Mengapa CNIL Penting Melangkaui Perancis

Pihak berkuasa perlindungan data Perancis, CNIL, ialah salah satu penguat kuasa peraturan kuki yang paling aktif di Eropah. Panduannya telah membentuk cara banyak penerbit merentas EU mereka bentuk sepanduk, dan keputusannya diperhatikan rapi oleh pasukan ad-ops dan undang-undang. Jika anda melayani pelawat di Perancis, atau sekadar mahukan rujukan praktikal tentang jangkaan pengawal selia yang tegas, pendekatan CNIL wajar difahami dengan terperinci.

Asas Undang-undang

Peraturan kuki Perancis menggabungkan dua lapisan. Peraturan ePrivacy, yang dipindahkan ke dalam undang-undang Perancis, memerlukan persetujuan sebelum maklumat disimpan pada atau dibaca daripada peranti pelawat, kecuali terdapat pengecualian. GDPR kemudian mentakrifkan maksud persetujuan yang sah: diberikan secara bebas, khusus, termaklum dan tidak kabur. CNIL menerbitkan garis panduan yang dikemas kini dan satu syor pada September 2020 dan memberi organisasi tempoh peralihan sebelum penguatkuasaan bermula pada musim bunga 2021.

Jangkaan Teras

• Menolak mesti semudah menerima. Jika lapisan pertama menawarkan butang terima, ia patut menawarkan cara menolak yang setanding mudah, seperti butang tolak yang jelas kelihatan pada tahap yang sama.
• Tiada persetujuan melalui terus melayari. Menatal, mengklik di tempat lain pada halaman atau sekadar terus menggunakan tapak bukan pilihan yang sah.
• Tiada kotak yang ditanda lebih awal. Tujuan mesti dimatikan sehingga pelawat menghidupkannya.
• Pilihan khusus dan terperinci. Pelawat patut dapat memilih mengikut tujuan, dengan huraian dalam bahasa mudah.
• Pihak ketiga dinamakan. Pihak yang kukinya akan ditetapkan patut dapat dikenal pasti daripada sepanduk atau lapisan keduanya.
• Penarikan balik semudah memberi persetujuan. Pautan atau ikon kekal yang membuka semula pilihan ialah pendekatan lazim.

Tempoh Persetujuan dan Tempoh Kuki

CNIL mengesyorkan agar pilihan yang direkodkan, sama ada penerimaan atau penolakan, disimpan untuk tempoh terhad dan pelawat ditanya semula selepas kira-kira enam bulan. Secara berasingan, ia telah mengesyorkan had tentang berapa lama pengecam penjejakan tertentu patut hidup. Anggaplah ini sebagai jangkaan yang dinyatakan pengawal selia, dan semak teks semasa syor itu apabila menetapkan tempoh anda sendiri, kerana panduan boleh disemak semula.

Pengecualian Pengukuran Khalayak

CNIL telah menggariskan syarat di mana sesetengah alat analitik boleh berjalan tanpa persetujuan. Alat itu mesti digunakan untuk tujuan yang terhad dengan ketat, seperti mengukur khalayak dan prestasi tapak anda sendiri, dan tidak boleh menggabungkan data dengan pemprosesan lain atau menjejak pengguna merentas tapak. Banyak konfigurasi analitik popular tidak memenuhi syarat itu secara lalai. Jangan menganggap vendor analitik anda layak; sahkan konfigurasinya berdasarkan kriteria yang diterbitkan CNIL.

Apa yang Dicari CNIL dalam Praktik

1. Adakah sepanduk menunjukkan pilihan tolak pada tahap yang sama dengan terima?
2. Adakah kuki dan skrip yang tidak penting benar-benar ditahan sehingga persetujuan wujud?
3. Selepas penolakan, adakah kuki penjejakan masih muncul? CNIL boleh menyemaknya secara teknikal.
4. Bolehkah pelawat berubah fikiran pada bila-bila masa?
5. Adakah perkataan dan reka bentuknya neutral, tanpa helah visual yang menolak ke arah penerimaan?

Rutin Semakan Praktikal

Buka tapak anda dalam profil pelayar bersih dengan IP atau tetapan wilayah Perancis, tolak segalanya dan periksa storan serta permintaan rangkaian. Kemudian terima satu tujuan sahaja dan ulang. Jika penjejak dimuatkan selepas penolakan, masalahnya hampir selalu ialah tag yang dikodkan terus di luar alat persetujuan anda. Betulkan itu dahulu, kerana ia jenis isu yang boleh dihasilkan semula pengawal selia dalam beberapa minit.

Bagaimana FlexyConsent Membantu

FlexyConsent diperakui oleh IAB Europe dan IAB Canada, ialah CMP diperakui Google (ID 317), menyokong IAB TCF 2.4 dan Google Consent Mode v2, dan memaparkan sepanduk dalam 57 bahasa, termasuk bahasa Perancis. Ia meliputi EU/EEA dan UK, jadi satu persediaan boleh melayani pelawat Perancis bersama khalayak anda yang lain.

Perkara Utama

• CNIL menjangkakan menolak semudah menerima, tanpa persetujuan melalui menatal atau terus melayari.
• Pilihan patut terperinci, dengan pihak ketiga dinamakan dan cara mudah untuk menarik balik.
• Tanya semula selepas tempoh terhad; CNIL menunjuk kira-kira enam bulan.
• Pengecualian pengukuran khalayak sempit, jadi sahkan persediaan analitik anda dan jangan menganggap.
• Uji dengan menolak segalanya dan memeriksa bahawa penjejak benar-benar kekal mati.