta.

Vaatajaskonna mõõtmise erand

CNIL on sätestanud tingimused, mille korral mõned analüütikatööriistad võivad töötada ilma nõusolekuta. Tööriista tuleb kasutada rangelt piiratud eesmärkidel, näiteks oma saidi vaatajaskonna ja jõudluse mõõtmiseks, ning see ei tohi kombineerida andmeid muu töötlemisega ega jälgida kasutajaid saitideüleselt. Paljud populaarsed analüütikaseadistused neid tingimusi vaikimisi ei täida. Ära eelda, et sinu analüütikapakkuja vastab nõuetele; kontrolli selle seadistust CNIL-i avaldatud kriteeriumide vastu.

Mida CNIL praktikas vaatab

1. Kas bänneril on keeldumisvõimalus samal tasandil nõustumisega?
2. Kas mittevajalikke küpsiseid ja skripte tegelikult tagasi hoitakse, kuni nõusolek puudub?
3. Kas pärast keeldumist ilmuvad jälgimisküpsised endiselt? CNIL saab seda tehniliselt kontrollida.
4. Kas külastaja saab oma meelt igal ajal muuta?
5. Kas sõnastus ja kujundus on neutraalsed, ilma visuaalsete trikkideta, mis suunavad nõustumisele?

Praktiline kontrollirutiin

Ava oma sait puhtas brauseriprofiilis Prantsusmaa IP-aadressi või piirkonnaseadega, keeldu kõigest ja uuri salvestust ning võrgupäringuid. Seejärel nõustu vaid ühe eesmärgiga ja korda. Kui jälgijad laaditakse pärast keeldumist, on probleem peaaegu alati kõvakodeeritud silt väljaspool sinu nõusolekutööriista. Paranda see esimesena, sest just sellise probleemi suudab reguleerija mõne minutiga reprodutseerida.

Kuidas FlexyConsent aitab

FlexyConsent on sertifitseeritud IAB Europe'i ja IAB Canada poolt, on Google'i sertifitseeritud CMP (ID 317), toetab IAB TCF 2.4 ja Google Consent Mode v2 ning näitab bännerit 57 keeles, sealhulgas prantsuse keeles. See katab ELi/EMP ja Ühendkuningriigi, nii et üks seadistus võib teenindada Prantsusmaa külastajaid koos ülejäänud vaatajaskonnaga.

Peamised järeldused

• CNIL ootab, et keeldumine oleks sama lihtne kui nõustumine, ilma nõusolekuta kerimise või brauserdamise jätkamise kaudu.
• Valikud peaksid olema üksikasjalikud, nimeliselt toodud kolmandate osapoolte ja lihtsa tagasivõtmisviisiga.
• Küsi uuesti pärast piiratud aega; CNIL osutab umbes kuuele kuule.
• Vaatajaskonna mõõtmise erand on kitsas, seega kontrolli oma analüütikaseadistust, mitte ei eelda.
• Testi, keeldudes kõigest ja kontrollides, et jälgijad tõesti välja jäävad.