Suostumus ei ole ikuinen

Kun kävijä on tehnyt valinnan, se kannattaa muistaa, jotta häntä ei vaivata joka sivulla. Tallennettu valinta ei kuitenkaan päde rajattomasti. Olosuhteet muuttuvat, työkaluja lisätään, ja kauan sitten tehty päätös ei välttämättä enää vastaa sitä, mitä kävijä valitsisi tänään. Tämä tarkistuslista auttaa asettamaan järkevät vanhenemis- ja uudelleenkysymissäännöt.

Mitä säännöt sanovat (ja eivät sano)

GDPR ei aseta suostumukselle kiinteää vanhenemispäivää. Viranomaisten ohjeistus täyttää aukon käytännössä. Ranskan CNIL esimerkiksi suosittelee säilyttämään kävijän valinnan noin kuusi kuukautta ennen uudelleenkysymistä ja toteaa, ettei seurantaevästeiden itsensä käyttöikä saisi ylittää 13 kuukautta. Muut viranomaiset eivät ole asettaneet tarkkoja lukuja. Tarkista yleisösi kannalta merkityksellinen viranomainen ja dokumentoi valitsemasi ajanjakso.

Tarkistuslista 1: Aseta oletuskäyttöikä

• Valitse suostumuksen käyttöikä ja kirjoita se ylös. Kuudesta kahteentoista kuukauteen on yleinen haarukka; valitse lyhyempi pää, jos valvontaviranomaisesi niin suosittelee.
• Tallenna valinnan tekopäivä, älä vain itse valintaa.
• Käytä samaa käyttöikälogiikkaa suostumustallenteen sisältävään evästeeseen tai tallennuskohteeseen.
• Varmista, että tallennettu valinta vanhenee palvelinpuolella tai logiikassasi, ei vain selaimessa.

Tarkistuslista 2: Määritä uudelleenkysymisen laukaisijat

Kysy kävijältä uudelleen tallennetun valinnan iästä riippumatta, kun:

• Lisäät uuden käyttötarkoituksen. Uusi tietojen käyttö ei koskaan kuulunut aiemman valinnan piiriin.
• Lisäät uuden toimittajan tai kumppanin, joka käsittelee tietoja tavalla, jota ei ole aiemmin kerrottu.
• Tietosuoja- tai evästekäytäntösi muuttuu olennaisesti.
• Bannerin versio muuttuu tavalla, joka muuttaa tarjottuja valintoja.
• Tallennettu valinta puuttuu, on vioittunut tai ei ole luettavissa.

Sido tämä suostumuksen versionumeroon, jota kasvatat aina kun jokin yllä olevista tapahtuu. Vanhemman version tallennettu valinta laukaisee bannerin.

Tarkistuslista 3: Suojaa kävijäkokemusta

• Älä kysy uudelleen ajastimella yhden istunnon aikana.
• Älä kysy uudelleen kävijältä, joka kieltäytyi, pelkästään uuvuttaaksesi hänet; kunnioita kieltäytymistä koko jakson ajan, ellei aito laukaisija ilmene.
• Pidä pysyvä linkki alatunnisteessa, jotta kävijät voivat muuttaa mieltään milloin tahansa odottamatta vanhenemista.
• Tee suostumuksen peruuttamisesta yhtä helppoa kuin sen antamisesta.

Tarkistuslista 4: Käsittele rajatapaukset

• Tyhjennetyt evästeet. Banneri ilmestyy uudelleen. Se on odotettua; älä yritä kiertää sitä sormenjälkien tunnistuksella.
• Useat verkkotunnukset tai aliverkkotunnukset. Päätä, jaetaanko valinta niiden kesken, ja tee toiminnasta johdonmukaista.
• Sovellukset. Tallenna valinta ja sen päivämäärä sovelluksen tallennustilaan ja kysy uudelleen SDK-päivitysten jälkeen, jos ne lisäävät tietojen käyttöä.
• Alueen vaihtuminen. Jos kävijä siirtyy toiselle lainkäyttöalueelle, tarkista, pitäisikö sääntöjäsi soveltaa eri tavalla.

Tarkistuslista 5: Säilytä todisteet

• Kirjaa aikaleima, bannerin versio ja valinta jokaisesta suostumuksesta.
• Pidä muutoslokia siitä, milloin ja miksi muutit käyttöikää tai versionumeroa.
• Tarkista asetukset joka neljännes evästeluettelosi rinnalla.

Missä FlexyConsent on mukana

FlexyConsent on IAB Europen ja IAB Canadan sertifioima, tukee IAB TCF 2.4:ää ja Google Consent Mode v2:ta ja kattaa alueita, kuten EU, ETA, Yhdistynyt kuningaskunta, Yhdysvaltain osavaltiot, Kanada ja Quebec. Mitä alustaa tahansa käytätkin, tarkista, miten se tallentaa valinnan ja mikä laukaisee uuden kysymyksen, ja vertaa sitä yllä kirjoittamiisi sääntöihin.

Keskeiset huomiot

• Suostumuksen tulee vanhentua; yhtä laillista lukua ei ole, joten valitse ajanjakso, kirjoita se ylös ja tarkista valvontaviranomaisesi ohjeistus.
• Kysy uudelleen, kun käyttötarkoitukset, toimittajat, käytännöt tai bannerin valinnat muuttuvat, suostumuksen versionumeron avulla.
• Älä vaivaa kävijöitä, jotka kieltäytyivät, ilman todellista laukaisijaa.
• Pidä aina käytettävissä tapa muuttaa tai peruuttaa suostumus.
• Kirjaa aikaleima, versio ja valinta ja tarkista säännöt joka neljännes.