Miks erand on oluline

ePrivacy direktiivi (artikli 5 lõige 3) kohaselt on teabe salvestamiseks kasutaja seadmesse või selle lugemiseks tavaliselt vaja eelnevat nõusolekut. Erandeid on kaks ja avaldajad toetuvad kõige sagedamini erandile, mis hõlmab salvestamist, mis on rangelt vajalik kasutaja sõnaselgelt taotletud teenuse osutamiseks. Kõik, mida see erand ei kata, kuulub sinu nõusolekubänneri taha.

Paljud saidid venitavad erandit nii, et see hõlmaks analüütikat, A/B-testimist, reklaamide sageduspiirangut ja isikupärastamist. Järelevalveasutused on seda tõlgendust korduvalt tagasi lükanud, seega tasub täpselt mõista, kus piir jookseb.

Kaheosaline test

Erand ei ole selle kohta, mis on sinule mugav. See esitab kaks küsimust:

1. Kas kasutaja taotles teenust sõnaselgelt? Artikli laadimine on taotlus. Eseme lisamine ostukorvi on taotlus. Igale lehele peale surutud vestlusvidina avamine ei ole.
2. Kas salvestamine on rangelt vajalik just selle teenuse osutamiseks? Kui teenus töötaks ka ilma küpsise või identifikaatorita, olgu või vähem mugavas vormis, ei ole salvestamine tõenäoliselt rangelt vajalik.

Pane tähele, et „vajalik meie ärimudelile“ ei ole sama mis „vajalik teenusele, mida kasutaja küsis“. Reklaamitulu hoiab tasuta saiti elus, kuid reklaamide sihtimise identifikaatoreid pole artikli kuvamiseks vaja.

Üldiselt aktsepteeritud näited

• Seansi- ja autentimisküpsised, mis hoiavad sisselogitud kasutaja seansi ajal sisselogituna.
• Ostukorviküpsised, mis jätavad esemed meelde, kuni kasutaja kassas tellimust vormistab.
• Koormusjaotuse identifikaatorid, mis suunavad päringu õigele serverile.
• Turvaküpsised, mida kasutatakse korduvate ebaõnnestunud sisselogimiskatsete tuvastamiseks või võltsitud päringute vastu kaitsmiseks.
• Nõusoleku kirje ise, sest kasutaja valiku meelespidamine on selle täitmiseks vajalik.
• Liidese eelistused, mille kasutaja on teadlikult seadnud, näiteks keel, kui need salvestatakse seansiks või seetõttu, et kasutaja need valis.

Sageli valesti klassifitseeritud näited

• Analüütikaküpsised. Mõned ametiasutused lubavad piiratud ja privaatsust säästvat vaatajaskonna mõõtmist kitsastel tingimustel, kuid tavalised analüütikasildid vajavad üldjuhul nõusolekut. Vaata oma vaatajaskonnale kohaldatava ametiasutuse juhiseid.
• Reklaami ja uuesti sihtimise identifikaatorid. Neid pole kunagi vaja sisu enda kättetoimetamiseks.
• Sotsiaalmeedia jagamisnupud ja manustatud vidinad, mis määravad lehe laadimisel kolmanda osapoole küpsiseid.
• A/B-testimine ja isikupärastamine, mida kasutaja ei ole taotlenud.
• Sageduspiirang reklaamidele. See parandab kasutajakogemust, kuid ei ole lehe kättetoimetamiseks hädavajalik.

Kestus ja ulatus loevad endiselt

Küpsis, mis on tõesti hädavajalik, võib siiski muutuda probleemseks, kui see elab kauem või kogub rohkem, kui funktsioon nõuab. Seansiküpsis, mis püsib aasta, või turvaküpsis, mis kirjutab ka turundusprofiili, kaotab oma kaitse. Hoia eluiga lühike ja sisu minimaalne.

Dokumenteeri oma põhjendus

Iga küpsise või salvestuskirje kohta, mille klassifitseerid rangelt vajalikuks, kirjuta üles kolm asja: kasutaja taotletud funktsioon, mida see toetab, miks funktsioon ilma selleta katki läheks, ja selle eluiga. Lühike tabel küpsiste inventuuri kõrval on piisav. Loendit üle vaadates kahtle iga kirje õigsuses: kui ainus argument on „oleme alati nii teinud“, nihuta see nõusoleku taha.

Erand ei kehti ainult küpsistele. Local storage, session storage, seadme sõrmejäljevõtt ja rakenduste SDK identifikaatorid kuuluvad sama artikli 5 lõike 3 loogika alla, seega kaasa need ülevaatusse.

Kus FlexyConsent kaasa tuleb

FlexyConsent on Google'i sertifitseeritud CMP (CMP ID 317), sertifitseeritud IAB Europe'i ja IAB Canada poolt, ning selle bänner on saadaval 57 keeles. CMP võimaldab hoida mittevajalikud sildid tagasi, kuni kasutaja on valinud, samal ajal kui sinu tõeliselt vajalikud elemendid jätkavad laadimist. Otsustada, millisesse kategooriasse iga küpsis kuulub, jääb endiselt sinu ülesandeks, seega hoia dokumenteeritud põhjendus ajakohasena.

Põhilised järeldused

• Erand katab salvestamise, mis on rangelt vajalik kasutaja sõnaselgelt taotletud teenuse jaoks, mitte salvestamise, mis on vajalik sinu tulu jaoks.
• Seansi-, ostukorvi-, koormusjaotuse-, turva- ja nõusolekukirje küpsised on tüüpilised kvalifitseeruvad näited.
• Analüütika, reklaam, sotsiaalvidinad ja isikupärastamine vajavad üldjuhul nõusolekut.
• Eluiga ja sisu loevad: hoia vajalikud küpsised lühiealised ja minimaalsed.
• Rakenda sama testi local storage'ile, session storage'ile ja rakenduste identifikaatoritele.
• Dokumenteeri põhjendus iga kirje kohta, mille klassifitseerid rangelt vajalikuks, ja vaata see regulaarselt üle.