Persetujuan Tidak Berlaku Selamanya

Begitu pengunjung membuat pilihan, Anda sebaiknya mengingatnya agar mereka tidak terganggu di setiap halaman. Namun pilihan yang tersimpan tidak berlaku tanpa batas. Keadaan berubah, alat ditambahkan, dan keputusan yang dibuat sudah lama mungkin tidak lagi mencerminkan apa yang akan dipilih pengunjung hari ini. Daftar periksa ini membantu Anda menetapkan aturan kedaluwarsa dan permintaan ulang yang wajar.

Apa yang Dikatakan (dan Tidak Dikatakan) Aturan

GDPR tidak menetapkan tanggal kedaluwarsa tetap untuk persetujuan. Dalam praktiknya, panduan dari regulator mengisi kekosongan tersebut. CNIL Prancis, misalnya, merekomendasikan menyimpan pilihan pengunjung selama sekitar enam bulan sebelum bertanya lagi, dan menyatakan bahwa masa hidup cookie pelacakan itu sendiri sebaiknya tidak melebihi 13 bulan. Otoritas lain belum menetapkan angka pasti. Periksa otoritas yang relevan bagi audiens Anda dan dokumentasikan periode yang Anda pilih.

Daftar Periksa 1: Tetapkan Masa Berlaku Default

• Pilih masa berlaku persetujuan dan tuliskan. Enam hingga dua belas bulan adalah rentang yang umum; pilih ujung yang lebih pendek jika regulator Anda menyarankannya.
• Simpan tanggal pilihan dibuat, bukan hanya pilihannya.
• Terapkan logika masa berlaku yang sama pada cookie atau entri penyimpanan yang menyimpan catatan persetujuan.
• Pastikan pilihan yang tersimpan kedaluwarsa di sisi server atau dalam logika Anda, bukan hanya di browser.

Daftar Periksa 2: Tentukan Pemicu Permintaan Ulang

Tanyakan kembali kepada pengunjung, terlepas dari usia pilihan yang tersimpan, ketika:

• Anda menambahkan tujuan baru. Penggunaan data yang baru tidak pernah tercakup dalam pilihan sebelumnya.
• Anda menambahkan vendor atau mitra baru yang memproses data dengan cara yang sebelumnya tidak diungkapkan.
• Kebijakan privasi atau cookie Anda berubah secara material.
• Versi banner berubah dengan cara yang mengubah pilihan yang ditawarkan.
• Pilihan yang tersimpan hilang, rusak, atau tidak dapat dibaca.

Kaitkan ini dengan nomor versi persetujuan yang Anda naikkan setiap kali hal di atas terjadi. Pilihan tersimpan dengan versi yang lebih lama akan memicu banner.

Daftar Periksa 3: Lindungi Pengalaman Pengunjung

• Jangan meminta ulang dengan pengatur waktu dalam satu sesi.
• Jangan bertanya ulang kepada pengunjung yang menolak hanya untuk membuat mereka menyerah; hormati penolakan selama periode penuh kecuali terjadi pemicu yang sungguh-sungguh.
• Sediakan tautan permanen di footer agar pengunjung dapat berubah pikiran kapan saja, tanpa menunggu kedaluwarsa.
• Buat penarikan persetujuan semudah memberikannya.

Daftar Periksa 4: Tangani Kasus Tepi

• Cookie dihapus. Banner akan muncul kembali. Itu wajar; jangan coba menyiasatinya dengan fingerprinting.
• Beberapa domain atau subdomain. Putuskan apakah pilihan dibagikan di antara mereka dan buat perilakunya konsisten.
• Aplikasi. Simpan pilihan dan tanggalnya di penyimpanan aplikasi, dan tanya ulang setelah pembaruan SDK yang menambah penggunaan data.
• Perubahan wilayah. Jika pengunjung berpindah ke yurisdiksi lain, periksa apakah aturan Anda seharusnya diterapkan secara berbeda.

Daftar Periksa 5: Simpan Bukti

• Catat stempel waktu, versi banner, dan pilihan untuk setiap persetujuan.
• Simpan log perubahan tentang kapan dan mengapa Anda mengubah masa berlaku atau nomor versi.
• Tinjau pengaturan setiap kuartal bersama inventaris cookie Anda.

Posisi FlexyConsent

FlexyConsent bersertifikat IAB Europe dan IAB Canada, mendukung IAB TCF 2.4 dan Google Consent Mode v2, serta mencakup wilayah termasuk EU, EEA, Inggris, negara bagian AS, Kanada, dan Quebec. Platform apa pun yang Anda gunakan, periksa bagaimana platform itu menyimpan pilihan dan apa yang memicu permintaan baru, lalu cocokkan dengan aturan yang Anda tulis di atas.

Poin-Poin Utama

• Persetujuan harus kedaluwarsa; tidak ada satu angka hukum, jadi pilih periode, tuliskan, dan periksa panduan regulator Anda.
• Minta ulang ketika tujuan, vendor, kebijakan, atau pilihan banner berubah, menggunakan nomor versi persetujuan.
• Jangan mengganggu pengunjung yang menolak tanpa pemicu yang nyata.
• Sediakan selalu cara untuk mengubah atau menarik persetujuan.
• Catat stempel waktu, versi, dan pilihan, serta tinjau aturan setiap kuartal.