A hozzájárulás nem örök

Miután a látogató döntött, meg kell jegyeznie a választását, hogy ne zaklassa minden oldalon. A tárolt döntés azonban nem érvényes a végtelenségig. A körülmények változnak, új eszközök kerülnek be, és egy régen hozott döntés már nem feltétlenül tükrözi azt, amit a látogató ma választana. Ez az ellenőrzőlista segít ésszerű lejárati és újrakérdezési szabályokat felállítani.

Mit mondanak a szabályok (és mit nem)

A GDPR nem határoz meg rögzített lejárati dátumot a hozzájáruláshoz. A gyakorlatban a szabályozói iránymutatások töltik ki a rést. A francia CNIL például azt javasolja, hogy a látogató döntését körülbelül hat hónapig őrizzék meg, mielőtt újra megkérdeznék, és kimondja, hogy maguknak a követő sütiknek az élettartama sem haladhatja meg a 13 hónapot. Más hatóságok nem határoztak meg pontos számokat. Ellenőrizze a közönsége szempontjából releváns hatóságot, és dokumentálja a választott időszakot.

1. ellenőrzőlista: állítsa be az alapértelmezett élettartamot

• Válasszon hozzájárulási élettartamot, és írja le. A hat–tizenkét hónap gyakori tartomány; ha a szabályozója javasolja, a rövidebbet válassza.
• Tárolja a döntés időpontját, ne csak magát a döntést.
• Ugyanezt az élettartam-logikát alkalmazza a hozzájárulási rekordot tároló sütire vagy tárolóbejegyzésre.
• Gondoskodjon róla, hogy a tárolt döntés a szerveroldalon vagy a logikájában járjon le, ne csak a böngészőben.

2. ellenőrzőlista: határozza meg az újrakérdezési eseményindítókat

Kérdezze meg újra a látogatót, a tárolt döntés korától függetlenül, ha:

• Új célt ad hozzá. Az adatok új felhasználását a korábbi döntés nem fedte le.
• Új szállítót vagy partnert ad hozzá, amely korábban nem közölt módon dolgoz fel adatokat.
• Az adatvédelmi vagy süti-szabályzata lényegesen megváltozik.
• A banner verziója megváltozik úgy, hogy az megváltoztatja a felkínált választási lehetőségeket.
• A tárolt döntés hiányzik, sérült vagy olvashatatlan.

Kösse ezt egy hozzájárulási verziószámhoz, amelyet minden fenti esemény esetén növel. A régebbi verziójú tárolt döntés előhívja a bannert.

3. ellenőrzőlista: óvja a látogatói élményt

• Ne kérdezzen újra időzítő alapján egyetlen munkameneten belül.
• Ne kérdezze újra azt a látogatót, aki elutasított, csupán azért, hogy megviselje; tartsa tiszteletben az elutasítást a teljes időszakban, hacsak nem lép fel valódi eseményindító.
• Tartson fenn egy állandó hivatkozást a láblécben, hogy a látogatók bármikor meggondolhassák magukat, lejáratra várás nélkül.
• A hozzájárulás visszavonását tegye ugyanolyan egyszerűvé, mint a megadását.

4. ellenőrzőlista: kezelje a szélső eseteket

• Törölt sütik. A banner újra megjelenik. Ez várható; ne próbálja ujjlenyomat-azonosítással megkerülni.
• Több domain vagy aldomain. Döntse el, hogy a döntés megosztott-e közöttük, és tegye egységessé a viselkedést.
• Alkalmazások. Tárolja a döntést és annak dátumát az alkalmazás tárhelyén, és kérdezzen újra az adatfelhasználást bővítő SDK-frissítések után.
• Régióváltás. Ha a látogató másik joghatóságba költözik, ellenőrizze, hogy a szabályait másképp kell-e alkalmazni.

5. ellenőrzőlista: őrizze meg a bizonyítékokat

• Rögzítse az időbélyeget, a banner verzióját és a döntést minden hozzájárulásnál.
• Vezessen változásnaplót arról, mikor és miért módosította az élettartamot vagy a verziószámot.
• A beállításokat negyedévente vizsgálja felül a sütileltárral együtt.

Hol illeszkedik a FlexyConsent

A FlexyConsent az IAB Europe és az IAB Canada tanúsítványával rendelkezik, támogatja az IAB TCF 2.4-et és a Google Consent Mode v2-t, és olyan régiókat fed le, mint az EU, az EGT, az Egyesült Királyság, az amerikai államok, Kanada és Québec. Bármilyen platformot használ, ellenőrizze, hogyan tárolja a döntést és mi vált ki új kérdezést, és vesse össze a fentiekben leírt szabályaival.

Legfontosabb tanulságok

• A hozzájárulásnak le kell járnia; nincs egyetlen jogi szám, ezért válasszon időszakot, írja le, és ellenőrizze a szabályozója iránymutatását.
• Kérdezzen újra, ha a célok, a szállítók, a szabályzatok vagy a banner választási lehetőségei változnak, hozzájárulási verziószám használatával.
• Ne zaklassa az elutasító látogatókat valódi eseményindító nélkül.
• Biztosítson mindig elérhető módot a hozzájárulás módosítására vagy visszavonására.
• Rögzítse az időbélyeget, a verziót és a döntést, és negyedévente vizsgálja felül a szabályokat.