Mengapa Pengecualian Ini Penting

Berdasarkan Direktif ePrivacy (Pasal 5(3)), menyimpan atau membaca informasi pada perangkat pengguna biasanya memerlukan persetujuan sebelumnya. Ada dua pengecualian, dan yang paling diandalkan penerbit adalah pengecualian untuk penyimpanan yang sangat diperlukan guna menyediakan layanan yang secara eksplisit diminta pengguna. Segala sesuatu yang tidak tercakup dalam pengecualian itu berada di balik banner persetujuan Anda.

Banyak situs memperluas pengecualian ini hingga mencakup analitik, pengujian A/B, pembatasan frekuensi iklan, dan personalisasi. Regulator berulang kali menolak pembacaan tersebut, sehingga penting untuk memahami dengan tepat di mana batasnya.

Uji Dua Bagian

Pengecualian ini bukan tentang apa yang nyaman bagi Anda. Ia mengajukan dua pertanyaan:

1. Apakah pengguna secara eksplisit meminta layanan tersebut? Memuat artikel adalah sebuah permintaan. Menambahkan barang ke keranjang adalah sebuah permintaan. Membuka widget obrolan yang Anda tampilkan di setiap halaman bukan permintaan.
2. Apakah penyimpanan itu sangat diperlukan untuk menyediakan layanan persis tersebut? Jika layanan tetap berfungsi, meskipun dalam bentuk yang kurang nyaman, tanpa cookie atau pengenal tersebut, penyimpanan itu kemungkinan tidak sangat diperlukan.

Perhatikan bahwa “diperlukan untuk model bisnis kami” tidak sama dengan “diperlukan untuk layanan yang diminta pengguna”. Pendapatan iklan menjaga situs gratis tetap hidup, tetapi pengenal penargetan iklan tidak diperlukan untuk menampilkan sebuah artikel.

Contoh yang Umumnya Diterima

• Cookie sesi dan autentikasi yang menjaga pengguna yang sudah masuk tetap masuk selama satu sesi.
• Cookie keranjang belanja yang mengingat barang saat pengguna melakukan checkout.
• Pengenal penyeimbangan beban yang mengarahkan permintaan ke server yang tepat.
• Cookie keamanan yang digunakan untuk mendeteksi percobaan login gagal berulang atau melindungi dari permintaan palsu.
• Catatan persetujuan itu sendiri, karena mengingat pilihan pengguna diperlukan untuk menghormatinya.
• Preferensi antarmuka yang diatur pengguna dengan sengaja, seperti bahasa, ketika disimpan selama sesi atau karena pengguna yang memilihnya.

Contoh yang Sering Salah Diklasifikasikan

• Cookie analitik. Beberapa otoritas mengizinkan pengukuran audiens yang terbatas dan menjaga privasi dalam kondisi sempit, tetapi tag analitik standar umumnya memerlukan persetujuan. Periksa panduan otoritas yang berlaku untuk audiens Anda.
• Pengenal iklan dan retargeting. Ini tidak pernah diperlukan untuk menyajikan konten itu sendiri.
• Tombol berbagi sosial dan widget tersemat yang menetapkan cookie pihak ketiga saat halaman dimuat.
• Pengujian A/B dan personalisasi yang tidak diminta oleh pengguna.
• Pembatasan frekuensi untuk iklan. Ini membantu pengalaman pengguna, tetapi tidak esensial untuk menyajikan halaman.

Durasi dan Cakupan Tetap Penting

Cookie yang benar-benar esensial tetap bisa bermasalah jika bertahan lebih lama atau mengumpulkan lebih banyak daripada yang dibutuhkan fungsinya. Cookie sesi yang bertahan setahun, atau cookie keamanan yang juga menulis profil pemasaran, kehilangan perlindungannya. Jaga masa berlaku tetap singkat dan isinya seminimal mungkin.

Dokumentasikan Alasan Anda

Untuk setiap cookie atau item penyimpanan yang Anda klasifikasikan sebagai sangat diperlukan, tuliskan tiga hal: fungsi yang diminta pengguna yang didukungnya, mengapa fungsi itu akan rusak tanpanya, dan masa berlakunya. Tabel singkat yang dipelihara bersama inventaris cookie Anda sudah cukup. Saat meninjau daftar, pertanyakan setiap entri: jika satu-satunya argumen adalah “kami selalu melakukannya seperti ini”, pindahkan ke balik persetujuan.

Pengecualian ini juga berlaku lebih dari sekadar cookie. Penyimpanan lokal, penyimpanan sesi, sidik jari perangkat, dan pengenal SDK di aplikasi tunduk pada logika Pasal 5(3) yang sama, jadi sertakan semuanya dalam tinjauan Anda.

Posisi FlexyConsent

FlexyConsent adalah CMP bersertifikat Google (CMP ID 317), bersertifikat IAB Europe dan IAB Canada, dengan banner yang tersedia dalam 57 bahasa. CMP memungkinkan Anda menahan tag yang tidak esensial hingga pengguna memilih, sementara item yang benar-benar esensial tetap dimuat. Menentukan kategori setiap cookie tetap menjadi keputusan Anda, jadi pastikan alasan yang Anda dokumentasikan selalu mutakhir.

Poin-Poin Utama

• Pengecualian ini mencakup penyimpanan yang sangat dibutuhkan untuk layanan yang secara eksplisit diminta pengguna, bukan penyimpanan yang dibutuhkan untuk pendapatan Anda.
• Cookie sesi, keranjang, penyeimbangan beban, keamanan, dan catatan persetujuan adalah contoh khas yang memenuhi syarat.
• Analitik, iklan, widget sosial, dan personalisasi umumnya memerlukan persetujuan.
• Masa berlaku dan isi penting: jaga cookie esensial tetap berumur pendek dan minimal.
• Terapkan uji yang sama pada penyimpanan lokal, penyimpanan sesi, dan pengenal aplikasi.
• Dokumentasikan alasan untuk setiap item yang Anda klasifikasikan sebagai sangat diperlukan dan tinjau secara berkala.