Miért fontos ez a kivétel

Az ePrivacy irányelv (5. cikk (3) bekezdés) szerint a felhasználó eszközén tárolt információ elhelyezése vagy olvasása főszabály szerint előzetes hozzájárulást igényel. Két kivétel létezik, és a kiadók leggyakrabban arra támaszkodnak, amely az olyan tárolásra vonatkozik, amely feltétlenül szükséges a felhasználó által kifejezetten kért szolgáltatás nyújtásához. Minden, amit ez a kivétel nem fed le, a hozzájárulási bannere mögé kerül.

Sok oldal kiterjeszti ezt a kivételt az analitikára, az A/B tesztelésre, a hirdetések megjelenítési gyakoriságának korlátozására és a személyre szabásra. A szabályozók ezt az értelmezést többször elutasították, ezért érdemes pontosan tudni, hol húzódik a határ.

A kétlépcsős teszt

A kivétel nem arról szól, mi kényelmes az Ön számára. Két kérdést tesz fel:

1. Kifejezetten kérte a felhasználó a szolgáltatást? Egy cikk betöltése kérés. Egy termék kosárba helyezése kérés. Egy csevegő widget megnyitása, amelyet minden oldalon ráerőltetett, nem az.
2. Feltétlenül szükséges a tárolás pontosan ennek a szolgáltatásnak a nyújtásához? Ha a szolgáltatás a süti vagy azonosító nélkül is működne, akár kevésbé kényelmes formában, a tárolás valószínűleg nem feltétlenül szükséges.

Vegye figyelembe, hogy a „szükséges az üzleti modellünkhöz” nem ugyanaz, mint a „szükséges a felhasználó által kért szolgáltatáshoz”. A hirdetési bevétel életben tartja az ingyenes oldalt, de a hirdetéscélzó azonosítókra nincs szükség egy cikk megjelenítéséhez.

Általánosan elfogadott példák

• Munkamenet- és hitelesítési sütik, amelyek a bejelentkezett felhasználót a munkamenet alatt bejelentkezve tartják.
• Bevásárlókosár-sütik, amelyek megjegyzik a tételeket, amíg a felhasználó a fizetést intézi.
• Terheléselosztási azonosítók, amelyek a kérést a megfelelő szerverre irányítják.
• Biztonsági sütik, amelyeket ismételt sikertelen bejelentkezések észlelésére vagy hamisított kérések elleni védelemre használnak.
• Maga a hozzájárulási rekord, mert a felhasználó döntésének megjegyzése szükséges a tiszteletben tartásához.
• Felületi beállítások, amelyeket a felhasználó tudatosan állított be, például a nyelv, ha a munkamenet idejére tárolják őket, vagy mert a felhasználó maga választotta őket.

Gyakran tévesen besorolt példák

• Analitikai sütik. Néhány hatóság szűk feltételek mellett engedélyez korlátozott, adatvédelmet megőrző közönségmérést, de a szokásos analitikai címkék általában hozzájárulást igényelnek. Ellenőrizze a közönségére vonatkozó hatóság iránymutatását.
• Hirdetési és retargeting azonosítók. Magának a tartalomnak a megjelenítéséhez soha nincs rájuk szükség.
• Közösségi megosztás gombok és beágyazott widgetek, amelyek az oldal betöltésekor harmadik felek sütijeit helyezik el.
• A/B tesztelés és személyre szabás, amelyet a felhasználó nem kért.
• Gyakoriságkorlátozás a hirdetéseknél. Javítja a felhasználói élményt, de nem elengedhetetlen az oldal megjelenítéséhez.

Az időtartam és a terjedelem továbbra is számít

Egy valóban elengedhetetlen süti is problémássá válhat, ha tovább él vagy többet gyűjt, mint amennyit a funkció igényel. Az egy évig megmaradó munkamenet-süti vagy az olyan biztonsági süti, amely marketingprofilt is ír, elveszíti a védelmét. Tartsa rövidre az élettartamot és minimálisra a tartalmat.

Dokumentálja az indoklását

Minden olyan sütihez vagy tárolási elemhez, amelyet feltétlenül szükségesnek minősít, írja le három dolgot: milyen, a felhasználó által kért funkciót támogat, miért romlana el ez a funkció nélküle, és mennyi az élettartama. Elég egy rövid táblázat a sütileltár mellett. A lista átnézésekor kérdőjelezzen meg minden bejegyzést: ha az egyetlen érv az, hogy „mindig is így csináltuk”, helyezze át a hozzájárulás mögé.

A kivétel nem csak a sütikre vonatkozik. A local storage, a session storage, az eszköz-ujjlenyomat és az alkalmazásokban használt SDK-azonosítók ugyanazon az 5. cikk (3) bekezdése szerinti logikán alapulnak, ezért vegye őket is bele az átvizsgálásba.

Hol illeszkedik a FlexyConsent

A FlexyConsent egy Google által tanúsított CMP (CMP ID 317), az IAB Europe és az IAB Canada tanúsítvánnyal rendelkezik, bannere 57 nyelven érhető el. A CMP lehetővé teszi, hogy a nem alapvető címkéket visszatartsa, amíg a felhasználó nem választ, miközben a valóban elengedhetetlen elemek továbbra is betöltődnek. Az, hogy melyik süti melyik kategóriába tartozik, továbbra is az Ön döntése, ezért tartsa naprakészen a dokumentált indoklását.

Legfontosabb tanulságok

• A kivétel a felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükséges tárolásra vonatkozik, nem a bevételéhez szükséges tárolásra.
• A munkamenet-, kosár-, terheléselosztási, biztonsági sütik és a hozzájárulási rekord a tipikus megfelelő példák.
• Az analitika, a hirdetések, a közösségi widgetek és a személyre szabás általában hozzájárulást igényel.
• Az élettartam és a tartalom számít: tartsa az elengedhetetlen sütiket rövid életűre és minimálisra.
• Ugyanazt a tesztet alkalmazza a local storage-ra, a session storage-ra és az alkalmazásazonosítókra is.
• Dokumentálja az indoklást minden feltétlenül szükségesnek minősített elemhez, és rendszeresen vizsgálja felül.