Kodėl išimtis svarbi

Pagal ePrivacy direktyvą (5 straipsnio 3 dalis) informacijos saugojimui naudotojo įrenginyje arba jos skaitymui paprastai reikia išankstinio sutikimo. Yra dvi išimtys, o leidėjai dažniausiai remiasi ta, kuri taikoma saugojimui, griežtai būtinam paslaugai, kurios naudotojas aiškiai paprašė, teikti. Viskas, ko ši išimtis neapima, patenka už jūsų sutikimo reklamjuostės.

Daug svetainių šią išimtį išplečia taip, kad ji apimtų analitiką, A/B testavimą, reklamų rodymo dažnio ribojimą ir suasmeninimą. Priežiūros institucijos šį aiškinimą ne kartą atmetė, todėl verta tiksliai suprasti, kur eina riba.

Dviejų dalių testas

Išimtis nėra apie tai, kas jums patogu. Ji uždavia du klausimus:

1. Ar naudotojas aiškiai paprašė paslaugos? Straipsnio įkėlimas yra prašymas. Prekės įdėjimas į krepšelį yra prašymas. Pokalbių valdiklio, kurį įbruko kiekviename puslapyje, atidarymas nėra.
2. Ar saugojimas griežtai būtinas būtent šiai paslaugai teikti? Jei paslauga veiktų ir be slapuko ar identifikatoriaus, net ir mažiau patogia forma, saugojimas greičiausiai nėra griežtai būtinas.

Atkreipkite dėmesį, kad „būtina mūsų verslo modeliui“ nėra tas pats, kas „būtina paslaugai, kurios naudotojas paprašė“. Reklamos pajamos išlaiko nemokamą svetainę, tačiau reklamos taikymo identifikatorių straipsniui rodyti nereikia.

Plačiai priimami pavyzdžiai

• Sesijos ir autentifikavimo slapukai, kurie sesijos metu išlaiko prisijungusį naudotoją prisijungusį.
• Pirkinių krepšelio slapukai, kurie prisimena prekes, kol naudotojas atlieka apmokėjimą.
• Apkrovos balansavimo identifikatoriai, nukreipiantys užklausą į tinkamą serverį.
• Saugumo slapukai, naudojami pasikartojantiems nesėkmingiems prisijungimams aptikti arba apsisaugoti nuo suklastotų užklausų.
• Pats sutikimo įrašas, nes naudotojo pasirinkimo prisiminimas yra būtinas jam įgyvendinti.
• Sąsajos nuostatos, kurias naudotojas nustatė sąmoningai, pavyzdžiui, kalba, kai jos saugomos sesijai arba todėl, kad naudotojas jas pasirinko.

Dažnai neteisingai klasifikuojami pavyzdžiai

• Analitikos slapukai. Kai kurios institucijos siauromis sąlygomis leidžia ribotą, privatumą tausojantį auditorijos matavimą, tačiau standartinės analitikos žymos paprastai reikalauja sutikimo. Patikrinkite jūsų auditorijai taikomos institucijos gaires.
• Reklamos ir pakartotinio taikymo identifikatoriai. Jų niekada nereikia pačiam turiniui pateikti.
• Socialinių tinklų bendrinimo mygtukai ir įterpti valdikliai, kurie įkeliant puslapį nustato trečiųjų šalių slapukus.
• A/B testavimas ir suasmeninimas, kurio naudotojas neprašė.
• Dažnio ribojimas reklamoms. Jis gerina naudotojo patirtį, bet nėra būtinas puslapiui pateikti.

Trukmė ir apimtis vis dar svarbios

Slapukas, kuris iš tiesų būtinas, vis tiek gali tapti problemiškas, jei gyvuoja ilgiau arba renka daugiau, nei reikia funkcijai. Sesijos slapukas, išliekantis metus, ar saugumo slapukas, kuris taip pat rašo rinkodaros profilį, praranda savo apsaugą. Išlaikykite trumpą galiojimo laiką ir minimalų turinį.

Dokumentuokite savo argumentus

Kiekvienam slapukui ar saugojimo elementui, kurį klasifikuojate kaip griežtai būtiną, užrašykite tris dalykus: naudotojo prašomą funkciją, kurią jis palaiko, kodėl funkcija be jo sutriktų ir jo galiojimo laiką. Pakanka trumpos lentelės šalia jūsų slapukų inventoriaus. Peržiūrėdami sąrašą abejokite kiekvienu įrašu: jei vienintelis argumentas yra „mes visada taip darėme“, perkelkite jį už sutikimo.

Išimtis taikoma ne tik slapukams. Local storage, session storage, įrenginio pirštų atspaudų nustatymas ir programėlių SDK identifikatoriai patenka į tą pačią 5 straipsnio 3 dalies logiką, todėl įtraukite juos į peržiūrą.

Kur įsitraukia FlexyConsent

FlexyConsent yra „Google“ sertifikuotas CMP (CMP ID 317), sertifikuotas IAB Europe ir IAB Canada, su reklamjuoste 57 kalbomis. CMP leidžia sulaikyti nebūtinas žymas, kol naudotojas pasirinks, o jūsų iš tiesų būtini elementai toliau įkeliami. Spręsti, kuriai kategorijai priklauso kiekvienas slapukas, vis tiek tenka jums, todėl laikykite savo dokumentuotus argumentus atnaujintus.

Pagrindinės išvados

• Išimtis apima saugojimą, griežtai būtiną naudotojo aiškiai prašomai paslaugai, o ne saugojimą, būtiną jūsų pajamoms.
• Sesijos, krepšelio, apkrovos balansavimo, saugumo ir sutikimo įrašo slapukai yra tipiniai tinkami pavyzdžiai.
• Analitikai, reklamai, socialiniams valdikliams ir suasmeninimui paprastai reikia sutikimo.
• Trukmė ir turinys svarbūs: laikykite būtinus slapukus trumpalaikius ir minimalius.
• Taikykite tą patį testą local storage, session storage ir programėlių identifikatoriams.
• Dokumentuokite argumentus kiekvienam elementui, kurį klasifikuojate kaip griežtai būtiną, ir reguliariai juos peržiūrėkite.