Hvers vegna CNIL skiptir máli utan Frakklands

Franska persónuverndarstofnunin, CNIL, er ein virkasta eftirlitsstofnun Evrópu með reglum um vafrakökur. Leiðbeiningar hennar hafa mótað hvernig margir útgefendur víða í ESB hanna borða sína og ákvarðanir hennar eru fylgst náið með af auglýsingateymum og lögfræðiteymum. Ef þú þjónar gestum í Frakklandi, eða vilt einfaldlega hagnýta viðmiðun um væntingar strangs eftirlitsaðila, er vert að skilja nálgun CNIL í smáatriðum.

Lagagrundvöllurinn

Franskar reglur um vafrakökur byggjast á tveimur lögum. ePrivacy-reglurnar, sem eru innleiddar í franska löggjöf, krefjast samþykkis áður en upplýsingar eru vistaðar í eða lesnar úr tæki gestsins, nema undanþága eigi við. GDPR skilgreinir síðan hvað gilt samþykki er: frjálst, sértækt, upplýst og ótvírætt. CNIL birti uppfærðar leiðbeiningar og tilmæli í september 2020 og veitti stofnunum aðlögunartíma áður en eftirfylgni hófst vorið 2021.

Meginvæntingar

• Að hafna á að vera jafn auðvelt og að samþykkja. Ef fyrsta lagið býður upp á samþykkishnapp ætti það að bjóða sambærilega auðvelda leið til að hafna, svo sem vel sýnilegan höfnunarhnapp á sama stigi.
• Ekkert samþykki með áframhaldandi vafri. Að fletta, smella annars staðar á síðunni eða halda einfaldlega áfram að nota vefinn er ekki gilt val.
• Engir forhakaðir reitir. Tilgangur verður að vera slökktur þar til gesturinn kveikir á honum.
• Sértækir og nákvæmir valkostir. Gestir ættu að geta valið eftir tilgangi, með lýsingum á látlausu máli.
• Þriðju aðilar tilgreindir með nafni. Það ætti að vera hægt að bera kennsl á þá sem setja vafrakökur út frá borðanum eða öðru lagi hans.
• Afturköllun jafn auðveld og að veita samþykki. Varanlegur tengill eða tákn sem opnar valkostina aftur er venjuleg aðferð.

Gildistími samþykkis og líftími vafrakaka

CNIL mælir með því að skráð val, hvort sem það er samþykki eða höfnun, sé geymt í takmarkaðan tíma og að gestir séu spurðir aftur eftir um sex mánuði. Að auki hefur stofnunin mælt með takmörkunum á því hversu lengi tiltekin rakningarauðkenni mega lifa. Líttu á þetta sem yfirlýstar væntingar eftirlitsaðilans og athugaðu núgildandi texta tilmælanna þegar þú ákveður eigin tímalengdir, þar sem leiðbeiningar geta tekið breytingum.

Undanþágan fyrir áhorfsmælingar

CNIL hefur sett fram skilyrði fyrir því að sum greiningartól megi keyra án samþykkis. Tólið verður að vera notað í mjög afmörkuðum tilgangi, svo sem til að mæla áhorf og frammistöðu eigin vefsvæðis, og má hvorki sameina gögn við aðra vinnslu né rekja notendur þvert á vefsvæði. Margar vinsælar uppsetningar greiningartóla uppfylla ekki þessi skilyrði sjálfgefið. Ekki gera ráð fyrir að greiningarveitan þín uppfylli þau; sannreyndu stillingar hennar gegn birtum viðmiðum CNIL.

Að hverju CNIL leitar í reynd

1. Sýnir borðinn höfnunarmöguleika á sama stigi og samþykki?
2. Er óþörfum vafrakökum og skriftum í raun haldið aftur þar til samþykki liggur fyrir?
3. Birtast rakningarkökur enn eftir höfnun? CNIL getur kannað þetta tæknilega.
4. Getur gestur skipt um skoðun hvenær sem er?
5. Eru orðalag og hönnun hlutlaus, án sjónbragða sem ýta í átt að samþykki?

Hagnýt yfirferðarrútína

Opnaðu vefinn þinn í hreinum vafraprófíl með franskt IP-tölu- eða svæðisstilling, hafnaðu öllu og skoðaðu geymslu og netbeiðnir. Samþykktu síðan aðeins einn tilgang og endurtaktu. Ef rakningarbúnaður hleðst eftir höfnun er vandamálið nær alltaf harðkóðað merki utan samþykkistólsins. Lagaðu það fyrst, því það er vandamál sem eftirlitsaðili getur endurskapað á nokkrum mínútum.

Hvernig FlexyConsent hjálpar

FlexyConsent er vottað af IAB Europe og IAB Canada, er CMP með vottun Google (ID 317), styður IAB TCF 2.4 og Google Consent Mode v2 og sýnir borðann á 57 tungumálum, þar á meðal frönsku. Það nær yfir ESB/EES og Bretland, svo ein uppsetning getur þjónað frönskum gestum ásamt restinni af áhorfendum þínum.

Helstu atriði

• CNIL býst við að það sé jafn auðvelt að hafna og að samþykkja, án samþykkis með því að fletta eða halda áfram að vafra.
• Valkostir ættu að vera nákvæmir, með þriðju aðila tilgreinda með nafni og auðvelda leið til að afturkalla.
• Spyrðu aftur eftir takmarkaðan tíma; CNIL bendir á um sex mánuði.
• Undanþágan fyrir áhorfsmælingar er þröng, svo sannreyndu uppsetningu greininga í stað þess að gera ráð fyrir.
• Prófaðu með því að hafna öllu og athuga að rakningarbúnaður haldist í raun slökktur.