Obećanje „banner nije potreban“

Analitički alati usmjereni na privatnost često se reklamiraju kao alati bez kolačića, a neki idu dalje i sugeriraju da vam banner privole više nije potreban. Za izdavača s vitkim stogom to je privlačna ideja. Stvarnost je nijansiranija. Treba li privola ovisi o tome što alat doista radi na uređaju, koje podatke obrađuje, gdje se nalaze vaši korisnici i što još radi na vašim stranicama.

Ovaj članak objašnjava pitanja koja treba postaviti prije nego što uklonite analitiku iz svoje postave privole. To je opća smjernica, a ne pravni savjet.

Kolačići nisu jedini okidač

U EU-u pravilo o privoli za uređaje proizlazi iz članka 5(3) ePrivacy direktive. Ono obuhvaća pohranu informacija na uređaju korisnika ili pristup informacijama s njega — ne samo kolačiće. Lokalna pohrana, pohrana sesije, pikseli koji uzrokuju čitanje informacija i tehnike koje izvode identifikatore iz karakteristika uređaja mogu spadati pod njega. Europski odbor za zaštitu podataka iznio je to široko tumačenje u svojim Smjernicama 2/2023 o tehničkom opsegu članka 5(3).

Dakle, „ne postavljamo kolačiće“ početak je analize, a ne njezin kraj. Morate znati pohranjuje li alat ili čita išta na uređaju.

Četiri pitanja za svaki analitički alat

1. Pohranjuje li ili čita išta na uređaju?

Provjerite ploče pohrane u pregledniku nakon učitavanja stranice: kolačići, lokalna pohrana, pohrana sesije, IndexedDB. Provjerite u skripti postoji li kod koji prikuplja karakteristike uređaja radi izrade identifikatora. Ako se išta pohranjuje ili čita u analitičke svrhe, ePrivacy pravilo se primjenjuje osim ako ne vrijedi izuzeće.

2. Obrađuje li osobne podatke?

Čak i bez pohrane na uređaju, analitika obično obrađuje IP adrese, user agente i URL-ove stranica. Prema GDPR-u to mogu biti osobni podaci. To zahtijeva pravnu osnovu — koja može biti legitimni interes, a ne privola — uz transparentnost u vašoj obavijesti o privatnosti, minimizaciju podataka i odgovarajuće zadržavanje. „Bez bannera“ nikada ne znači „bez obveza“.

3. Vrijedi li izuzeće u zemljama vaših korisnika?

Neki regulatori priznaju da ograničeno mjerenje publike može biti izuzeto od privole ako su ispunjeni strogi uvjeti. Francuski CNIL objavio je uvjete za izuzimanje alata za mjerenje publike i vodi program koji identificira alate što se mogu podesiti da ih ispune. Uvjeti obično uključuju isključivo korištenje prve strane, samo agregirane statistike, bez praćenja među web-mjestima i ograničeno zadržavanje. Zakon Ujedinjenog Kraljevstva Data (Use and Access) Act 2025 uveo je nove iznimke od zahtjeva PECR-a za privolu, uključujući za određene statističke svrhe, uz uvjete poput jasnih informacija i načina za prigovor. Sve zemlje ne zauzimaju isti stav, stoga provjerite stanje na svakom tržištu koje opslužujete i koje su odredbe na snazi.

4. Dijele li se podaci s nekim drugim?

Ako alat šalje podatke dobavljaču koji ih koristi za vlastite svrhe ili ih kombinira među klijentima, izuzeća obično otpadaju. Pročitajte uvjete obrade, a ne samo marketinšku stranicu.

Što obično i dalje zahtijeva privolu

• Oglasni tagovi. Izdavačima koji se financiraju oglasima treba privola za personalizirano oglašavanje i za pohranu na uređaju od strane oglasnih dobavljača, što god njihov analitički alat radio.
• Alati s identifikatorima kroz sesije. Trajni ID-ovi posjetitelja, čak i prve strane, obično alat izvode iz većine izuzeća.
• Reprodukcija sesija i toplinske karte. Ovi bilježe detaljno ponašanje i rijetko se tretiraju kao izuzeto mjerenje.
• Ugrađeni sadržaj i društveni widgeti. Ovi postavljaju vlastite kolačiće i identifikatore.
• Pikseli za konverzije i remarketing. Ovi postoje da povežu ponašanje s oglašavanjem.

Za većinu web-mjesta koja se financiraju oglasima banner je ionako potreban zbog oglasnog stoga. Pravo je pitanje treba li analitika biti jedna od uvjetovanih kategorija ili može raditi neovisno pod uskim izuzećem.

Praktičan način odlučivanja

1. Navedite svaku analitičku skriptu i što ona pohranjuje, čita i šalje.
2. Utvrdite zemlje u kojima je većina vaših korisnika.
3. Za svaki alat provjerite zadovoljava li njegova konfiguracija izuzeće priznato u tim zemljama.
4. Podesite alat na najstrožu verziju koja vam treba: skraćivanje IP adrese, bez trajnih ID-ova, kratko zadržavanje, bez dijeljenja podataka.
5. Dokumentirajte obrazloženje i u svakom slučaju držite analitički alat navedenim u pravilima o kolačićima i obavijesti o privatnosti.
6. Ponovno provjerite kad dobavljač promijeni proizvod ili se promijene vaša tržišta.

Pokretanje izuzete analitike uz CMP

Ako odlučite da alat ispunjava uvjete, navedite ga u svom CMP-u kao strogo nužan ili izuzet, tako da bude objavljen ali ne i uvjetovan, i pobrinite se da njegova konfiguracija ostane u okviru izuzeća. Mnogi izdavači također zadržavaju analitičku postavu ovisnu o privoli za bogatije mjerenje i koriste Google Consent Mode v2 ili slične signale da je prilagode na temelju odabira korisnika. FlexyConsent podržava Google Consent Mode v2 uz IAB TCF 2.4 i IAB GPP v1.1.

Ključni zaključci

• „Bez kolačića“ ne znači automatski „privola nije potrebna“; članak 5(3) obuhvaća svaku pohranu na uređaju ili pristup njemu.
• Analitika bez pohrane na uređaju i dalje može obrađivati osobne podatke i zahtijeva pravnu osnovu i transparentnost.
• Izuzeća za mjerenje publike postoje u nekim zemljama, ali uz stroge uvjete.
• Oglasni tagovi, reprodukcija sesija i remarketing i dalje zahtijevaju privolu.
• Dokumentirajte zašto se alat tretira kao izuzet i redovito ponovno provjeravajte.