פטור העוגיות ה«הכרחיות בהחלט»: מה נכלל בו ומה לא
מדוע הפטור חשוב
לפי הנחיית ePrivacy (סעיף 5(3)), אחסון מידע במכשיר של המשתמש או קריאתו דורשים בדרך כלל הסכמה מראש. יש שני פטורים, והפטור שמפרסמים נשענים עליו יותר מכול הוא אחסון שהכרחי בהחלט למתן שירות שהמשתמש ביקש במפורש. כל מה שהפטור הזה אינו מכסה נמצא מאחורי באנר ההסכמה שלכם.
אתרים רבים מותחים את הפטור כך שיכסה גם אנליטיקה, בדיקות A/B, הגבלת תדירות פרסומות והתאמה אישית. רגולטורים דחו את הקריאה הזו שוב ושוב, ולכן כדאי להבין בדיוק היכן עובר הקו.
מבחן דו-שלבי
הפטור אינו עוסק במה שנוח לכם. הוא שואל שתי שאלות:
- האם המשתמש ביקש את השירות במפורש? טעינת מאמר היא בקשה. הוספת פריט לסל היא בקשה. פתיחת ווידג'ט צ'אט שאתם הצגתם בכל עמוד אינה בקשה.
- האם האחסון הכרחי בהחלט למתן אותו שירות בדיוק? אם השירות היה ממשיך לעבוד גם בלי העוגיה או המזהה, ולו בצורה פחות נוחה, כנראה שהאחסון אינו הכרחי בהחלט.
שימו לב ש“הכרחי למודל העסקי שלנו” אינו אותו דבר כמו “הכרחי לשירות שהמשתמש ביקש”. הכנסות מפרסום מחזיקות אתר חינמי בחיים, אך מזהי טירגוט פרסומי אינם נדרשים כדי להציג מאמר.
דוגמאות מקובלות
- עוגיות סשן ואימות ששומרות משתמש מחובר כמחובר במהלך הסשן.
- עוגיות סל קניות שזוכרות פריטים בזמן שהמשתמש משלים את הרכישה.
- מזהי איזון עומסים שמנתבים בקשה לשרת הנכון.
- עוגיות אבטחה המשמשות לזיהוי ניסיונות התחברות כושלים חוזרים או להגנה מפני בקשות מזויפות.
- רשומת ההסכמה עצמה, מכיוון שזכירת בחירת המשתמש נחוצה כדי לכבד אותה.
- העדפות ממשק שהמשתמש קבע במכוון, כמו שפה, כאשר הן נשמרות לסשן או מפני שהמשתמש בחר בהן.
דוגמאות שנוטים לסווג בטעות
- עוגיות אנליטיקה. חלק מהרשויות מתירות מדידת קהל מוגבלת ששומרת על פרטיות בתנאים צרים, אך תגיות אנליטיקה רגילות דורשות בדרך כלל הסכמה. בדקו את ההנחיות של הרשות החלה על הקהל שלכם.
- מזהי פרסום ו-retargeting. אלה אינם נדרשים לעולם כדי לספק את התוכן עצמו.
- כפתורי שיתוף חברתי וווידג'טים מוטמעים שמציבים עוגיות צד שלישי עם טעינת העמוד.
- בדיקות A/B והתאמה אישית שהמשתמש לא ביקש.
- הגבלת תדירות של פרסומות. היא תורמת לחוויית המשתמש, אך אינה חיונית למסירת העמוד.
המשך וההיקף עדיין חשובים
עוגיה שהיא באמת חיונית עלולה עדיין להפוך לבעייתית אם היא חיה זמן ארוך יותר או אוספת יותר ממה שהפונקציה צריכה. עוגיית סשן שנשארת שנה, או עוגיית אבטחה שכותבת גם פרופיל שיווקי, מאבדת את ההגנה. שמרו על משך חיים קצר ועל תוכן מינימלי.
תעדו את הנימוקים שלכם
לכל עוגיה או פריט אחסון שאתם מסווגים כהכרחי בהחלט, רשמו שלושה דברים: הפונקציה שביקש המשתמש והפריט תומך בה, מדוע הפונקציה הזו תיפגע בלעדיו, ומשך החיים שלו. מספיקה טבלה קצרה שמתוחזקת לצד מלאי העוגיות שלכם. בעת סקירת הרשימה, אתגרו כל רשומה: אם הטיעון היחיד הוא “תמיד עשינו כך”, העבירו אותה אל מאחורי ההסכמה.
הפטור חל לא רק על עוגיות. אחסון מקומי, אחסון סשן, טביעת אצבע של מכשיר ומזהי SDK באפליקציות כפופים לאותו היגיון של סעיף 5(3), ולכן כללו אותם בסקירה.
היכן FlexyConsent משתלב
FlexyConsent הוא CMP מאושר של Google (CMP ID 317), מאושר על ידי IAB Europe ו-IAB Canada, והבאנר שלו זמין ב-57 שפות. CMP מאפשר לכם להחזיק תגיות לא חיוניות עד שהמשתמש בוחר, בעוד שפריטים חיוניים באמת ממשיכים להיטען. ההחלטה לאיזו קטגוריה שייכת כל עוגיה נשארת בידיכם, ולכן שמרו על הנימוקים המתועדים מעודכנים.
נקודות מפתח
- הפטור מכסה אחסון הכרחי בהחלט לשירות שהמשתמש ביקש במפורש, לא אחסון שההכנסות שלכם זקוקות לו.
- עוגיות סשן, סל קניות, איזון עומסים, אבטחה ורשומת הסכמה הן הדוגמאות האופייניות שעומדות בתנאים.
- אנליטיקה, פרסום, ווידג'טים חברתיים והתאמה אישית דורשים בדרך כלל הסכמה.
- משך חיים ותוכן חשובים: שמרו על עוגיות חיוניות קצרות טווח ומינימליות.
- החילו את אותו מבחן על אחסון מקומי, אחסון סשן ומזהי אפליקציות.
- תעדו את הנימוק לכל פריט שאתם מסווגים כהכרחי בהחלט וסקרו אותו באופן קבוע.