Zašto je ova iznimka važna

Prema direktivi ePrivacy (članak 5. stavak 3.) pohranjivanje informacija na uređaj korisnika ili njihovo čitanje s njega u pravilu zahtijeva prethodnu privolu. Postoje dvije iznimke, a ona na koju se izdavači najčešće oslanjaju odnosi se na pohranu koja je strogo nužna za pružanje usluge koju je korisnik izričito zatražio. Sve što ta iznimka ne pokriva nalazi se iza vašeg banera za privolu.

Mnoga web-mjesta ovu iznimku rastežu na analitiku, A/B testiranje, ograničavanje učestalosti prikazivanja oglasa i personalizaciju. Regulatori su se takvom tumačenju više puta usprotivili, pa se isplati točno znati gdje je granica.

Test iz dva dijela

Iznimka se ne tiče toga što je prikladno vama. Postavlja dva pitanja:

1. Je li korisnik izričito zatražio uslugu? Učitavanje članka je zahtjev. Dodavanje artikla u košaricu je zahtjev. Otvaranje widgeta za chat koji ste nametnuli na svakoj stranici nije.
2. Je li pohrana strogo nužna za pružanje upravo te usluge? Ako bi usluga i dalje radila, makar u manje prikladnom obliku, bez kolačića ili identifikatora, pohrana vjerojatno nije strogo nužna.

Imajte na umu da „nužno za naš poslovni model“ nije isto što i „nužno za uslugu koju je korisnik zatražio“. Prihod od oglasa održava besplatno web-mjesto na životu, ali identifikatori za ciljanje oglasa nisu potrebni za prikaz članka.

Uobičajeno prihvaćeni primjeri

• Sesijski i autentifikacijski kolačići koji prijavljenog korisnika održavaju prijavljenim tijekom sesije.
• Kolačići košarice koji pamte artikle dok korisnik završava narudžbu.
• Identifikatori za raspodjelu opterećenja koji zahtjev usmjeravaju na pravi poslužitelj.
• Sigurnosni kolačići koji se koriste za otkrivanje ponovljenih neuspjelih prijava ili za obranu od krivotvorenih zahtjeva.
• Sam zapis o privoli, jer je pamćenje korisnikova izbora nužno da bi se on poštovao.
• Postavke sučelja koje je korisnik namjerno postavio, primjerice jezik, kada su pohranjene za sesiju ili jer ih je korisnik odabrao.

Uobičajeno pogrešno razvrstani primjeri

• Analitički kolačići. Neka tijela pod uskim uvjetima dopuštaju ograničeno mjerenje publike koje čuva privatnost, ali standardne analitičke oznake u pravilu zahtijevaju privolu. Provjerite smjernice tijela koje se primjenjuje na vašu publiku.
• Oglašivački i retargeting identifikatori. Nikada nisu potrebni za isporuku samog sadržaja.
• Gumbi za dijeljenje na društvenim mrežama i ugrađeni widgeti koji pri učitavanju stranice postavljaju kolačiće trećih strana.
• A/B testiranje i personalizacija koje korisnik nije zatražio.
• Ograničavanje učestalosti prikazivanja oglasa. Poboljšava korisničko iskustvo, ali nije bitno za isporuku stranice.

Trajanje i opseg i dalje su važni

Kolačić koji je doista bitan može postati problematičan ako živi dulje ili prikuplja više nego što funkcija zahtijeva. Sesijski kolačić koji traje godinu dana ili sigurnosni kolačić koji uz to zapisuje marketinški profil gubi svoju zaštitu. Održavajte kratak vijek trajanja i minimalan sadržaj.

Dokumentirajte svoje obrazloženje

Za svaki kolačić ili stavku pohrane koju razvrstate kao strogo nužnu zapišite tri stvari: funkciju koju je zatražio korisnik, a koju podržava, zašto bi ta funkcija bez nje prestala raditi te njezin vijek trajanja. Dovoljna je kratka tablica koja se vodi uz popis kolačića. Pri pregledu popisa dovodite u pitanje svaku stavku: ako je jedini argument „oduvijek smo tako radili“, premjestite je iza privole.

Iznimka se ne odnosi samo na kolačiće. Local storage, session storage, otisak uređaja i SDK identifikatori u aplikacijama spadaju pod istu logiku članka 5. stavka 3., pa ih uključite u pregled.

Gdje je FlexyConsent

FlexyConsent je CMP s Googleovim certifikatom (CMP ID 317), certificiran od IAB Europe i IAB Canada, s banerom dostupnim na 57 jezika. CMP vam omogućuje da nebitne oznake zadržite dok korisnik ne odabere, dok se vaše doista nužne stavke i dalje učitavaju. Odluka kojoj kategoriji pripada koji kolačić i dalje je vaša, pa svoje dokumentirano obrazloženje održavajte ažurnim.

Ključni zaključci

• Iznimka pokriva pohranu strogo potrebnu za uslugu koju je korisnik izričito zatražio, a ne pohranu potrebnu za vaš prihod.
• Sesijski, košarični, kolačići za raspodjelu opterećenja, sigurnosni kolačići i zapis o privoli tipični su primjeri koji se kvalificiraju.
• Analitika, oglašavanje, društveni widgeti i personalizacija općenito zahtijevaju privolu.
• Važni su vijek trajanja i sadržaj: nužne kolačiće držite kratkotrajnima i minimalnima.
• Isti test primijenite na local storage, session storage i identifikatore u aplikacijama.
• Dokumentirajte obrazloženje za svaku stavku koju razvrstate kao strogo nužnu i redovito ga pregledavajte.