Mengapa Spanyol Layak Dilihat Tersendiri

Spanyol adalah salah satu audiens terbesar bagi penerbit berbahasa Spanyol di seluruh dunia, dan otoritas perlindungan datanya, Agencia Española de Protección de Datos (AEPD), adalah salah satu regulator paling aktif di Eropa. Seperti setiap negara UE, Spanyol menerapkan GDPR, tetapi aturan tentang cookie berasal dari hukum nasional yang menerapkan Direktif ePrivacy. Bagi penerbit, panduan cookie AEPD adalah rujukan paling praktis tentang bagaimana aturan tersebut ditafsirkan di Spanyol.

Artikel ini merangkum arti panduan tersebut bagi situs atau aplikasi umum yang didukung iklan. Ini adalah gambaran praktis, bukan nasihat hukum.

Dasar Hukum: Pasal 22.2 LSSI

Aturan cookie di Spanyol terdapat dalam Pasal 22.2 Undang-Undang 34/2002 tentang layanan masyarakat informasi dan perdagangan elektronik, yang dikenal sebagai LSSI. Pasal ini mensyaratkan bahwa penyimpanan atau pengaksesan informasi pada perangkat pengguna didasarkan pada persetujuan yang diberikan setelah mendapat informasi yang jelas dan lengkap, dengan pengecualian untuk penyimpanan yang benar-benar diperlukan bagi layanan yang diminta secara eksplisit oleh pengguna atau untuk mentransmisikan komunikasi.

Ketika cookie digunakan untuk memproses data pribadi, GDPR dan Undang-Undang Organik 3/2018 Spanyol (LOPDGDD) juga berlaku, itulah sebabnya AEPD adalah otoritas yang dihadapi penerbit dalam urusan cookie.

Panduan Cookie AEPD

AEPD menerbitkan Panduan penggunaan cookie, yang disusun bersama asosiasi industri. Panduan ini diperbarui pada Juli 2023 agar selaras dengan kerja Dewan Perlindungan Data Eropa (EDPB) tentang banner cookie dan pola desain yang menipu, dan organisasi diberi waktu hingga Januari 2024 untuk menyesuaikan diri. Poin-poin utama yang relevan bagi penerbit ada di bawah ini.

Penolakan dengan keterlihatan yang setara

Panduan yang diperbarui mengharapkan bahwa, jika lapisan pertama banner berisi tombol untuk menerima cookie, lapisan itu juga menawarkan cara setara untuk menolaknya, yang disajikan pada tingkat yang sama dan dengan keterlihatan yang serupa. Opsi tolak yang tersembunyi di balik tautan “pengaturan” tidak setara.

Tidak ada persetujuan melalui penelusuran

Menggulir, terus bernavigasi, atau menutup banner tidak dihitung sebagai persetujuan. Pengguna harus melakukan tindakan afirmatif yang jelas.

Informasi yang jelas dalam lapisan

Panduan menerima pendekatan berlapis: lapisan pertama yang singkat yang menyebutkan penerbit, tujuan, apakah ada pihak ketiga yang terlibat, dan cara menerima, menolak, atau mengonfigurasi; serta lapisan kedua dengan informasi rinci tentang setiap cookie, pihak yang terlibat, dan masa retensi.

Pilihan yang granular

Pengguna harus dapat memilih berdasarkan tujuan, dan bila berguna berdasarkan pihak ketiga, alih-alih menghadapi satu sakelar semua-atau-tidak-sama-sekali.

Penarikan persetujuan

Pengguna harus dapat menarik persetujuan kapan saja, semudah ketika memberikannya. Tautan atau ikon permanen yang membuka kembali pengaturan adalah solusi yang lazim.

Durasi persetujuan

Panduan merekomendasikan agar persetujuan diperbarui secara berkala dan menyarankan masa berlaku maksimum 24 bulan, sehingga pengguna ditanya lagi alih-alih pilihannya tersimpan tanpa batas waktu.

Akses yang bergantung pada cookie

Panduan membahas kasus ketika akses ke suatu layanan dijadikan bergantung pada penerimaan cookie. Panduan menunjukkan hal ini mungkin dapat diterima dalam keadaan tertentu, misalnya ketika pengguna ditawari alternatif yang sungguh-sungguh untuk mengakses konten tanpa menerima cookie, yang tidak harus gratis. Mengingat opini terpisah EDPB tentang model “persetujuan atau bayar” untuk platform besar, penerbit yang mempertimbangkan pendekatan ini sebaiknya meminta nasihat hukum yang spesifik.

Artinya dalam Praktik

Bagi sebagian besar penerbit yang sudah menjalankan CMP berbasis TCF di seluruh UE, Spanyol membutuhkan sedikit perubahan struktural. Poin yang paling sering perlu diperhatikan adalah:

• Tombol tolak di lapisan pertama. Jika banner UE Anda masih hanya memakai “Terima” ditambah “Kelola opsi”, lalu lintas dari Spanyol adalah alasan untuk menambahkan tombol tolak yang terlihat.
• Teks berbahasa Spanyol. Tujuan dan deskripsi pihak ketiga harus dalam bahasa Spanyol yang jelas bagi pengguna di Spanyol, bukan potongan hasil terjemahan mesin yang bercampur dengan nama vendor berbahasa Inggris.
• Jadwal permintaan ulang. Periksa bahwa CMP Anda memperbarui persetujuan dalam jangka waktu yang Anda pilih, dan bahwa perubahan pada vendor atau tujuan memicu permintaan baru.
• Kebijakan cookie. Jaga agar informasi lapisan kedua dan kebijakan cookie Anda konsisten dengan apa yang benar-benar berjalan di situs.
• Pemuatan sebelum persetujuan. Pastikan tidak ada cookie iklan atau analitik yang dipasang sebelum pengguna memutuskan. Ini tetap menjadi temuan paling umum dalam penyelidikan cookie di mana pun.

Konteks Penegakan

AEPD secara rutin menerbitkan resolusinya, dan kasus cookie ada di antaranya, sering kali menyangkut banner tanpa opsi tolak yang nyata atau cookie yang dipasang sebelum ada pilihan apa pun. Jumlah dan hasilnya berbeda-beda di tiap kasus, sehingga pelajaran yang berguna adalah pola temuannya, bukan angka tertentu: opsi tolak yang tidak ada, pelacakan sebelum persetujuan, dan informasi yang tidak jelas adalah masalah yang muncul berulang kali.

Daftar Periksa Banner yang Siap untuk Spanyol

1. Terima dan tolak ditawarkan pada tingkat yang sama di lapisan pertama.
2. Tidak ada cookie selain yang benar-benar diperlukan sebelum ada pilihan.
3. Ringkasan lapisan pertama yang jelas dalam bahasa Spanyol, dengan tautan ke detail.
4. Kontrol granular berdasarkan tujuan di lapisan kedua.
5. Penarikan persetujuan tersedia dari setiap halaman.
6. Persetujuan diperbarui dalam jangka waktu yang ditetapkan, dengan rekomendasi tidak lebih dari 24 bulan.
7. Kebijakan cookie selaras dengan tag yang benar-benar dimuat.

Poin Penting

• Aturan cookie Spanyol adalah Pasal 22.2 LSSI; AEPD menegakkannya bersama GDPR.
• Panduan AEPD, yang diperbarui pada Juli 2023, mengharapkan penolakan semudah penerimaan di lapisan pertama.
• Menelusuri atau menutup banner bukanlah persetujuan.
• Panduan merekomendasikan pembaruan persetujuan setidaknya setiap 24 bulan.
• Model akses bersyarat membutuhkan tinjauan hukum yang cermat dan spesifik per kasus.