Samtykke varer ikke evig

Når en besøkende har tatt et valg, bør du huske det, slik at vedkommende ikke blir mast på for det på hver side. Men et lagret valg varer ikke på ubestemt tid. Omstendighetene endrer seg, nye verktøy legges til, og en beslutning tatt for lenge siden gjenspeiler kanskje ikke lenger hva den besøkende ville valgt i dag. Denne sjekklisten hjelper deg å sette fornuftige regler for utløp og ny forespørsel.

Hva reglene sier (og ikke sier)

GDPR setter ingen fast utløpsdato for samtykke. Veiledning fra tilsynsmyndigheter fyller gapet i praksis. Frankrikes CNIL anbefaler for eksempel å beholde den besøkendes valg i omtrent seks måneder før man spør på nytt, og sier at levetiden til selve sporingsinformasjonskapslene ikke bør overstige 13 måneder. Andre myndigheter har ikke fastsatt nøyaktige tall. Sjekk myndigheten som er relevant for publikummet ditt, og dokumenter perioden du velger.

Sjekkliste 1: Sett standard levetid

• Velg en levetid for samtykket og skriv den ned. Seks til tolv måneder er et vanlig spenn; velg den korte enden der tilsynsmyndigheten foreslår det.
• Lagre datoen valget ble tatt, ikke bare selve valget.
• Bruk samme levetidslogikk på informasjonskapselen eller lagringsposten som inneholder samtykkeregistreringen.
• Sørg for at det lagrede valget utløper på serversiden eller i logikken din, ikke bare i nettleseren.

Sjekkliste 2: Definer utløsere for ny forespørsel

Spør den besøkende på nytt, uavhengig av hvor gammelt det lagrede valget er, når:

• Du legger til et nytt formål. En ny bruk av data var aldri dekket av det tidligere valget.
• Du legger til en ny leverandør eller partner som behandler data på en måte som ikke tidligere er opplyst om.
• Personvern- eller informasjonskapselpolicyen din endres vesentlig.
• Bannerversjonen endres på en måte som endrer valgene som tilbys.
• Det lagrede valget mangler, er ødelagt eller uleselig.

Knytt dette til et samtykkeversjonsnummer som du øker når noe av det ovenstående skjer. Et lagret valg med en eldre versjon utløser banneret.

Sjekkliste 3: Beskytt brukeropplevelsen

• Ikke spør på nytt på en tidtaker innenfor én enkelt økt.
• Ikke spør en besøkende som avslo, på nytt bare for å slite vedkommende ut; respekter et avslag i hele perioden med mindre det oppstår en reell utløser.
• Ha en permanent lenke i bunnteksten slik at besøkende når som helst kan ombestemme seg, uten å vente på utløp.
• Gjør det like enkelt å trekke tilbake samtykke som å gi det.

Sjekkliste 4: Håndter grensetilfellene

• Slettede informasjonskapsler. Banneret vises igjen. Det er forventet; ikke prøv å omgå det med fingerprinting.
• Flere domener eller underdomener. Bestem om et valg deles på tvers av dem, og gjør oppførselen konsekvent.
• Apper. Lagre valget og datoen i applagringen, og spør på nytt etter SDK-oppdateringer som legger til databruk.
• Regionendringer. Hvis en besøkende flytter til en annen jurisdiksjon, sjekk om reglene dine skal gjelde annerledes.

Sjekkliste 5: Ta vare på dokumentasjon

• Registrer tidsstempel, bannerversjon og valg for hvert samtykke.
• Før en endringslogg over når og hvorfor du endret levetiden eller versjonsnummeret.
• Gjennomgå innstillingene hvert kvartal sammen med oversikten over informasjonskapsler.

Hvor FlexyConsent kommer inn

FlexyConsent er sertifisert av IAB Europe og IAB Canada, støtter IAB TCF 2.4 og Google Consent Mode v2, og dekker regioner som EU, EØS, Storbritannia, amerikanske delstater, Canada og Quebec. Uansett hvilken plattform du bruker, sjekk hvordan den lagrer valget og hva som utløser en ny forespørsel, og sammenlign det med reglene du har skrevet ovenfor.

Viktige poenger

• Samtykke bør utløpe; det finnes ikke ett juridisk tall, så velg en periode, skriv den ned og sjekk tilsynsmyndighetens veiledning.
• Spør på nytt når formål, leverandører, policyer eller bannerets valg endres, ved hjelp av et samtykkeversjonsnummer.
• Ikke mas på besøkende som har avslått uten en reell utløser.
• Ha alltid en måte å endre eller trekke tilbake samtykke på.
• Registrer tidsstempel, versjon og valg, og gjennomgå reglene hvert kvartal.