Zašto je CNIL važan i izvan Francuske

Francusko tijelo za zaštitu podataka, CNIL, jedno je od najaktivnijih tijela za provedbu pravila o kolačićima u Europi. Njegove su smjernice oblikovale način na koji mnogi izdavači diljem EU-a dizajniraju svoje banere, a njegove odluke pomno prate timovi za oglasne operacije i pravnici. Ako imate posjetitelje iz Francuske ili jednostavno želite praktičan primjer očekivanja strogog regulatora, vrijedi detaljno razumjeti pristup CNIL-a.

Pravna osnova

Francuska pravila o kolačićima kombiniraju dva sloja. Pravila ePrivacy, prenesena u francusko pravo, zahtijevaju privolu prije nego što se informacije pohrane na uređaj posjetitelja ili s njega pročitaju, osim ako se primjenjuje izuzeće. GDPR zatim definira što je valjana privola: dobrovoljna, posebna, informirana i nedvosmislena. CNIL je u rujnu 2020. objavio ažurirane smjernice i preporuku te organizacijama dao prijelazno razdoblje prije početka provedbe u proljeće 2021.

Temeljna očekivanja

• Odbijanje mora biti jednako lako kao prihvaćanje. Ako prva razina nudi gumb za prihvaćanje, treba nuditi i usporedivo jednostavan način odbijanja, primjerice jasno vidljiv gumb za odbijanje na istoj razini.
• Nema privole nastavkom pregledavanja. Pomicanje stranice, klik na drugom mjestu ili samo nastavak korištenja stranice nisu valjan izbor.
• Nema unaprijed označenih okvira. Svrhe moraju biti isključene dok ih posjetitelj ne uključi.
• Posebni, granularni izbori. Posjetitelji bi trebali moći birati po svrsi, uz opise na jednostavnom jeziku.
• Imenovane treće strane. Treba se moći utvrditi tko će postaviti kolačiće, iz banera ili njegove druge razine.
• Povlačenje jednako lako kao davanje privole. Uobičajen pristup je trajna poveznica ili ikona koja ponovno otvara izbore.

Trajanje privole i kolačića

CNIL preporučuje da se zabilježen izbor, bilo prihvaćanje ili odbijanje, čuva ograničeno razdoblje te da se posjetitelje ponovno pita nakon otprilike šest mjeseci. Zasebno je preporučio ograničenja trajanja određenih identifikatora za praćenje. Smatrajte to izrečenim očekivanjima regulatora i provjerite trenutni tekst preporuke kad određujete vlastita trajanja, jer se smjernice mogu mijenjati.

Izuzeće za mjerenje publike

CNIL je utvrdio uvjete pod kojima neki alati za analitiku mogu raditi bez privole. Alat se mora koristiti u strogo ograničene svrhe, kao što je mjerenje publike i izvedbe vlastite stranice, te ne smije kombinirati podatke s drugom obradom niti pratiti korisnike na različitim stranicama. Mnoge popularne konfiguracije analitike prema zadanim postavkama ne ispunjavaju te uvjete. Ne pretpostavljajte da vaš pružatelj analitike zadovoljava uvjete; provjerite njegovu konfiguraciju prema objavljenim kriterijima CNIL-a.

Što CNIL u praksi provjerava

1. Prikazuje li baner mogućnost odbijanja na istoj razini kao prihvaćanje?
2. Zadržavaju li se neobavezni kolačići i skripte doista dok privola ne postoji?
3. Pojavljuju li se kolačići za praćenje i nakon odbijanja? CNIL to može provjeriti tehnički.
4. Može li posjetitelj u svakom trenutku promijeniti mišljenje?
5. Jesu li tekst i dizajn neutralni, bez vizualnih trikova koji guraju prema prihvaćanju?

Praktična rutina provjere

Otvorite svoju stranicu u čistom profilu preglednika s francuskom IP adresom ili regijom, odbijte sve i pregledajte pohranu i mrežne zahtjeve. Zatim prihvatite samo jednu svrhu i ponovite. Ako se alati za praćenje učitaju nakon odbijanja, problem je gotovo uvijek oznaka ugrađena izravno u kod izvan vašeg alata za privolu. Prvo to ispravite, jer je to vrsta problema koju regulator može reproducirati za nekoliko minuta.

Kako FlexyConsent pomaže

FlexyConsent ima certifikat IAB Europe i IAB Canada, Google je certificirani CMP (ID 317), podržava IAB TCF 2.4 i Google Consent Mode v2 te prikazuje baner na 57 jezika, uključujući francuski. Pokriva EU/EGP i UK, pa jedna postavka može služiti francuskim posjetiteljima uz ostatak vaše publike.

Ključni zaključci

• CNIL očekuje da je odbijanje jednako lako kao prihvaćanje, bez privole pomicanjem stranice ili nastavkom pregledavanja.
• Izbori trebaju biti granularni, uz imenovane treće strane i jednostavan način povlačenja.
• Ponovno pitajte nakon ograničenog razdoblja; CNIL upućuje na otprilike šest mjeseci.
• Izuzeće za mjerenje publike je usko, stoga provjerite postavku analitike umjesto da je pretpostavljate.
• Testirajte odbijanjem svega i provjerom da alati za praćenje doista ostaju isključeni.