הסכמת עוגיות לאפליקציות מובייל: מדריך GDPR ו-CCPA
כשאנחנו מדברים על הסכמת עוגיות, אתרי האינטרנט מקבלים את כל תשומת הלב. אבל אפליקציות מובייל מעבדות כמות שווה — לעיתים אף יותר — של נתונים אישיים מאתרי אינטרנט. והכללים חלים באותה מידה. GDPR אינו מבדיל בין עוגיית אינטרנט לבין SDK של אפליקציה שאוסף מזהי מכשיר, נתוני מיקום או מזהי פרסום.
כיצד הסכמת מובייל שונה מהסכמת אינטרנט
אתרי אינטרנט משתמשים בעוגיות. אפליקציות משתמשות ב-SDKs, מזהי מכשיר (IDFA/GAID), אחסון מקומי וקריאות API. הטכנולוגיה שונה, אך הדרישה החוקית זהה: יש לקבל הסכמה מדעת וחופשית לפני איסוף נתונים אישיים למטרות שאינן חיוניות.
- אתרי אינטרנט: באנרים של עוגיות, מצב הסכמה, מחרוזות TCF
- אפליקציות: דיאלוגי הסכמה בתוך האפליקציה, הנחיות ATT (iOS), שערי אתחול SDK
- שניהם: חייבים לקבל הסכמה לפני מעקב, חייבים לאפשר ביטול, חייבים לשמור רשומות
Apple ATT לעומת הסכמת GDPR
שקיפות מעקב אפליקציות (ATT) של Apple אינה זהה להסכמת GDPR. ATT היא דרישת הפלטפורמה של Apple — היא שולטת בגישה ל-IDFA. GDPR היא דרישה חוקית — היא שולטת בכל עיבוד נתונים אישיים. אתם זקוקים לשניהם. הצטרפות ל-ATT אינה מספקת את GDPR, וגם הסכמת GDPR אינה עוקפת את ATT.
מה זקוק להסכמה באפליקציות מובייל
- SDKs לפרסום — AdMob, Meta Audience Network, AppLovin
- SDKs לניתוח נתונים — Firebase Analytics, Mixpanel, Amplitude
- SDKs לייחוס — Adjust, AppsFlyer, Branch
- מזהי מכשיר — IDFA (iOS), GAID (Android)
- נתוני מיקום — GPS, מיקום גיאוגרפי מבוסס IP
- אסימוני התראות פוש — כאשר מקושרים לפרופילי משתמשים
שיטות עבודה מומלצות להטמעה
- הצג הסכמה לפני אתחול SDK — אל תטעין SDKs למעקב עד שהמשתמש מסכים
- ספק אפשרויות פרטניות — ניתוח נתונים ופרסום צריכים להיות מתגים נפרדים
- תמוך בביטול הסכמה — משתמשים חייבים להיות מסוגלים לשנות דעתם מהגדרות האפליקציה
- שמור רשומות הסכמה — שמור רישומי שרת עם חותמות זמן והיקף ההסכמה
- טפל ב-ATT וב-GDPR בנפרד — הצטרפות ל-ATT בלבד אינה מספיקה עבור GDPR
CCPA לאפליקציות מובייל
ה-CCPA/CPRA של קליפורניה חל על אפליקציות שאוספות נתונים מתושבי קליפורניה. בניגוד ל-GDPR, CCPA משתמש במודל הסרת הסכמה — משתמשים יכולים לבקש שהנתונים שלהם לא יימכרו או ישותפו. האפליקציה שלך זקוקה למנגנון "אל תמכור ואל תשתף את המידע האישי שלי".
FlexyConsent למובייל
ה-JavaScript הקל של FlexyConsent עובד באפליקציות היברידיות (Cordova, Ionic, React Native WebView) ובאינטרנט המובייל. לאפליקציות נייטיב, ה-API להסכמה שלנו מספק את אותות TCF 2.3 ו-Consent Mode V2 המניעים את פתרון האינטרנט.