Consimțământul nu durează pentru totdeauna

Odată ce un vizitator face o alegere, ar trebui să o ții minte, pentru ca el să nu fie deranjat pe fiecare pagină. Dar o alegere stocată nu durează la nesfârșit. Circumstanțele se schimbă, se adaugă instrumente, iar o decizie luată cu mult timp în urmă s-ar putea să nu mai reflecte ce ar alege vizitatorul astăzi. Această listă de verificare te ajută să stabilești reguli rezonabile de expirare și de reafișare a cererii.

Ce spun regulile (și ce nu spun)

GDPR nu stabilește o dată fixă de expirare pentru consimțământ. În practică, golul este umplut de îndrumările autorităților de reglementare. CNIL din Franța, de exemplu, recomandă păstrarea alegerii vizitatorului timp de aproximativ șase luni înainte de a întreba din nou și precizează că durata de viață a cookie-urilor de urmărire în sine nu ar trebui să depășească 13 luni. Alte autorități nu au stabilit cifre exacte. Verifică autoritatea relevantă pentru audiența ta și documentează perioada aleasă.

Lista 1: stabilește durata implicită

• Alege o durată a consimțământului și notează-o. Între șase și douăsprezece luni este un interval frecvent; alege capătul mai scurt acolo unde autoritatea ta de reglementare o sugerează.
• Stochează data la care a fost făcută alegerea, nu doar alegerea.
• Aplică aceeași logică a duratei de viață cookie-ului sau intrării de stocare care păstrează înregistrarea consimțământului.
• Asigură-te că alegerea stocată expiră pe partea de server sau în logica ta, nu doar în browser.

Lista 2: definește declanșatoarele de reafișare

Întreabă din nou vizitatorul, indiferent de vechimea alegerii stocate, atunci când:

• Adaugi un scop nou. O utilizare nouă a datelor nu a fost acoperită de alegerea anterioară.
• Adaugi un furnizor sau partener nou care prelucrează date într-un mod nedezvăluit anterior.
• Politica ta de confidențialitate sau de cookie-uri se schimbă semnificativ.
• Versiunea bannerului se schimbă într-un mod care modifică opțiunile oferite.
• Alegerea stocată lipsește, este coruptă sau ilizibilă.

Leagă acest lucru de un număr de versiune a consimțământului pe care îl incrementezi atunci când se întâmplă oricare dintre cele de mai sus. O alegere stocată cu o versiune mai veche declanșează bannerul.

Lista 3: protejează experiența vizitatorului

• Nu reafișa cererea pe baza unui cronometru în cadrul aceleiași sesiuni.
• Nu întreba din nou un vizitator care a refuzat doar ca să-l epuizezi; respectă refuzul pe toată perioada, cu excepția cazului în care apare un declanșator real.
• Păstrează în subsol un link permanent, astfel încât vizitatorii să se poată răzgândi oricând, fără să aștepte expirarea.
• Fă retragerea consimțământului la fel de ușoară ca acordarea lui.

Lista 4: tratează cazurile limită

• Cookie-uri șterse. Bannerul va reapărea. Este de așteptat; nu încerca să ocolești acest lucru prin amprentare.
• Mai multe domenii sau subdomenii. Decide dacă alegerea este partajată între ele și fă comportamentul consecvent.
• Aplicații. Stochează alegerea și data ei în spațiul de stocare al aplicației și întreabă din nou după actualizările SDK care adaugă utilizări ale datelor.
• Schimbări de regiune. Dacă un vizitator se mută într-o altă jurisdicție, verifică dacă regulile tale ar trebui aplicate diferit.

Lista 5: păstrează dovezile

• Înregistrează marcajul de timp, versiunea bannerului și alegerea pentru fiecare consimțământ.
• Ține un jurnal al modificărilor, cu momentul și motivul în care ai schimbat durata sau numărul de versiune.
• Revizuiește setările în fiecare trimestru, împreună cu inventarul de cookie-uri.

Unde se încadrează FlexyConsent

FlexyConsent este certificat de IAB Europe și IAB Canada, acceptă IAB TCF 2.4 și Google Consent Mode v2 și acoperă regiuni precum UE, SEE, Regatul Unit, statele SUA, Canada și Quebec. Indiferent de platforma pe care o folosești, verifică modul în care stochează alegerea și ce declanșează o nouă solicitare și compară acest lucru cu regulile pe care le-ai scris mai sus.

Concluzii cheie

• Consimțământul ar trebui să expire; nu există un singur număr legal, așa că alege o perioadă, notează-o și verifică îndrumările autorității tale de reglementare.
• Întreabă din nou când se schimbă scopurile, furnizorii, politicile sau opțiunile din banner, folosind un număr de versiune a consimțământului.
• Nu-i deranja pe vizitatorii care au refuzat fără un declanșator real.
• Oferă o cale mereu disponibilă pentru a schimba sau a retrage consimțământul.
• Înregistrează marcajul de timp, versiunea și alegerea și revizuiește regulile în fiecare trimestru.