Hvers vegna undanþágan skiptir máli

Samkvæmt ePrivacy-tilskipuninni (5. gr. 3. mgr.) þarf yfirleitt fyrirframsamþykki til að geyma eða lesa upplýsingar í tæki notanda. Undanþágurnar eru tvær, og sú sem útgefendur styðjast oftast við gildir um geymslu sem er bráðnauðsynleg til að veita þjónustu sem notandinn hefur beðið um með skýrum hætti. Allt sem þessi undanþága nær ekki yfir á heima bak við samþykkisborðann þinn.

Margar vefsíður teygja undanþáguna til að ná yfir greiningar, A/B-prófanir, tíðnitakmörkun auglýsinga og sérsníðingu. Eftirlitsyfirvöld hafa ítrekað hafnað þeirri túlkun, svo það borgar sig að skilja nákvæmlega hvar línan liggur.

Tvíþætta prófið

Undanþágan snýst ekki um það sem hentar þér. Hún spyr tveggja spurninga:

1. Hefur notandinn beðið um þjónustuna með skýrum hætti? Að hlaða grein er beiðni. Að setja vöru í körfu er beiðni. Að opna spjallviðbót sem þú ýttir inn á hverja síðu er það ekki.
2. Er geymslan bráðnauðsynleg til að veita nákvæmlega þá þjónustu? Ef þjónustan myndi enn virka, jafnvel í óþægilegri mynd, án vafrakökunnar eða auðkennisins er geymslan líklega ekki bráðnauðsynleg.

Athugaðu að „nauðsynlegt fyrir viðskiptamódelið okkar“ er ekki það sama og „nauðsynlegt fyrir þjónustuna sem notandinn bað um“. Auglýsingatekjur halda ókeypis vefsíðu gangandi, en auðkenni fyrir auglýsingamiðun eru ekki nauðsynleg til að birta grein.

Dæmi sem eru almennt viðurkennd

• Lotu- og auðkenningarkökur sem halda innskráðum notanda innskráðum meðan á lotu stendur.
• Innkaupakörfukökur sem muna vörurnar meðan notandinn gengur frá kaupum.
• Álagsjöfnunarauðkenni sem beina beiðni á réttan netþjón.
• Öryggiskökur sem notaðar eru til að greina endurteknar misheppnaðar innskráningar eða verjast fölsuðum beiðnum.
• Samþykkisskráin sjálf, því það er nauðsynlegt að muna val notandans til að virða það.
• Viðmótsstillingar sem notandinn hefur valið af ásetningi, svo sem tungumál, þegar þær eru geymdar fyrir lotuna eða vegna þess að notandinn valdi þær.

Dæmi sem eru oft ranglega flokkuð

• Greiningarkökur. Sum yfirvöld heimila takmarkaða, persónuverndarvæna mælingu á áhorfendum við þröng skilyrði, en hefðbundin greiningarmerki krefjast almennt samþykkis. Kynntu þér leiðbeiningar þess yfirvalds sem á við um áhorfendur þína.
• Auðkenni fyrir auglýsingar og endurmiðun. Þau eru aldrei nauðsynleg til að skila efninu sjálfu.
• Samfélagsmiðlahnappar og innfelldar viðbætur sem setja þriðja aðila kökur við hleðslu síðu.
• A/B-prófanir og sérsníðing sem notandinn hefur ekki beðið um.
• Tíðnitakmörkun auglýsinga. Hún bætir upplifun notandans en er ekki nauðsynleg til að birta síðuna.

Líftími og umfang skipta enn máli

Vafrakaka sem er raunverulega nauðsynleg getur samt orðið vandamál ef hún lifir lengur eða safnar meiru en virknin krefst. Lotukaka sem varir í ár, eða öryggiskaka sem skrifar líka markaðssnið, missir vernd sína. Hafðu líftímann stuttan og innihaldið í lágmarki.

Skjalfestu rökstuðninginn

Fyrir hverja vafrakökuna eða geymsluatriðið sem þú flokkar sem bráðnauðsynlegt skaltu skrá þrennt: þá notendabeðnu virkni sem það styður, hvers vegna virknin myndi bila án þess og líftíma þess. Stutt tafla samhliða kökuskránni þinni nægir. Þegar þú yfirfer listann skaltu draga hvert atriði í efa: ef eina röksemdin er „við höfum alltaf gert þetta svona“, færðu það bak við samþykki.

Undanþágan á líka við um fleira en vafrakökur. Local storage, session storage, fingrafaragreining tækja og SDK-auðkenni í öppum falla undir sömu rökfræði 5. gr. 3. mgr., svo hafðu þau með í yfirferðinni.

Hvar FlexyConsent kemur við sögu

FlexyConsent er CMP vottað af Google (CMP ID 317), vottað af IAB Europe og IAB Canada, með borða á 57 tungumálum. CMP gerir þér kleift að halda aftur af óbráðnauðsynlegum merkjum þar til notandinn hefur valið, á meðan raunverulega nauðsynlegu atriðin halda áfram að hlaðast. Það er enn þitt að ákveða í hvaða flokk hver vafrakaka fellur, svo haltu skjalfestum rökstuðningi uppfærðum.

Lykilatriði

• Undanþágan nær yfir geymslu sem er bráðnauðsynleg fyrir þjónustu sem notandinn hefur beðið um með skýrum hætti, ekki geymslu sem er nauðsynleg fyrir tekjur þínar.
• Lotu-, körfu-, álagsjöfnunar-, öryggis- og samþykkisskrárkökur eru dæmigerð dæmi sem uppfylla skilyrðin.
• Greiningar, auglýsingar, samfélagsviðbætur og sérsníðing krefjast almennt samþykkis.
• Líftími og innihald skipta máli: hafðu nauðsynlegar kökur skammlífar og í lágmarki.
• Beittu sama prófi á local storage, session storage og auðkenni í öppum.
• Skjalfestu rökstuðninginn fyrir hvert atriði sem þú flokkar sem bráðnauðsynlegt og yfirfarðu hann reglulega.