Kāpēc izņēmums ir svarīgs

Saskaņā ar ePrivacy direktīvu (5. panta 3. punkts) informācijas glabāšanai lietotāja ierīcē vai tās nolasīšanai parasti nepieciešama iepriekšēja piekrišana. Ir divi izņēmumi, un izdevēji visbiežāk balstās uz to, kas attiecas uz glabāšanu, kas ir absolūti nepieciešama, lai sniegtu pakalpojumu, ko lietotājs skaidri pieprasījis. Viss, ko šis izņēmums neaptver, atrodas aiz jūsu piekrišanas banera.

Daudzas vietnes izstiepj šo izņēmumu, lai tas aptvertu analītiku, A/B testēšanu, reklāmu rādīšanas biežuma ierobežošanu un personalizāciju. Uzraudzības iestādes šādu traktējumu ir atkārtoti noraidījušas, tāpēc ir vērts precīzi saprast, kur ir robeža.

Divdaļīgais tests

Izņēmums nav par to, kas jums ir ērti. Tas uzdod divus jautājumus:

1. Vai lietotājs skaidri pieprasīja pakalpojumu? Raksta ielāde ir pieprasījums. Preces pievienošana grozam ir pieprasījums. Tērzēšanas logrīka atvēršana, ko esat uzspiedis katrā lapā, nav.
2. Vai glabāšana ir absolūti nepieciešama tieši šī pakalpojuma sniegšanai? Ja pakalpojums darbotos arī bez sīkdatnes vai identifikatora, pat mazāk ērtā veidā, glabāšana, visticamāk, nav absolūti nepieciešama.

Ņemiet vērā, ka „nepieciešams mūsu biznesa modelim“ nav tas pats, kas „nepieciešams pakalpojumam, ko lietotājs pieprasīja“. Reklāmas ieņēmumi uztur bezmaksas vietni, taču reklāmu mērķēšanas identifikatori nav vajadzīgi, lai parādītu rakstu.

Plaši pieņemti piemēri

• Sesijas un autentifikācijas sīkdatnes, kas sesijas laikā uztur pieteikušos lietotāju pieteiktu.
• Iepirkumu groza sīkdatnes, kas atceras preces, kamēr lietotājs noformē pirkumu.
• Slodzes līdzsvarošanas identifikatori, kas novirza pieprasījumu uz pareizo serveri.
• Drošības sīkdatnes, ko izmanto, lai atklātu atkārtotus neveiksmīgus pieteikšanās mēģinājumus vai aizsargātos pret viltotiem pieprasījumiem.
• Pats piekrišanas ieraksts, jo lietotāja izvēles atcerēšanās ir nepieciešama, lai to ievērotu.
• Saskarnes preferences, ko lietotājs iestatījis apzināti, piemēram, valoda, ja tās tiek glabātas sesijai vai tāpēc, ka lietotājs tās izvēlējies.

Bieži nepareizi klasificēti piemēri

• Analītikas sīkdatnes. Dažas iestādes šauros apstākļos pieļauj ierobežotu, privātumu saudzējošu auditorijas mērīšanu, taču standarta analītikas tagi parasti prasa piekrišanu. Pārbaudiet to iestāžu norādījumus, kas attiecas uz jūsu auditoriju.
• Reklāmas un atkārtotas mērķēšanas identifikatori. Tie nekad nav vajadzīgi paša satura piegādei.
• Sociālo tīklu kopīgošanas pogas un iegultie logrīki, kas lapas ielādes brīdī iestata trešo pušu sīkdatnes.
• A/B testēšana un personalizācija, ko lietotājs nav pieprasījis.
• Biežuma ierobežošana reklāmām. Tā uzlabo lietotāja pieredzi, taču nav būtiska lapas piegādei.

Ilgumam un apjomam joprojām ir nozīme

Sīkdatne, kas patiešām ir būtiska, tomēr var kļūt problemātiska, ja tā dzīvo ilgāk vai vāc vairāk, nekā funkcija prasa. Sesijas sīkdatne, kas saglabājas gadu, vai drošības sīkdatne, kas raksta arī mārketinga profilu, zaudē savu aizsardzību. Saglabājiet īsu darbības laiku un minimālu saturu.

Dokumentējiet savu pamatojumu

Katrai sīkdatnei vai glabāšanas vienībai, ko klasificējat kā absolūti nepieciešamu, pierakstiet trīs lietas: lietotāja pieprasīto funkciju, ko tā atbalsta, kāpēc funkcija bez tās sabojātos, un tās darbības laiku. Īsa tabula blakus jūsu sīkdatņu inventāram ir pietiekama. Pārskatot sarakstu, apšaubiet katru ierakstu: ja vienīgais arguments ir „mēs vienmēr esam tā darījuši“, pārvietojiet to aiz piekrišanas.

Izņēmums attiecas ne tikai uz sīkdatnēm. Local storage, session storage, ierīces pirkstu nospiedumu noteikšana un lietotņu SDK identifikatori ietilpst tajā pašā 5. panta 3. punkta loģikā, tāpēc iekļaujiet tos pārskatā.

Kur ienāk FlexyConsent

FlexyConsent ir Google sertificēts CMP (CMP ID 317), kuru sertificējušas IAB Europe un IAB Canada, ar baneri 57 valodās. CMP ļauj aizturēt nebūtiskos tagus, līdz lietotājs ir izvēlējies, kamēr jūsu patiesi nepieciešamie elementi turpina ielādēties. Tas, kurai kategorijai katra sīkdatne pieder, joprojām ir jūsu lēmums, tāpēc uzturiet savu dokumentēto pamatojumu aktuālu.

Galvenās atziņas

• Izņēmums aptver glabāšanu, kas ir absolūti nepieciešama lietotāja skaidri pieprasītam pakalpojumam, nevis glabāšanu, kas nepieciešama jūsu ieņēmumiem.
• Sesijas, groza, slodzes līdzsvarošanas, drošības un piekrišanas ieraksta sīkdatnes ir tipiski kvalificējoši piemēri.
• Analītika, reklāma, sociālie logrīki un personalizācija parasti prasa piekrišanu.
• Darbības laikam un saturam ir nozīme: uzturiet nepieciešamās sīkdatnes īslaicīgas un minimālas.
• Piemērojiet to pašu testu local storage, session storage un lietotņu identifikatoriem.
• Dokumentējiet pamatojumu katram ierakstam, ko klasificējat kā absolūti nepieciešamu, un regulāri to pārskatiet.