Mengapa CNIL Penting di Luar Prancis

Otoritas perlindungan data Prancis, CNIL, adalah salah satu penegak aturan cookie yang paling aktif di Eropa. Panduannya telah membentuk cara banyak penerbit di seluruh UE merancang banner, dan keputusannya diamati dengan cermat oleh tim ad-ops dan hukum. Jika Anda melayani pengunjung di Prancis, atau sekadar menginginkan acuan praktis tentang harapan regulator yang ketat, pendekatan CNIL layak dipahami secara rinci.

Dasar Hukum

Aturan cookie Prancis menggabungkan dua lapisan. Aturan ePrivacy, yang ditransposisikan ke dalam hukum Prancis, mewajibkan persetujuan sebelum informasi disimpan di atau dibaca dari perangkat pengunjung, kecuali ada pengecualian. GDPR kemudian mendefinisikan apa arti persetujuan yang sah: diberikan secara bebas, spesifik, diinformasikan, dan tidak ambigu. CNIL menerbitkan pedoman yang diperbarui dan sebuah rekomendasi pada September 2020 dan memberi organisasi masa transisi sebelum penegakan dimulai pada musim semi 2021.

Harapan Utama

• Menolak harus semudah menerima. Jika lapisan pertama menawarkan tombol terima, harus ada cara menolak yang sama mudahnya, seperti tombol tolak yang terlihat jelas pada tingkat yang sama.
• Tidak ada persetujuan lewat terus menelusuri. Menggulir, mengeklik di tempat lain pada halaman, atau sekadar terus memakai situs bukan pilihan yang sah.
• Tidak ada kotak yang dicentang sebelumnya. Tujuan harus nonaktif sampai pengunjung mengaktifkannya.
• Pilihan yang spesifik dan terperinci. Pengunjung harus dapat memilih menurut tujuan, dengan deskripsi dalam bahasa sederhana.
• Pihak ketiga disebutkan namanya. Pihak yang cookie-nya akan dipasang harus dapat dikenali dari banner atau lapisan keduanya.
• Penarikan semudah pemberian persetujuan. Tautan atau ikon tetap yang membuka kembali pilihan adalah pendekatan yang lazim.

Masa Berlaku Persetujuan dan Durasi Cookie

CNIL merekomendasikan agar pilihan yang tercatat, baik penerimaan maupun penolakan, disimpan untuk jangka waktu terbatas dan pengunjung ditanya lagi setelah sekitar enam bulan. Secara terpisah, CNIL telah merekomendasikan batas berapa lama pengenal pelacakan tertentu boleh hidup. Anggaplah ini sebagai harapan yang dinyatakan regulator, dan periksa teks rekomendasi terkini saat Anda menetapkan durasi sendiri, karena panduan dapat direvisi.

Pengecualian Pengukuran Audiens

CNIL telah menetapkan syarat di mana sebagian alat analitik dapat berjalan tanpa persetujuan. Alat harus digunakan untuk tujuan yang sangat terbatas, seperti mengukur audiens dan kinerja situs Anda sendiri, dan tidak boleh menggabungkan data dengan pemrosesan lain atau melacak pengguna lintas situs. Banyak konfigurasi analitik populer tidak memenuhi syarat itu secara default. Jangan berasumsi vendor analitik Anda memenuhi syarat; verifikasi konfigurasinya terhadap kriteria yang diterbitkan CNIL.

Apa yang Diperiksa CNIL dalam Praktik

1. Apakah banner menampilkan opsi tolak pada tingkat yang sama dengan terima?
2. Apakah cookie dan skrip yang tidak esensial benar-benar ditahan sampai ada persetujuan?
3. Setelah penolakan, apakah cookie pelacakan masih muncul? CNIL dapat memeriksanya secara teknis.
4. Dapatkah pengunjung berubah pikiran kapan saja?
5. Apakah kata-kata dan desainnya netral, tanpa trik visual yang mendorong ke arah penerimaan?

Rutinitas Tinjauan Praktis

Buka situs Anda di profil browser bersih dengan IP atau pengaturan wilayah Prancis, tolak semuanya, dan periksa penyimpanan serta permintaan jaringan. Lalu terima hanya satu tujuan dan ulangi. Jika pelacak dimuat setelah penolakan, masalahnya hampir selalu tag yang ditanam langsung di luar alat persetujuan Anda. Perbaiki itu terlebih dahulu, karena itu jenis masalah yang dapat direproduksi regulator dalam hitungan menit.

Bagaimana FlexyConsent Membantu

FlexyConsent bersertifikat IAB Europe dan IAB Canada, merupakan CMP bersertifikat Google (ID 317), mendukung IAB TCF 2.4 dan Google Consent Mode v2, dan menampilkan banner dalam 57 bahasa, termasuk bahasa Prancis. FlexyConsent mencakup UE/EEA dan Inggris, sehingga satu pengaturan dapat melayani pengunjung Prancis bersama seluruh audiens Anda yang lain.

Poin Penting

• CNIL mengharapkan menolak semudah menerima, tanpa persetujuan lewat menggulir atau terus menelusuri.
• Pilihan harus terperinci, dengan pihak ketiga disebutkan namanya dan cara menarik yang mudah.
• Tanyakan lagi setelah jangka waktu terbatas; CNIL menunjuk sekitar enam bulan.
• Pengecualian pengukuran audiens sempit, jadi verifikasi pengaturan analitik Anda alih-alih berasumsi.
• Uji dengan menolak semuanya dan memeriksa bahwa pelacak benar-benar tetap mati.