Leiðbeiningar Garante á Ítalíu um vafrakökur: Hagnýtur leiðarvísir fyrir útgefendur
Nálgun Ítalíu á vafrakökur
Ítalska persónuverndarstofnunin, Garante per la protezione dei dati personali, birti leiðbeiningar sínar um vafrakökur og önnur rakningartól í júní 2021 og veitti aðlögunartíma áður en eftirfylgni hófst. Textinn er ítarlegur og nákvæmur, sem gerir hann gagnlegan bæði fyrir vefsvæði með ítalska gesti og sem gátlista um góða starfshætti fyrir hvaða útgefanda sem er.
Tæknilegar vafrakökur og allt annað
Leiðbeiningarnar greina á milli tæknilegra vafrakaka, sem þarf til að veita þjónustu sem notandinn bað um, og prófílgreiningar og annarra rakningartóla sem krefjast fyrirframsamþykkis. Tæknilegar vafrakökur má setja eftir að gesturinn hefur fengið upplýsingar. Greiningarkökur geta aðeins talist tæknilegar þegar þær eru notaðar eingöngu til að mæla eigið vefsvæði í samantekinni mynd og ekki er auðvelt að bera kennsl á einstaklinga út frá gögnunum. Allt sem notað er til að byggja upp prófíla eða birta markvissar auglýsingar krefst samþykkis fyrst.
Hvernig gildur borði lítur út
- Að fletta er ekki samþykki. Garante tekur fram að það að fletta síðunni eða smella á efni verði ekki talið staðfest val eitt og sér.
- Skýr leið til að halda áfram án rakningar. Borðinn ætti að bjóða upp á leið til að loka eða hafna, oftast X eða valkost um að halda áfram án þess að samþykkja, sem heldur óþörfum tólum slökktum.
- Upplýsingar í lögum. Stutt fyrsta lag með tengli á ítarlegri tilkynningu, þar á meðal lista yfir þriðju aðila og tilgang.
- Nákvæmir valkostir. Gestir ættu að geta valið eftir flokki eða tilgangi, ekki aðeins samþykkt allt.
- Hófsöm hönnun. Borðinn ætti ekki að hindra leiðsögn á þann hátt að fólk sé ýtt til að samþykkja.
Vafrakökuveggir
Leiðbeiningar Garante líta vafrakökuveggi, þar sem aðgangur er bundinn því að samþykkja rakningu, tortryggnum augum, því samþykki sem er skilyrði fyrir aðgangi er erfitt að lýsa sem frjálsu. Þar sem vefsvæði vill bjóða valkost, svo sem greiddan kost, þarf að hanna það val vandlega og láta lögfræðinga rýna það. Líkön þar sem greitt er eða samþykkt eru til skoðunar víða í ESB, svo kannaðu núverandi stöðu áður en þú reiðir þig á slíkt.
Að muna og spyrja aftur
Þegar gestur hefur valið ætti vefsvæðið að muna valið svo borðinn sé ekki sýndur á hverri síðu. Leiðbeiningar Garante gefa til kynna að ekki eigi að sýna borðann aftur í tiltekinn tíma nema aðstæður breytist, og þær benda á um sex mánuði sem viðmið fyrir endurnýjun samþykkis. Ef þú skiptir um þjónustuaðila eða tilgang að verulegu leyti ættir þú að spyrja aftur fyrr.
Hvernig á að rýna ítalska upplifun
- Heimsæktu vefsvæðið frá ítölsku svæði í hreinum vafraprófíl.
- Áður en þú snertir borðann skaltu skrá vafrakökur og netköll sem þegar eru til staðar. Aðeins tæknilegar ættu að vera þar.
- Lokaðu eða hafnaðu borðanum og staðfestu að listinn lengist ekki.
- Flettu og smelltu í gegnum nokkrar síður og staðfestu að enginn rakningarbúnaður fari í gang.
- Samþykktu valið og staðfestu að aðeins valdir flokkar birtist.
- Endurhlaðaðu og athugaðu að valið sé munað og að borðinn haldi sig frá.
Tungumál og orðalag
Upplýsingarnar þurfa að vera skiljanlegar ítölskum gestum, svo borðinn og tilkynningin ættu að vera í boði á ítölsku. Hafðu orðalagið einfalt og forðastu tæknimál sem meðallesandi skilur ekki.
Hvernig FlexyConsent hjálpar
FlexyConsent er vottað af IAB Europe og IAB Canada og er CMP með vottun Google (ID 317). Það styður IAB TCF 2.4 og Google Consent Mode v2 og borðinn er í boði á 58 tungumálum, þar á meðal ítölsku, með þekju fyrir gesti í ESB/EES og Bretlandi.
Helstu atriði
- Garante tekur ekki gilt að fletta eða smella annars staðar sem samþykki.
- Bjóddu skýra leið til að halda áfram án rakningar, auk nákvæmra valkosta.
- Greindu tæknilegar vafrakökur frá prófílgreiningar- og auglýsingatólum.
- Mundu val og spyrðu aftur eftir hæfilegan tíma; um sex mánuðir eru viðmiðið.
- Rýndu úr hreinum vafraprófíl og fylgstu með því sem hleðst áður en nokkur samskipti eiga sér stað.