Bakit Dapat Tingnan nang Hiwalay ang Spain

Ang Spain ay isa sa pinakamalalaking audience para sa mga publisher na gumagamit ng wikang Espanyol sa buong mundo, at ang awtoridad nito sa proteksyon ng data, ang Agencia Española de Protección de Datos (AEPD), ay isa sa pinakaaktibong regulator sa Europa. Gaya ng bawat bansa sa EU, ipinapatupad ng Spain ang GDPR, ngunit ang patakaran sa mga cookie ay mula sa pambansang batas na nagpapatupad ng ePrivacy Directive. Para sa mga publisher, ang gabay ng AEPD sa cookie ang pinakapraktikal na sanggunian kung paano binibigyang-kahulugan ang mga patakarang iyon sa Spain.

Binubuod ng artikulong ito ang ibig sabihin ng gabay na iyon para sa isang tipikal na site o app na suportado ng ad. Isa itong praktikal na pangkalahatang-ideya, hindi legal na payo.

Ang Legal na Batayan: LSSI Article 22.2

Ang patakaran sa cookie sa Spain ay nasa Article 22.2 ng Batas 34/2002 tungkol sa mga serbisyo ng lipunan ng impormasyon at electronic commerce, na kilala bilang LSSI. Ipinag-uutos nito na ang pag-imbak o pag-access ng impormasyon sa device ng user ay nakabatay sa pahintulot na ibinigay matapos ang malinaw at kumpletong impormasyon, na may exemption para sa imbakang mahigpit na kinakailangan para sa isang serbisyong tahasang hiniling ng user o para sa pagpapadala ng komunikasyon.

Kapag ginagamit ang mga cookie para magproseso ng personal na data, nalalapat din ang GDPR at ang Organic Law 3/2018 ng Spain (LOPDGDD), kaya ang AEPD ang awtoridad na hinaharap ng mga publisher sa mga usapin ng cookie.

Ang Gabay sa Cookie ng AEPD

Naglalathala ang AEPD ng Gabay sa paggamit ng mga cookie, na inihanda kasama ng mga asosasyon ng industriya. In-update ito noong Hulyo 2023 para umayon sa gawain ng European Data Protection Board tungkol sa mga cookie banner at mapanlinlang na disenyo, at binigyan ang mga organisasyon ng hanggang Enero 2024 para umangkop. Ang mga pangunahing punto na may kaugnayan sa mga publisher ay nasa ibaba.

Pantay na prominence para sa pagtanggi

Inaasahan ng na-update na gabay na kung ang unang layer ng banner ay may button para tanggapin ang mga cookie, nag-aalok din ito ng katumbas na paraan para tanggihan ang mga ito, na ipinapakita sa parehong antas at may katulad na visibility. Hindi katumbas ang opsyong tanggihan na nakatago sa likod ng link na “settings”.

Walang pahintulot sa pamamagitan ng pag-browse

Ang pag-scroll, patuloy na pag-navigate o pagsasara ng banner ay hindi itinuturing na pahintulot. Dapat gumawa ang user ng malinaw na apirmatibong aksyon.

Malinaw na impormasyon sa mga layer

Tinatanggap ng gabay ang layered na pamamaraan: isang maikling unang layer na tumutukoy sa publisher, sa mga layunin, kung may kasangkot na third party at kung paano tumanggap, tumanggi o mag-configure; at isang pangalawang layer na may detalyadong impormasyon tungkol sa bawat cookie, sa mga kasangkot na partido at sa retention.

Granular na mga pagpili

Dapat makapili ang mga user ayon sa layunin, at kung kapaki-pakinabang ay ayon sa third party, sa halip na harapin ang iisang switch na lahat-o-wala.

Pag-withdraw

Dapat makapag-withdraw ang mga user ng pahintulot anumang oras, sa kasing dali ng pagbibigay nila nito. Ang karaniwang solusyon ay isang persistent na link o icon na muling nagbubukas ng mga setting.

Tagal ng pahintulot

Inirerekomenda ng gabay na pana-panahong i-renew ang pahintulot at iminumungkahi ang pinakamataas na bisa na 24 buwan, para tanungin muli ang mga user sa halip na walang hanggang nakaimbak ang pagpili.

Access na nakasalalay sa mga cookie

Tinatalakay ng gabay ang mga kasong ginagawang nakasalalay sa pagtanggap ng mga cookie ang access sa isang serbisyo. Ipinahihiwatig nitong maaaring katanggap-tanggap ito sa ilang sitwasyon, halimbawa kapag inaalok ang user ng tunay na alternatibo para ma-access ang content nang hindi tumatanggap ng mga cookie, na hindi kailangang libre. Dahil sa hiwalay na opinyon ng EDPB tungkol sa mga modelong “pahintulot o bayad” para sa malalaking platform, dapat humingi ng tiyak na legal na payo ang mga publisher na nag-iisip ng pamamaraang ito.

Ano ang Ibig Sabihin Nito sa Praktika

Para sa karamihan ng mga publisher na nagpapatakbo na ng TCF-based na CMP sa buong EU, kakaunting structural na pagbabago ang kailangan para sa Spain. Ang mga punto na pinakamadalas nangangailangan ng pansin ay:

• Pagtanggi sa unang layer. Kung “Accept” at “Manage options” lang ang gamit ng iyong EU banner, dahilan ang traffic mula sa Spain para magdagdag ng nakikitang reject button.
• Tekstong Espanyol. Dapat nasa malinaw na Espanyol ang mga layunin at paglalarawan ng third party para sa mga user sa Spain, hindi mga pira-pirasong machine translation na may halong English na pangalan ng vendor.
• Iskedyul ng muling pag-prompt. Tiyaking nire-renew ng iyong CMP ang pahintulot sa loob ng panahong pinili mo, at na nagti-trigger ng bagong prompt ang mga pagbabago sa mga vendor o layunin.
• Cookie policy. Panatilihing pare-pareho ang impormasyon sa pangalawang layer at ang iyong cookie policy sa kung ano talaga ang tumatakbo sa site.
• Pag-load bago ang pahintulot. Tiyaking walang advertising o analytics cookie na itinatakda bago magpasya ang user. Nananatili itong pinakakaraniwang natuklasan sa mga imbestigasyon ng cookie saanman.

Konteksto ng Enforcement

Regular na naglalathala ang AEPD ng mga resolusyon nito, at kabilang sa mga ito ang mga kaso ng cookie, na kadalasang may kinalaman sa mga banner na walang tunay na opsyong tanggihan o mga cookie na itinakda bago ang anumang pagpili. Iba-iba ang halaga at kinalabasan sa bawat kaso, kaya ang kapaki-pakinabang na aral ay ang padron ng mga natuklasan sa halip na anumang numero: ang nawawalang opsyong tanggihan, ang pagsubaybay bago ang pahintulot at ang hindi malinaw na impormasyon ang mga isyung paulit-ulit na lumalabas.

Checklist ng Banner na Handa para sa Spain

1. Magkapantay na iniaalok ang tanggapin at tanggihan sa unang layer.
2. Walang cookie na lampas sa mahigpit na kinakailangan bago ang pagpili.
3. Malinaw na buod sa unang layer sa Espanyol, na may link sa mga detalye.
4. Mga granular na kontrol ayon sa layunin sa pangalawang layer.
5. May magagamit na pag-withdraw sa bawat pahina.
6. Nire-renew ang pahintulot sa loob ng takdang panahon, inirerekomendang hindi lalampas sa 24 buwan.
7. Ang cookie policy ay tugma sa mga tag na talagang nilo-load.

Mga Pangunahing Punto

• Ang patakaran sa cookie ng Spain ay ang LSSI Article 22.2; ipinapatupad ito ng AEPD kasama ang GDPR.
• Ang gabay ng AEPD, na in-update noong Hulyo 2023, ay umaasang kasing dali ng pagtanggap ang pagtanggi sa unang layer.
• Ang pag-browse o pagsasara ng banner ay hindi pahintulot.
• Inirerekomenda ng gabay na i-renew ang pahintulot nang kahit bawat 24 buwan.
• Ang mga modelo ng conditional na access ay nangangailangan ng maingat at tiyak-sa-kasong legal na pagsusuri.