Подход Италии к cookie

Итальянский орган по защите данных Garante per la protezione dei dati personali опубликовал рекомендации по cookie и другим инструментам отслеживания в июне 2021 года и предусмотрел переходный период до начала контроля. Текст подробный и конкретный, что делает его полезным как для сайтов с итальянскими посетителями, так и в качестве контрольного списка передовой практики для любого издателя.

Технические cookie и всё остальное

Рекомендации различают технические cookie, необходимые для предоставления запрошенной пользователем услуги, и профилирование и другие инструменты отслеживания, требующие предварительного согласия. Технические cookie можно устанавливать после информирования посетителя. Аналитические cookie могут относиться к технической стороне только тогда, когда они используются строго для измерения вашего собственного сайта в агрегированном виде и данные не позволяют легко идентифицировать людей. Всё, что используется для построения профилей или показа таргетированной рекламы, требует предварительного согласия.

Как выглядит действительный баннер

• Прокрутка — не согласие. Garante указывает, что прокрутка страницы или клик по содержимому сами по себе не могут считаться утвердительным выбором.
• Понятный способ продолжить без отслеживания. Баннер должен предлагать путь закрытия или отказа, обычно крестик или вариант «продолжить без принятия», при котором необязательные инструменты остаются выключенными.
• Многоуровневая информация. Краткий первый уровень со ссылкой на более полное уведомление, включая список третьих сторон и целей.
• Детализированный выбор. Посетители должны иметь возможность выбирать по категории или цели, а не только принять всё.
• Ненавязчивый дизайн. Баннер не должен блокировать навигацию так, чтобы подталкивать людей к принятию.

Cookie-стены

Рекомендации Garante относятся к cookie-стенам, где доступ обусловлен принятием отслеживания, с подозрением, потому что согласие, ставшее условием доступа, трудно назвать свободно данным. Если сайт хочет предложить альтернативу, например платный вариант, такой выбор требует тщательного проектирования и юридической проверки. Модели «плати или соглашайся» изучаются по всему ЕС, поэтому проверьте актуальную позицию, прежде чем полагаться на такую модель.

Запоминание и повторный запрос

Когда посетитель сделал выбор, сайт должен запомнить его, чтобы баннер не показывался на каждой странице. Рекомендации Garante указывают, что баннер не следует показывать снова в течение некоторого времени, если обстоятельства не изменились, и называют около шести месяцев ориентиром для обновления согласия. Если вы существенно меняете поставщиков или цели, спрашивать нужно раньше.

Как провести аудит итальянского опыта

1. Откройте сайт из итальянского региона в чистом профиле браузера.
2. Прежде чем трогать баннер, составьте список уже присутствующих cookie и сетевых вызовов. Там должны быть только технические.
3. Закройте баннер или откажитесь и убедитесь, что список не растёт.
4. Прокрутите и пройдите по нескольким страницам и убедитесь, что ни один трекер не начинает работать.
5. Примите выборочно и проверьте, что появляются только выбранные категории.
6. Перезагрузите страницу и проверьте, что выбор запомнен и баннер не появляется.

Язык и формулировки

Информация должна быть понятна итальянским посетителям, поэтому баннер и уведомление следует предлагать на итальянском языке. Используйте простые формулировки и избегайте технической лексики, которую средний читатель не поймёт.

Чем помогает FlexyConsent

FlexyConsent сертифицирована IAB Europe и IAB Canada и является CMP, сертифицированной Google (ID 317). Она поддерживает IAB TCF 2.4 и Google Consent Mode v2, а баннер доступен на 58 языках, включая итальянский, с охватом посетителей из ЕС/ЕЭЗ и Великобритании.

Главные выводы

• Garante не принимает прокрутку или клик в другом месте как согласие.
• Предложите понятный путь продолжить без отслеживания и детализированный выбор.
• Различайте технические cookie и инструменты профилирования и рекламы.
• Запоминайте выбор и спрашивайте снова через разумное время; около шести месяцев — ориентир.
• Проводите аудит из чистого профиля браузера и смотрите, что загружается до любого взаимодействия.