Zgoda nie trwa wiecznie

Gdy odwiedzający dokona wyboru, powinieneś go zapamiętać, aby nie niepokoić go na każdej stronie. Zapisany wybór nie obowiązuje jednak bez końca. Okoliczności się zmieniają, dodawane są narzędzia, a decyzja podjęta dawno temu może już nie odzwierciedlać tego, co odwiedzający wybrałby dzisiaj. Ta lista kontrolna pomaga ustalić rozsądne zasady wygasania i ponownego pytania.

Co mówią przepisy (a czego nie)

RODO nie określa stałej daty wygaśnięcia zgody. W praktyce lukę wypełniają wytyczne organów nadzorczych. Francuski CNIL na przykład zaleca przechowywanie wyboru odwiedzającego przez około sześć miesięcy przed ponownym zapytaniem i stwierdza, że czas życia samych plików cookie śledzących nie powinien przekraczać 13 miesięcy. Inne organy nie podały dokładnych liczb. Sprawdź organ właściwy dla Twoich odbiorców i udokumentuj wybrany okres.

Lista 1: ustal domyślny okres ważności

• Wybierz okres ważności zgody i zapisz go. Od sześciu do dwunastu miesięcy to częsty zakres; wybierz krótszy koniec, jeśli sugeruje to Twój organ nadzorczy.
• Przechowuj datę dokonania wyboru, a nie tylko sam wybór.
• Zastosuj tę samą logikę okresu ważności do pliku cookie lub wpisu w pamięci, który zawiera zapis zgody.
• Upewnij się, że zapisany wybór wygasa po stronie serwera lub w Twojej logice, a nie tylko w przeglądarce.

Lista 2: zdefiniuj wyzwalacze ponownego pytania

Zapytaj odwiedzającego ponownie, niezależnie od wieku zapisanego wyboru, gdy:

• Dodajesz nowy cel. Nowe wykorzystanie danych nie było objęte wcześniejszym wyborem.
• Dodajesz nowego dostawcę lub partnera, który przetwarza dane w sposób wcześniej nieujawniony.
• Twoja polityka prywatności lub plików cookie istotnie się zmienia.
• Zmienia się wersja banera w sposób, który zmienia oferowane wybory.
• Zapisany wybór jest brakujący, uszkodzony lub nieczytelny.

Powiąż to z numerem wersji zgody, który zwiększasz, gdy zajdzie cokolwiek z powyższych. Zapisany wybór ze starszą wersją wywołuje baner.

Lista 3: chroń doświadczenie odwiedzającego

• Nie pytaj ponownie na podstawie licznika czasu w trakcie jednej sesji.
• Nie pytaj ponownie odwiedzającego, który odmówił, tylko po to, by go zmęczyć; szanuj odmowę przez cały okres, chyba że wystąpi rzeczywisty wyzwalacz.
• Utrzymuj stały link w stopce, aby odwiedzający mogli zmienić zdanie w dowolnym momencie, bez czekania na wygaśnięcie.
• Spraw, aby wycofanie zgody było tak samo łatwe jak jej udzielenie.

Lista 4: obsłuż przypadki brzegowe

• Wyczyszczone pliki cookie. Baner pojawi się ponownie. To oczekiwane; nie próbuj tego obchodzić za pomocą fingerprintingu.
• Wiele domen lub subdomen. Zdecyduj, czy wybór jest współdzielony między nimi, i zadbaj o spójne zachowanie.
• Aplikacje. Przechowuj wybór i jego datę w pamięci aplikacji i pytaj ponownie po aktualizacjach SDK, które dodają nowe wykorzystanie danych.
• Zmiany regionu. Jeśli odwiedzający przenosi się do innej jurysdykcji, sprawdź, czy Twoje zasady powinny działać inaczej.

Lista 5: zachowaj dowody

• Rejestruj znacznik czasu, wersję banera i wybór dla każdej zgody.
• Prowadź dziennik zmian z informacją, kiedy i dlaczego zmieniono okres ważności lub numer wersji.
• Przeglądaj ustawienia co kwartał razem z inwentarzem plików cookie.

Gdzie pasuje FlexyConsent

FlexyConsent jest certyfikowany przez IAB Europe i IAB Canada, obsługuje IAB TCF 2.4 i Google Consent Mode v2 oraz obejmuje regiony takie jak UE, EOG, Wielka Brytania, stany USA, Kanada i Quebec. Niezależnie od używanej platformy sprawdź, jak przechowuje ona wybór i co wywołuje ponowne pytanie, a następnie porównaj to z zasadami, które zapisałeś powyżej.

Kluczowe wnioski

• Zgoda powinna wygasać; nie ma jednej liczby prawnej, więc wybierz okres, zapisz go i sprawdź wytyczne swojego organu nadzorczego.
• Pytaj ponownie, gdy zmieniają się cele, dostawcy, polityki lub wybory w banerze, używając numeru wersji zgody.
• Nie niepokój odwiedzających, którzy odmówili, bez rzeczywistego wyzwalacza.
• Zapewnij zawsze dostępny sposób zmiany lub wycofania zgody.
• Rejestruj znacznik czasu, wersję i wybór oraz przeglądaj zasady co kwartał.