Miért fontos a CNIL Franciaországon túl is

A francia adatvédelmi hatóság, a CNIL, Európa egyik legaktívabb sütiszabály-végrehajtója. Útmutatásai nagyban alakították, hogyan tervezik meg bannereiket az uniós kiadók, döntéseit pedig szorosan figyelik a hirdetési üzemeltetési és jogi csapatok. Ha Franciaországból is vannak látogatói, vagy egyszerűen gyakorlati mérceként szeretné látni egy szigorú szabályozó elvárásait, érdemes alaposan megismerni a CNIL megközelítését.

A jogalap

A francia sütiszabályok két rétegből állnak. A francia jogba átültetett ePrivacy-szabályok hozzájárulást írnak elő, mielőtt információt tárolnának a látogató eszközén vagy olvasnának róla, kivéve, ha kivétel alkalmazható. A GDPR ezután meghatározza, mit jelent az érvényes hozzájárulás: önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű. A CNIL 2020 szeptemberében tette közzé a frissített irányelveket és ajánlást, és átmeneti időszakot adott a szervezeteknek a 2021 tavaszi végrehajtás megkezdése előtt.

Alapvető elvárások

• Az elutasításnak ugyanolyan könnyűnek kell lennie, mint az elfogadásnak. Ha az első réteg elfogadás gombot kínál, hasonlóan könnyű elutasítási lehetőséget is kell kínálnia, például jól látható elutasítás gombot ugyanazon a szinten.
• Nincs hozzájárulás a böngészés folytatásával. A görgetés, az oldal más pontjára kattintás vagy az oldal egyszerű további használata nem érvényes döntés.
• Nincsenek előre bejelölt négyzetek. A céloknak kikapcsolt állapotban kell lenniük, amíg a látogató be nem kapcsolja őket.
• Konkrét, részletes választási lehetőségek. A látogatóknak cél szerint kell tudniuk választani, közérthető leírásokkal.
• Megnevezett harmadik felek. A banneren vagy annak második rétegén azonosíthatónak kell lennie, kik fognak sütiket elhelyezni.
• A visszavonás ugyanolyan könnyű, mint a hozzájárulás megadása. Szokásos megoldás egy állandó hivatkozás vagy ikon, amely újra megnyitja a beállításokat.

A hozzájárulás és a sütik élettartama

A CNIL azt ajánlja, hogy a rögzített döntést, akár elfogadás, akár elutasítás, korlátozott ideig tárolják, és a látogatót nagyjából hat hónap után kérdezzék meg újra. Külön ajánlott korlátokat fogalmazott meg bizonyos nyomkövető azonosítók élettartamára. Tekintse ezeket a szabályozó kinyilvánított elvárásainak, és saját időtartamok megadásakor ellenőrizze az ajánlás aktuális szövegét, mert az útmutatások módosulhatnak.

A közönségmérési kivétel

A CNIL meghatározta azokat a feltételeket, amelyek mellett egyes elemzőeszközök hozzájárulás nélkül is működhetnek. Az eszközt szigorúan korlátozott célokra kell használni, például a saját oldal közönségének és teljesítményének mérésére, és nem kombinálhatja az adatokat más feldolgozással, illetve nem követheti a felhasználókat oldalak között. Sok népszerű elemzési beállítás alapértelmezés szerint nem felel meg ezeknek a feltételeknek. Ne feltételezze, hogy az elemzési szolgáltatója megfelel; ellenőrizze a konfigurációját a CNIL közzétett kritériumai alapján.

Mit vizsgál a CNIL a gyakorlatban

1. Az elfogadással azonos szinten jelenik meg a banneren az elutasítás lehetősége?
2. A nem szükséges sütiket és szkripteket valóban visszatartják a hozzájárulásig?
3. Elutasítás után is megjelennek nyomkövető sütik? A CNIL ezt technikailag ellenőrizheti.
4. Megváltoztathatja a látogató bármikor a döntését?
5. A megfogalmazás és a dizájn semleges, vizuális trükkök nélkül, amelyek az elfogadás felé terelnek?

Gyakorlati ellenőrzési rutin

Nyissa meg az oldalt tiszta böngészőprofilban, francia IP-címmel vagy régióbeállítással, utasítson el mindent, és vizsgálja meg a tárolót és a hálózati kéréseket. Ezután fogadjon el csak egy célt, és ismételje meg. Ha a nyomkövetők elutasítás után betöltődnek, a hiba szinte mindig egy a hozzájárulás-kezelő eszközön kívül, közvetlenül beépített címke. Ezt javítsa először, mert ez pontosan az a hiba, amelyet egy szabályozó percek alatt reprodukálhat.

Hogyan segít a FlexyConsent

A FlexyConsent rendelkezik az IAB Europe és az IAB Canada tanúsításával, Google által tanúsított CMP (ID 317), támogatja az IAB TCF 2.4-et és a Google Consent Mode v2-t, a bannert pedig 57 nyelven jeleníti meg, a franciát is beleértve. Lefedi az EU/EGT-t és az Egyesült Királyságot, így egyetlen beállítással kiszolgálhatja a francia látogatókat a közönsége többi részével együtt.

Legfontosabb tanulságok

• A CNIL elvárása, hogy az elutasítás ugyanolyan egyszerű legyen, mint az elfogadás, görgetéssel vagy a böngészés folytatásával megadott hozzájárulás nélkül.
• A választásoknak részletesnek kell lenniük, megnevezett harmadik felekkel és könnyű visszavonási lehetőséggel.
• Korlátozott idő után kérdezzen újra; a CNIL nagyjából hat hónapot jelöl meg.
• A közönségmérési kivétel szűk, ezért ellenőrizze az elemzési beállítást ahelyett, hogy feltételezné.
• Tesztelje úgy, hogy mindent elutasít, és ellenőrzi, hogy a nyomkövetők valóban kikapcsolva maradnak.