Kāpēc Spānija pelna atsevišķu skatījumu

Spānija ir viena no lielākajām auditorijām spāņu valodas izdevējiem visā pasaulē, un tās datu aizsardzības iestāde Agencia Española de Protección de Datos (AEPD) ir viena no aktīvākajām regulatorēm Eiropā. Tāpat kā katra ES valsts, Spānija piemēro GDPR, taču noteikums par sīkdatnēm izriet no valsts tiesību akta, kas ievieš ePrivacy direktīvu. Izdevējiem AEPD norādījumi par sīkdatnēm ir praktiskākais avots, kā šie noteikumi tiek interpretēti Spānijā.

Šis raksts apkopo, ko šie norādījumi nozīmē tipiskai reklāmu finansētai vietnei vai lietotnei. Tas ir praktisks pārskats, nevis juridisks padoms.

Tiesiskais pamats: LSSI 22.2 pants

Sīkdatņu noteikums Spānijā ir Likuma 34/2002 par informācijas sabiedrības pakalpojumiem un elektronisko komerciju (LSSI) 22.2 pantā. Tas prasa, lai informācijas glabāšana lietotāja ierīcē vai piekļuve tai balstītos uz piekrišanu, kas dota pēc skaidras un pilnīgas informācijas, ar izņēmumu glabāšanai, kas ir absolūti nepieciešama lietotāja skaidri pieprasītam pakalpojumam vai sakaru pārraidei.

Ja sīkdatnes tiek izmantotas personas datu apstrādei, piemērojams arī GDPR un Spānijas Organiskais likums 3/2018 (LOPDGDD), tāpēc AEPD ir iestāde, ar kuru izdevēji saskaras sīkdatņu jautājumos.

AEPD sīkdatņu ceļvedis

AEPD publicē Ceļvedi par sīkdatņu izmantošanu, kas sagatavots kopā ar nozares asociācijām. Tas tika atjaunināts 2023. gada jūlijā, lai saskaņotu ar Eiropas Datu aizsardzības kolēģijas darbu pie sīkdatņu banieriem un maldinošiem dizaina paņēmieniem, un organizācijām tika dots laiks līdz 2024. gada janvārim, lai pielāgotos. Galvenie izdevējiem būtiskie punkti ir turpmāk.

Vienāda redzamība noraidīšanai

Atjauninātais ceļvedis sagaida, ka, ja banera pirmajā slānī ir poga sīkdatņu pieņemšanai, tajā jābūt arī līdzvērtīgai iespējai tās noraidīt, kas attēlota tajā pašā līmenī un ar līdzīgu redzamību. Noraidīšanas iespēja, kas paslēpta aiz saites “iestatījumi”, nav līdzvērtīga.

Nekāda piekrišana ar pārlūkošanu

Ritināšana, turpināta navigācija vai banera aizvēršana nav piekrišana. Lietotājam jāveic skaidra apstiprinoša darbība.

Skaidra informācija pa slāņiem

Ceļvedis pieņem slāņotu pieeju: īsu pirmo slāni, kas norāda izdevēju, nolūkus, vai iesaistītas trešās personas un kā pieņemt, noraidīt vai konfigurēt; un otro slāni ar detalizētu informāciju par katru sīkdatni, iesaistītajām pusēm un glabāšanas laiku.

Granulāras izvēles

Lietotājiem jābūt iespējai izvēlēties pēc nolūka un, ja noderīgi, pēc trešās personas, nevis saskarties ar vienu slēdzi “viss vai nekas”.

Atsaukšana

Lietotājiem jāspēj atsaukt piekrišanu jebkurā laikā, tikpat viegli, kā tā tika dota. Parasts risinājums ir pastāvīga saite vai ikona, kas atkal atver iestatījumus.

Piekrišanas ilgums

Ceļvedis iesaka piekrišanu periodiski atjaunot un ierosina maksimālo derīguma termiņu 24 mēneši, lai lietotājiem jautātu atkārtoti, nevis izvēle tiktu glabāta bezgalīgi.

Piekļuve, kas atkarīga no sīkdatnēm

Ceļvedis aplūko gadījumus, kad piekļuve pakalpojumam tiek padarīta atkarīga no sīkdatņu pieņemšanas. Tas norāda, ka tas var būt pieņemami dažos apstākļos, piemēram, ja lietotājam tiek piedāvāta īsta alternatīva piekļūt saturam, nepieņemot sīkdatnes, un tai nav jābūt bezmaksas. Ņemot vērā EDAK atsevišķo atzinumu par “piekrišana vai maksā” modeļiem lielām platformām, izdevējiem, kas apsver šo pieeju, jāsaņem konkrēts juridisks padoms.

Ko tas nozīmē praksē

Lielākajai daļai izdevēju, kas jau visā ES izmanto uz TCF balstītu CMP, Spānija prasa nedaudz strukturālu izmaiņu. Punkti, kuriem visbiežāk jāpievērš uzmanība, ir šādi:

• Noraidīšana pirmajā slānī. Ja jūsu ES baneris joprojām izmanto tikai “Pieņemt” un “Pārvaldīt opcijas”, trafiks no Spānijas ir iemesls pievienot redzamu noraidīšanas pogu.
• Teksts spāņu valodā. Nolūku un trešo personu aprakstiem jābūt skaidrā spāņu valodā lietotājiem Spānijā, nevis mašīntulkotiem fragmentiem, kas sajaukti ar angliskiem pārdevēju nosaukumiem.
• Atkārtotā pieprasījuma grafiks. Pārbaudiet, vai jūsu CMP atjauno piekrišanu jūsu izvēlētajā periodā un vai pārdevēju vai nolūku izmaiņas izraisa jaunu pieprasījumu.
• Sīkdatņu politika. Uzturiet otrā slāņa informāciju un sīkdatņu politiku saskaņā ar to, kas faktiski darbojas vietnē.
• Ielāde pirms piekrišanas. Pārliecinieties, ka pirms lietotāja lēmuma netiek iestatītas nekādas reklāmas vai analītikas sīkdatnes. Tas joprojām ir biežākais konstatējums sīkdatņu izmeklēšanās visur.

Izpildes konteksts

AEPD regulāri publicē savus lēmumus, un starp tiem ir arī sīkdatņu lietas, bieži saistītas ar baneriem bez īstas noraidīšanas iespējas vai ar sīkdatnēm, kas iestatītas pirms jebkādas izvēles. Summas un iznākumi dažādos gadījumos atšķiras, tāpēc noderīgā mācība ir konstatējumu modelis, nevis kāds skaitlis: trūkstošas noraidīšanas iespējas, izsekošana pirms piekrišanas un neskaidra informācija ir problēmas, kas parādās atkal un atkal.

Spānijai gatava banera kontrolsaraksts

1. Pieņemšana un noraidīšana piedāvātas vienā līmenī pirmajā slānī.
2. Pirms izvēles nav nevienas sīkdatnes, izņemot absolūti nepieciešamās.
3. Skaidrs pirmā slāņa kopsavilkums spāņu valodā ar saiti uz detalizētu informāciju.
4. Granulāras vadīklas pēc nolūka otrajā slānī.
5. Atsaukšana pieejama no katras lapas.
6. Piekrišana atjaunota noteiktā periodā, ieteicams ne ilgāk kā 24 mēnešus.
7. Sīkdatņu politika saskaņota ar faktiski ielādētajiem tagiem.

Galvenie secinājumi

• Spānijas sīkdatņu noteikums ir LSSI 22.2 pants; AEPD to piemēro līdztekus GDPR.
• AEPD ceļvedis, atjaunināts 2023. gada jūlijā, sagaida, ka noraidīšana pirmajā slānī ir tikpat viegla kā pieņemšana.
• Pārlūkošana vai banera aizvēršana nav piekrišana.
• Ceļvedis iesaka piekrišanu atjaunot vismaz ik pēc 24 mēnešiem.
• Nosacītas piekļuves modeļiem nepieciešama rūpīga, konkrētajam gadījumam atbilstoša juridiska izvērtēšana.