Samþykki varir ekki að eilífu

Þegar gestur hefur valið ættirðu að muna það svo hann sé ekki ónáðaður á hverri síðu. En vistað val gildir ekki endalaust. Aðstæður breytast, tólum er bætt við og ákvörðun sem tekin var fyrir löngu endurspeglar kannski ekki lengur hvað gesturinn myndi velja í dag. Þessi gátlisti hjálpar þér að setja skynsamlegar reglur um fyrningu og endurtekna beiðni.

Hvað reglurnar segja (og segja ekki)

GDPR setur ekki fastan gildistíma fyrir samþykki. Leiðbeiningar eftirlitsyfirvalda fylla í skarðið í reynd. Franska CNIL mælir til dæmis með því að geyma val gestsins í um sex mánuði áður en spurt er aftur og segir að líftími sjálfra rakningarkakanna ætti ekki að fara yfir 13 mánuði. Önnur yfirvöld hafa ekki sett nákvæmar tölur. Kynntu þér það yfirvald sem á við um áhorfendur þína og skjalfestu tímabilið sem þú velur.

Gátlisti 1: Settu sjálfgefinn líftíma

• Veldu líftíma samþykkis og skrifaðu hann niður. Sex til tólf mánuðir er algengt bil; veldu styttri endann þar sem eftirlitsyfirvald þitt mælir með því.
• Vistaðu dagsetninguna þegar valið var gert, ekki aðeins valið sjálft.
• Beittu sömu líftímarökfræði á vafrakökuna eða geymsluatriðið sem geymir samþykkisskrána.
• Gakktu úr skugga um að vistaða valið fyrnist á netþjóni eða í rökfræði þinni, ekki aðeins í vafranum.

Gátlisti 2: Skilgreindu kveikjur fyrir endurtekna beiðni

Spurðu gestinn aftur, óháð aldri vistaða valsins, þegar:

• Þú bætir við nýjum tilgangi. Ný notkun gagna var aldrei innifalin í fyrra vali.
• Þú bætir við nýjum þjónustuaðila eða samstarfsaðila sem vinnur gögn á hátt sem ekki hefur áður verið upplýst um.
• Persónuverndar- eða kökustefna þín breytist verulega.
• Útgáfa borðans breytist á þann hátt að valkostirnir sem boðið er upp á breytast.
• Vistaða valið vantar, er skemmt eða ólæsilegt.

Tengdu þetta við útgáfunúmer samþykkis sem þú hækkar þegar eitthvað af ofangreindu gerist. Vistað val með eldri útgáfu kveikir á borðanum.

Gátlisti 3: Verndaðu upplifun gesta

• Ekki biðja aftur með tímamæli innan einnar lotu.
• Ekki spyrja gest sem hafnaði aftur bara til að þreyta hann; virtu höfnun allt tímabilið nema raunveruleg kveikja komi upp.
• Hafðu varanlegan tengil í fæti síðunnar svo gestir geti skipt um skoðun hvenær sem er, án þess að bíða eftir fyrningu.
• Gerðu það jafn auðvelt að afturkalla samþykki og að veita það.

Gátlisti 4: Meðhöndlaðu jaðartilvikin

• Eyddar vafrakökur. Borðinn birtist aftur. Það er eðlilegt; reyndu ekki að komast framhjá því með fingrafaragreiningu.
• Mörg lén eða undirlén. Ákveddu hvort val sé deilt á milli þeirra og hafðu hegðunina samræmda.
• Öpp. Vistaðu valið og dagsetningu þess í geymslu appsins og spurðu aftur eftir SDK-uppfærslur sem bæta við notkun gagna.
• Breytingar á svæði. Ef gestur flytur til annars lögsagnarumdæmis skaltu athuga hvort reglur þínar ættu að gilda öðruvísi.

Gátlisti 5: Haltu eftir sönnunargögnum

• Skráðu tímastimpil, útgáfu borða og val fyrir hvert samþykki.
• Haltu breytingaskrá yfir hvenær og hvers vegna þú breyttir líftíma eða útgáfunúmeri.
• Yfirfarðu stillingarnar ársfjórðungslega samhliða kökuskránni þinni.

Hvar FlexyConsent kemur við sögu

FlexyConsent er vottað af IAB Europe og IAB Canada, styður IAB TCF 2.4 og Google Consent Mode v2 og nær yfir svæði eins og ESB, EES, Bretland, ríki Bandaríkjanna, Kanada og Québec. Hvaða kerfi sem þú notar skaltu athuga hvernig það vistar valið og hvað kveikir á nýrri beiðni, og bera það saman við reglurnar sem þú skrifaðir hér að ofan.

Lykilatriði

• Samþykki ætti að fyrnast; það er engin ein lögbundin tala, svo veldu tímabil, skrifaðu það niður og kynntu þér leiðbeiningar eftirlitsyfirvalds þíns.
• Spurðu aftur þegar tilgangur, þjónustuaðilar, stefnur eða valkostir borðans breytast, með útgáfunúmeri samþykkis.
• Ónáðaðu ekki gesti sem hafnað hafa án raunverulegrar kveikju.
• Hafðu alltaf leið til að breyta eða afturkalla samþykki.
• Skráðu tímastimpil, útgáfu og val og yfirfarðu reglurnar ársfjórðungslega.