Согласие не вечно

Когда посетитель делает выбор, его стоит запомнить, чтобы не докучать ему на каждой странице. Но сохранённый выбор не действует бесконечно. Обстоятельства меняются, добавляются инструменты, а решение, принятое давно, может уже не отражать того, что посетитель выбрал бы сегодня. Этот чек-лист поможет задать разумные правила истечения срока и повторного запроса.

Что говорят правила (и о чём молчат)

GDPR не устанавливает фиксированного срока действия согласия. На практике пробел заполняют рекомендации регуляторов. Например, французский CNIL рекомендует хранить выбор посетителя около шести месяцев, прежде чем спрашивать снова, и указывает, что срок жизни самих трекинговых cookie не должен превышать 13 месяцев. Другие органы точных цифр не установили. Изучите рекомендации органа, относящегося к вашей аудитории, и задокументируйте выбранный срок.

Чек-лист 1: задайте срок по умолчанию

• Выберите срок действия согласия и запишите его. Обычный диапазон — от шести до двенадцати месяцев; выбирайте меньший срок там, где это советует ваш регулятор.
• Храните дату принятия выбора, а не только сам выбор.
• Применяйте ту же логику срока к cookie или записи хранилища, где лежит запись о согласии.
• Убедитесь, что сохранённый выбор истекает на стороне сервера или в вашей логике, а не только в браузере.

Чек-лист 2: определите триггеры повторного запроса

Спрашивайте посетителя снова, независимо от возраста сохранённого выбора, когда:

• Вы добавляете новую цель. Новое использование данных не покрывалось прежним выбором.
• Вы добавляете нового поставщика или партнёра, который обрабатывает данные способом, ранее не раскрытым.
• Ваша политика конфиденциальности или cookie существенно меняется.
• Меняется версия баннера так, что меняются предлагаемые варианты выбора.
• Сохранённый выбор отсутствует, повреждён или нечитаем.

Свяжите это с номером версии согласия, который вы увеличиваете при любом из перечисленного. Сохранённый выбор с более старой версией вызывает показ баннера.

Чек-лист 3: берегите опыт посетителя

• Не запрашивайте согласие повторно по таймеру внутри одной сессии.
• Не спрашивайте повторно посетителя, который отказался, лишь чтобы измотать его; соблюдайте отказ в течение всего срока, если не возникло настоящего триггера.
• Держите постоянную ссылку в футере, чтобы посетители могли передумать в любое время, не дожидаясь истечения срока.
• Сделайте отзыв согласия таким же простым, как его предоставление.

Чек-лист 4: учтите крайние случаи

• Очищенные cookie. Баннер появится снова. Это ожидаемо; не пытайтесь обойти это с помощью фингерпринтинга.
• Несколько доменов или поддоменов. Решите, будет ли выбор общим для них, и сделайте поведение единообразным.
• Приложения. Храните выбор и его дату в хранилище приложения и спрашивайте снова после обновлений SDK, добавляющих новые способы использования данных.
• Смена региона. Если посетитель переехал в другую юрисдикцию, проверьте, должны ли ваши правила применяться иначе.

Чек-лист 5: сохраняйте доказательства

• Записывайте время, версию баннера и выбор для каждого согласия.
• Ведите журнал изменений: когда и почему вы меняли срок или номер версии.
• Пересматривайте настройки каждый квартал вместе с инвентаризацией cookie.

Где место FlexyConsent

FlexyConsent сертифицирована IAB Europe и IAB Canada, поддерживает IAB TCF 2.4 и Google Consent Mode v2 и охватывает регионы, включая ЕС, ЕЭЗ, Великобританию, штаты США, Канаду и Квебек. Какой бы платформой вы ни пользовались, проверьте, как она хранит выбор и что вызывает новый запрос, и сопоставьте это с правилами, которые вы записали выше.

Ключевые выводы

• Согласие должно истекать; единого юридического срока нет, поэтому выберите период, запишите его и сверьтесь с рекомендациями вашего регулятора.
• Запрашивайте повторно при изменении целей, поставщиков, политик или вариантов выбора в баннере, используя номер версии согласия.
• Не докучайте посетителям, отказавшимся без реального триггера.
• Держите всегда доступный способ изменить или отозвать согласие.
• Записывайте время, версию и выбор и пересматривайте правила каждый квартал.