Mengapa Pengecualian Ini Penting

Di bawah Arahan ePrivacy (Perkara 5(3)), menyimpan atau membaca maklumat pada peranti pengguna biasanya memerlukan persetujuan terlebih dahulu. Terdapat dua pengecualian, dan yang paling banyak dijadikan sandaran oleh penerbit ialah pengecualian untuk penyimpanan yang sangat diperlukan bagi menyediakan perkhidmatan yang diminta secara jelas oleh pengguna. Segala-galanya yang tidak dilindungi oleh pengecualian itu terletak di sebalik sepanduk persetujuan anda.

Banyak tapak meluaskan pengecualian ini untuk merangkumi analitik, ujian A/B, had kekerapan iklan dan pemperibadian. Pengawal selia telah berulang kali menolak tafsiran itu, jadi penting untuk memahami dengan tepat di mana garis pemisahnya.

Ujian Dua Bahagian

Pengecualian ini bukan tentang apa yang mudah bagi anda. Ia mengemukakan dua soalan:

1. Adakah pengguna meminta perkhidmatan itu secara jelas? Memuatkan artikel ialah satu permintaan. Menambah item ke bakul ialah satu permintaan. Membuka widget sembang yang anda paparkan pada setiap halaman bukan permintaan.
2. Adakah penyimpanan itu sangat diperlukan untuk menyampaikan perkhidmatan yang tepat itu? Jika perkhidmatan masih berfungsi, walaupun dalam bentuk yang kurang mudah, tanpa kuki atau pengecam itu, penyimpanan tersebut mungkin tidak sangat diperlukan.

Perhatikan bahawa “diperlukan untuk model perniagaan kami” tidak sama dengan “diperlukan untuk perkhidmatan yang diminta pengguna”. Hasil iklan memastikan tapak percuma terus hidup, tetapi pengecam penyasaran iklan tidak diperlukan untuk memaparkan sesebuah artikel.

Contoh yang Lazim Diterima

• Kuki sesi dan pengesahan yang mengekalkan pengguna yang telah log masuk dalam keadaan log masuk sepanjang sesi.
• Kuki bakul beli-belah yang mengingati item semasa pengguna membuat pembayaran.
• Pengecam pengimbangan beban yang menghalakan permintaan ke pelayan yang betul.
• Kuki keselamatan yang digunakan untuk mengesan percubaan log masuk yang gagal berulang kali atau mempertahankan daripada permintaan palsu.
• Rekod persetujuan itu sendiri, kerana mengingati pilihan pengguna diperlukan untuk menghormatinya.
• Keutamaan antara muka yang ditetapkan oleh pengguna dengan sengaja, seperti bahasa, apabila disimpan untuk sesi atau kerana pengguna yang memilihnya.

Contoh yang Lazim Dikelaskan Secara Salah

• Kuki analitik. Sesetengah pihak berkuasa membenarkan pengukuran khalayak yang terhad dan memelihara privasi di bawah syarat yang sempit, tetapi tag analitik standard lazimnya memerlukan persetujuan. Semak garis panduan pihak berkuasa yang terpakai kepada khalayak anda.
• Pengecam pengiklanan dan penyasaran semula. Ini tidak pernah diperlukan untuk menyampaikan kandungan itu sendiri.
• Butang perkongsian sosial dan widget terbenam yang menetapkan kuki pihak ketiga semasa halaman dimuatkan.
• Ujian A/B dan pemperibadian yang tidak diminta oleh pengguna.
• Had kekerapan untuk iklan. Ia membantu pengalaman pengguna, tetapi tidak penting untuk menyampaikan halaman.

Tempoh dan Skop Masih Penting

Kuki yang benar-benar penting masih boleh menjadi bermasalah jika ia hidup lebih lama atau mengumpul lebih banyak daripada yang diperlukan oleh fungsinya. Kuki sesi yang kekal selama setahun, atau kuki keselamatan yang turut menulis profil pemasaran, kehilangan perlindungannya. Pastikan hayatnya singkat dan kandungannya minimum.

Dokumenkan Alasan Anda

Bagi setiap kuki atau item storan yang anda kelaskan sebagai sangat diperlukan, tuliskan tiga perkara: fungsi yang diminta pengguna yang disokongnya, mengapa fungsi itu akan gagal tanpanya, dan hayatnya. Jadual ringkas yang diselenggara bersama inventori kuki anda sudah memadai. Apabila menyemak senarai, cabar setiap entri: jika satu-satunya hujah ialah “kami sentiasa melakukannya begini”, alihkannya ke belakang persetujuan.

Pengecualian ini juga terpakai pada lebih daripada kuki. Storan setempat, storan sesi, cap jari peranti dan pengecam SDK dalam aplikasi tertakluk kepada logik Perkara 5(3) yang sama, jadi sertakan semuanya dalam semakan anda.

Di Mana FlexyConsent Berada

FlexyConsent ialah CMP yang disahkan Google (CMP ID 317), diperakui oleh IAB Europe dan IAB Canada, dengan sepanduk yang tersedia dalam 57 bahasa. CMP membolehkan anda menahan tag yang tidak penting sehingga pengguna membuat pilihan, manakala item yang benar-benar penting terus dimuatkan. Menentukan kategori bagi setiap kuki tetap menjadi keputusan anda, jadi pastikan alasan yang anda dokumenkan sentiasa terkini.

Perkara Utama

• Pengecualian ini meliputi penyimpanan yang sangat diperlukan untuk perkhidmatan yang diminta secara jelas oleh pengguna, bukan penyimpanan yang diperlukan untuk hasil anda.
• Kuki sesi, bakul, pengimbangan beban, keselamatan dan rekod persetujuan ialah contoh tipikal yang layak.
• Analitik, pengiklanan, widget sosial dan pemperibadian lazimnya memerlukan persetujuan.
• Hayat dan kandungan penting: pastikan kuki penting berhayat singkat dan minimum.
• Gunakan ujian yang sama pada storan setempat, storan sesi dan pengecam aplikasi.
• Dokumenkan alasan bagi setiap item yang anda kelaskan sebagai sangat diperlukan dan semaknya secara berkala.