Mengapa Sepanyol Wajar Dilihat Secara Berasingan

Sepanyol ialah salah satu khalayak terbesar bagi penerbit berbahasa Sepanyol di seluruh dunia, dan pihak berkuasa perlindungan datanya, Agencia Española de Protección de Datos (AEPD), ialah salah satu pengawal selia paling aktif di Eropah. Seperti setiap negara EU, Sepanyol menggunakan GDPR, tetapi peraturan tentang kuki datang daripada undang-undang negara yang melaksanakan Arahan ePrivacy. Bagi penerbit, panduan kuki AEPD ialah rujukan paling praktikal tentang cara peraturan itu ditafsirkan di Sepanyol.

Artikel ini meringkaskan maksud panduan itu bagi tapak atau aplikasi biasa yang disokong iklan. Ia gambaran praktikal, bukan nasihat undang-undang.

Asas Undang-undang: Perkara 22.2 LSSI

Peraturan kuki di Sepanyol terletak dalam Perkara 22.2 Undang-undang 34/2002 mengenai perkhidmatan masyarakat maklumat dan perdagangan elektronik, yang dikenali sebagai LSSI. Ia menghendaki penyimpanan atau pengaksesan maklumat pada peranti pengguna berasaskan persetujuan yang diberikan selepas maklumat yang jelas dan lengkap, dengan pengecualian bagi storan yang benar-benar perlu untuk perkhidmatan yang diminta secara eksplisit oleh pengguna atau untuk menghantar komunikasi.

Apabila kuki digunakan untuk memproses data peribadi, GDPR dan Undang-undang Organik 3/2018 Sepanyol (LOPDGDD) juga terpakai, itulah sebabnya AEPD ialah pihak berkuasa yang dihadapi penerbit dalam hal kuki.

Panduan Kuki AEPD

AEPD menerbitkan Panduan penggunaan kuki, yang disediakan bersama persatuan industri. Ia dikemas kini pada Julai 2023 supaya selaras dengan kerja Lembaga Perlindungan Data Eropah mengenai sepanduk kuki dan corak reka bentuk mengelirukan, dan organisasi diberi masa sehingga Januari 2024 untuk menyesuaikan diri. Perkara utama yang relevan bagi penerbit adalah seperti berikut.

Keterlihatan setara untuk tolak

Panduan yang dikemas kini menjangkakan bahawa, jika lapisan pertama sepanduk mengandungi butang untuk menerima kuki, ia juga menawarkan cara setara untuk menolaknya, dipaparkan pada tahap yang sama dan dengan keterlihatan yang serupa. Pilihan tolak yang tersembunyi di sebalik pautan “tetapan” tidak setara.

Tiada persetujuan melalui penyemakan imbas

Menatal, terus melayari atau menutup sepanduk tidak dikira sebagai persetujuan. Pengguna mesti mengambil tindakan afirmatif yang jelas.

Maklumat jelas secara berlapis

Panduan menerima pendekatan berlapis: lapisan pertama yang ringkas yang mengenal pasti penerbit, tujuan, sama ada pihak ketiga terlibat dan cara menerima, menolak atau mengkonfigurasi; serta lapisan kedua dengan maklumat terperinci tentang setiap kuki, pihak yang terlibat dan tempoh pengekalan.

Pilihan berbutir

Pengguna harus dapat memilih mengikut tujuan, dan jika berguna mengikut pihak ketiga, dan bukannya berdepan satu suis semua-atau-tiada.

Penarikan balik

Pengguna mesti dapat menarik balik persetujuan pada bila-bila masa, semudah ketika mereka memberikannya. Pautan atau ikon tetap yang membuka semula tetapan ialah penyelesaian lazim.

Tempoh persetujuan

Panduan mengesyorkan agar persetujuan diperbaharui secara berkala dan mencadangkan kesahan maksimum 24 bulan, supaya pengguna ditanya semula dan bukannya pilihan disimpan tanpa had masa.

Akses bersyarat pada kuki

Panduan membincangkan kes apabila akses kepada sesuatu perkhidmatan dijadikan bersyarat pada penerimaan kuki. Ia menunjukkan ini mungkin boleh diterima dalam keadaan tertentu, misalnya apabila pengguna ditawarkan alternatif sebenar untuk mengakses kandungan tanpa menerima kuki, yang tidak semestinya percuma. Memandangkan pendapat berasingan EDPB tentang model “persetujuan atau bayar” bagi platform besar, penerbit yang mempertimbangkan pendekatan ini harus mendapatkan nasihat undang-undang yang khusus.

Maksudnya dalam Amalan

Bagi kebanyakan penerbit yang sudah menjalankan CMP berasaskan TCF di seluruh EU, Sepanyol memerlukan sedikit perubahan struktur. Perkara yang paling kerap perlu diberi perhatian ialah:

• Tolak pada lapisan pertama. Jika sepanduk EU anda masih hanya menggunakan “Terima” serta “Urus pilihan”, trafik Sepanyol ialah sebab untuk menambah butang tolak yang kelihatan.
• Teks bahasa Sepanyol. Tujuan dan penerangan pihak ketiga harus dalam bahasa Sepanyol yang jelas bagi pengguna di Sepanyol, bukan serpihan terjemahan mesin yang bercampur dengan nama vendor dalam bahasa Inggeris.
• Jadual paparan semula. Semak bahawa CMP anda memperbaharui persetujuan dalam tempoh yang anda pilih, dan bahawa perubahan pada vendor atau tujuan mencetuskan gesaan baharu.
• Dasar kuki. Pastikan maklumat lapisan kedua dan dasar kuki anda konsisten dengan apa yang sebenarnya berjalan di tapak.
• Pemuatan sebelum persetujuan. Pastikan tiada kuki pengiklanan atau analitik ditetapkan sebelum pengguna membuat keputusan. Ini kekal sebagai dapatan paling lazim dalam siasatan kuki di mana-mana.

Konteks Penguatkuasaan

AEPD kerap menerbitkan resolusinya, dan kes kuki ada di antaranya, selalunya melibatkan sepanduk tanpa pilihan tolak yang sebenar atau kuki yang ditetapkan sebelum sebarang pilihan. Jumlah dan hasilnya berbeza mengikut kes, jadi pengajaran yang berguna ialah corak dapatan dan bukannya sebarang angka: pilihan tolak yang tiada, penjejakan sebelum persetujuan dan maklumat yang tidak jelas ialah isu yang muncul berulang kali.

Senarai Semak Sepanduk Sedia Sepanyol

1. Terima dan tolak ditawarkan pada tahap yang sama dalam lapisan pertama.
2. Tiada kuki selain yang benar-benar perlu sebelum pilihan dibuat.
3. Ringkasan lapisan pertama yang jelas dalam bahasa Sepanyol, dengan pautan ke butiran.
4. Kawalan berbutir mengikut tujuan dalam lapisan kedua.
5. Penarikan balik tersedia dari setiap halaman.
6. Persetujuan diperbaharui dalam tempoh yang ditetapkan, disyorkan tidak melebihi 24 bulan.
7. Dasar kuki selaras dengan tag yang sebenarnya dimuatkan.

Perkara Utama

• Peraturan kuki Sepanyol ialah Perkara 22.2 LSSI; AEPD menguatkuasakannya bersama GDPR.
• Panduan AEPD, yang dikemas kini pada Julai 2023, menjangkakan tolak semudah terima dalam lapisan pertama.
• Menyemak imbas atau menutup sepanduk bukan persetujuan.
• Panduan mengesyorkan pembaharuan persetujuan sekurang-kurangnya setiap 24 bulan.
• Model akses bersyarat memerlukan semakan undang-undang yang teliti dan khusus bagi setiap kes.