Włoskie podejście do plików cookie

Włoski organ ochrony danych, Garante per la protezione dei dati personali, opublikował w czerwcu 2021 r. wytyczne dotyczące plików cookie i innych narzędzi śledzących oraz wyznaczył okres przejściowy przed rozpoczęciem egzekwowania. Tekst jest szczegółowy i konkretny, dzięki czemu przydaje się zarówno witrynom z włoskimi odwiedzającymi, jak i jako lista dobrych praktyk dla każdego wydawcy.

Techniczne pliki cookie i cała reszta

Wytyczne odróżniają techniczne pliki cookie, potrzebne do świadczenia usługi, o którą prosił użytkownik, od profilowania i innych narzędzi śledzących, które wymagają uprzedniej zgody. Techniczne pliki cookie można zapisywać po poinformowaniu odwiedzającego. Pliki cookie analityczne mogą należeć do strony technicznej tylko wtedy, gdy służą wyłącznie do pomiaru własnej witryny w formie zbiorczej, a dane nie pozwalają łatwo zidentyfikować osób. Wszystko, co służy do budowania profili lub wyświetlania reklam targetowanych, wymaga wcześniejszej zgody.

Jak wygląda prawidłowy baner

• Przewijanie nie jest zgodą. Garante stwierdza, że przewijanie strony lub klikanie w treść samo w sobie nie może być traktowane jako czynność potwierdzająca.
• Wyraźny sposób, by kontynuować bez śledzenia. Baner powinien oferować opcję zamknięcia lub odrzucenia, zwykle X lub „kontynuuj bez akceptacji”, która pozostawia zbędne narzędzia wyłączone.
• Informacje w warstwach. Krótka pierwsza warstwa z linkiem do pełniejszej informacji, w tym listy podmiotów trzecich i celów.
• Szczegółowy wybór. Odwiedzający powinni móc wybierać według kategorii lub celu, a nie tylko akceptować wszystko.
• Projekt niewpływający natrętnie. Baner nie powinien blokować nawigacji w sposób, który skłania do akceptacji.

Cookie walls

Wytyczne Garante podchodzą z nieufnością do cookie walls, czyli sytuacji, w której dostęp jest uzależniony od zaakceptowania śledzenia, ponieważ zgodę będącą warunkiem dostępu trudno uznać za dobrowolną. Jeśli witryna chce zaoferować alternatywę, na przykład płatną opcję, wymaga to starannego zaprojektowania i przeglądu prawnego. Modele „zapłać lub wyraź zgodę” są badane w całej UE, więc sprawdź aktualne stanowisko, zanim na nich oprzesz rozwiązanie.

Zapamiętywanie i ponowne pytanie

Gdy odwiedzający dokona wyboru, witryna powinna go zapamiętać, aby baner nie pojawiał się na każdej stronie. Wytyczne Garante wskazują, że baner nie powinien być ponownie wyświetlany przez pewien czas, chyba że zmienią się okoliczności, i podają około sześciu miesięcy jako punkt odniesienia do odnowienia zgody. Jeśli istotnie zmieniasz dostawców lub cele, powinieneś zapytać ponownie wcześniej.

Jak zrobić audyt włoskiej wersji

1. Odwiedź witrynę z włoskiego regionu w czystym profilu przeglądarki.
2. Zanim dotkniesz banera, wypisz pliki cookie i wywołania sieciowe, które już są obecne. Powinny tam być wyłącznie techniczne.
3. Zamknij lub odrzuć baner i upewnij się, że lista się nie powiększa.
4. Przewiń i przeklikaj kilka stron i sprawdź, czy żaden tracker nie zaczyna działać.
5. Zaakceptuj wybiórczo i sprawdź, czy pojawiają się tylko wybrane kategorie.
6. Odśwież stronę i sprawdź, czy wybór jest zapamiętany, a baner się nie wyświetla.

Język i sformułowania

Informacje muszą być zrozumiałe dla włoskich odwiedzających, więc baner i informacja powinny być dostępne po włosku. Pisz prostym językiem i unikaj słownictwa technicznego, którego przeciętny czytelnik nie zrozumie.

Jak pomaga FlexyConsent

FlexyConsent ma certyfikat IAB Europe i IAB Canada oraz jest CMP certyfikowanym przez Google (ID 317). Obsługuje IAB TCF 2.4 i Google Consent Mode v2, a baner jest dostępny w 58 językach, w tym po włosku, z obsługą odwiedzających z UE/EOG i Wielkiej Brytanii.

Najważniejsze wnioski

• Garante nie uznaje przewijania ani klikania gdzie indziej za zgodę.
• Zaoferuj wyraźną drogę kontynuowania bez śledzenia oraz szczegółowe wybory.
• Odróżniaj techniczne pliki cookie od narzędzi profilujących i reklamowych.
• Zapamiętuj wybory i pytaj ponownie po rozsądnym czasie; punktem odniesienia jest około sześciu miesięcy.
• Rób audyt z czystego profilu przeglądarki i obserwuj, co ładuje się przed jakąkolwiek interakcją.