“Баннер қажет емес” уәдесі

Құпиялылыққа бағытталған аналитика құралдары өздерін көбіне cookie-сіз деп таныстырады, ал кейбіреулері одан әрі барып, енді келісім баннері қажет емес деп те меңзейді. Жеңіл стегі бар баспагер үшін бұл тартымды идея. Шындық нәзіктеу. Келісімнің қажет-қажет еместігі құралдың құрылғыда шын мәнінде не істейтініне, қандай деректерді өңдейтініне, пайдаланушыларыңыздың қайда екеніне және беттеріңізде тағы не жұмыс істейтініне байланысты.

Бұл мақала аналитиканы келісім баптауыңыздан алып тастар алдында қойылуы тиіс сұрақтарды түсіндіреді. Бұл жалпы нұсқаулық, заңгерлік кеңес емес.

Триггер тек cookie файлдары емес

ЕО-да құрылғыларға қатысты келісім ережесі ePrivacy директивасының 5(3)-бабынан шығады. Ол тек cookie файлдарын емес, пайдаланушы құрылғысында ақпаратты сақтауды немесе одан ақпаратқа қол жеткізуді қамтиды. Жергілікті жад, сеанс жады, ақпараттың оқылуына себеп болатын пикселдер және құрылғы сипаттамаларынан идентификатор шығаратын әдістер де осыған кіруі мүмкін. Еуропалық деректерді қорғау кеңесі бұл кең түсіндірмені 5(3)-баптың техникалық қамтуы жөніндегі 2/2023 нұсқауларында баяндады.

Сондықтан “біз cookie орнатпаймыз” талдаудың соңы емес, басы. Құралдың құрылғыда мүлде бірдеңе сақтайтынын немесе оқитынын білуіңіз керек.

Кез келген аналитика құралы туралы төрт сұрақ

1. Ол құрылғыда бірдеңе сақтай ма немесе оқи ма?

Бет жүктелгеннен кейін браузердің жад панельдерін тексеріңіз: cookie файлдары, жергілікті жад, сеанс жады, IndexedDB. Скриптте идентификатор жасау үшін құрылғы сипаттамаларын жинайтын код бар-жоғын қараңыз. Егер аналитикалық мақсатта бірдеңе сақталса немесе оқылса, ерекшелік қолданылмаса ePrivacy ережесі іске қосылады.

2. Ол жеке деректерді өңдей ме?

Құрылғыда сақтау болмаса да, аналитика әдетте IP мекенжайларын, user agent-терді және бет URL-дерін өңдейді. GDPR бойынша бұлар жеке деректер болуы мүмкін. Бұл құқықтық негізді — ол келісім емес, заңды мүдде болуы мүмкін — сондай-ақ құпиялылық хабарламаңызда ашықтықты, деректерді барынша азайтуды және тиісті сақтауды талап етеді. “Баннер жоқ” ешқашан “міндеттеме жоқ” дегенді білдірмейді.

3. Пайдаланушыларыңыздың елдерінде ерекшелік қолданыла ма?

Кейбір реттеушілер қатаң шарттар орындалса, шектеулі аудиторияны өлшеу келісімнен босатылуы мүмкін екенін мойындайды. Францияның CNIL-і аудиторияны өлшеу бақылаушыларын босату шарттарын жариялаған және оларға сай болатындай конфигурациялауға болатын құралдарды анықтайтын бағдарлама жүргізеді. Шарттар әдетте қатаң бірінші тарап қолданысын, тек жиынтық статистиканы, сайттар арасында бақылаудың болмауын және шектеулі сақтауды қамтиды. Ұлыбританияның 2025 жылғы Data (Use and Access) Act заңы PECR келісім талабына, соның ішінде кейбір статистикалық мақсаттар үшін, анық ақпарат және қарсылық білдіру жолы сияқты шарттарға байланысты жаңа ерекшеліктер енгізді. Әр ел бірдей көзқараста емес, сондықтан қызмет көрсететін әр нарықтағы жағдайды және қандай ережелер күшінде екенін тексеріңіз.

4. Деректер басқамен бөлісіле ме?

Егер құрал деректерді оларды өз мақсатына қолданатын немесе клиенттер арасында біріктіретін жеткізушіге жіберсе, ерекшеліктер әдетте жойылады. Тек маркетинг бетін емес, өңдеу шарттарын да оқыңыз.

Әдетте не әлі де келісімді талап етеді

• Жарнама тегтері. Жарнамамен жұмыс істейтін баспагерлерге аналитика құралы не істесе де, дараландырылған жарнама мен жарнама жеткізушілерінің құрылғыда сақтауы үшін келісім қажет.
• Сеанстар арасында идентификаторлары бар құралдар. Тұрақты келуші ID-лері, тіпті бірінші тарап болса да, құралды көптеген ерекшеліктен шығарып жібереді.
• Сеансты қайта ойнату және жылу карталары. Олар егжей-тегжейлі мінез-құлықты жазады және сирек босатылған өлшеу ретінде қарастырылады.
• Ендірілген контент және әлеуметтік виджеттер. Олар өз cookie файлдары мен идентификаторларын орнатады.
• Конверсия және ремаркетинг пикселдері. Олар мінез-құлықты жарнамамен байланыстыру үшін бар.

Жарнамамен жұмыс істейтін сайттардың көбі үшін баннер жарнама стегі үшін бәрібір қажет. Нақты сұрақ — аналитика келісімге байланған санаттардың бірі болуы керек пе, әлде тар ерекшелік негізінде дербес жұмыс істей ала ма.

Шешім қабылдаудың практикалық жолы

1. Әр аналитика скриптін және оның нені сақтайтынын, оқитынын және жіберетінін тізімдеңіз.
2. Пайдаланушыларыңыздың көбі орналасқан елдерді анықтаңыз.
3. Әр құрал үшін оның конфигурациясы сол елдерде танылған ерекшелікке сәйкес келетінін тексеріңіз.
4. Құралды қажет ең қатаң нұсқаға конфигурациялаңыз: IP қысқарту, тұрақты ID жоқ, қысқа сақтау, деректермен бөлісу жоқ.
5. Негіздемені құжаттаңыз және аналитика құралын екі жағдайда да cookie саясатыңызда және құпиялылық хабарламаңызда тізімдеп қойыңыз.
6. Жеткізуші өнімін өзгерткенде немесе нарықтарыңыз өзгергенде қайта тексеріңіз.

Босатылған аналитиканы CMP-мен қатар жұмыс істету

Егер құрал сәйкес келеді деп шешсеңіз, оны CMP-іңізде қатаң қажет немесе босатылған ретінде тізімдеңіз, сонда ол ашып көрсетіледі, бірақ шектелмейді, және оның конфигурациясы ерекшелік шеңберінде қалатынына көз жеткізіңіз. Көптеген баспагерлер бай өлшеу үшін келісімге байланған аналитика баптауын да сақтайды және оны пайдаланушы таңдауына қарай түзету үшін Google Consent Mode v2 немесе ұқсас сигналдарды қолданады. FlexyConsent IAB TCF 2.4 және IAB GPP v1.1 қатар Google Consent Mode v2 қолдайды.

Негізгі қорытындылар

• “Cookie-сіз” автоматты түрде “келісім қажет емес” дегенді білдірмейді; 5(3)-бап кез келген құрылғыда сақтауды немесе қол жеткізуді қамтиды.
• Құрылғыда сақтаусыз аналитика да жеке деректерді өңдей алады және құқықтық негіз бен ашықтықты талап етеді.
• Аудиторияны өлшеу үшін ерекшеліктер кейбір елдерде бар, бірақ қатаң шарттармен келеді.
• Жарнама, сеансты қайта ойнату және ремаркетинг тегтеріне келісім әлі де қажет.
• Құралдың неге босатылған деп саналатынын құжаттаңыз және үнемі қайта тексеріңіз.