Súhlas netrvá večne

Keď návštevník urobí voľbu, mali by ste si ju zapamätať, aby ho nikto neobťažoval na každej stránke. Uložená voľba však neplatí donekonečna. Okolnosti sa menia, pribúdajú nástroje a rozhodnutie urobené dávno už nemusí odrážať to, čo by návštevník zvolil dnes. Tento kontrolný zoznam vám pomôže nastaviť rozumné pravidlá vypršania a opätovného opýtania sa.

Čo pravidlá hovoria (a čo nie)

GDPR nestanovuje pevný dátum vypršania súhlasu. V praxi medzeru vypĺňajú pokyny regulátorov. Francúzsky CNIL napríklad odporúča uchovať voľbu návštevníka asi šesť mesiacov, kým sa spýtate znova, a uvádza, že životnosť samotných sledovacích cookies by nemala presiahnuť 13 mesiacov. Iné úrady presné čísla nestanovili. Skontrolujte úrad relevantný pre vaše publikum a zdokumentujte zvolené obdobie.

Kontrolný zoznam 1: nastavte predvolenú dobu platnosti

• Zvoľte dobu platnosti súhlasu a zapíšte ju. Šesť až dvanásť mesiacov je bežný rozsah; zvoľte kratší koniec, ak to váš regulátor odporúča.
• Ukladajte dátum, kedy bola voľba urobená, nielen samotnú voľbu.
• Rovnakú logiku doby platnosti použite na cookie alebo položku úložiska, ktorá záznam o súhlase drží.
• Zabezpečte, aby uložená voľba vypršala na strane servera alebo vo vašej logike, nielen v prehliadači.

Kontrolný zoznam 2: definujte spúšťače opätovného opýtania sa

Spýtajte sa návštevníka znova, bez ohľadu na vek uloženej voľby, keď:

• Pridáte nový účel. Nové využitie údajov skoršia voľba nepokrývala.
• Pridáte nového dodávateľa alebo partnera, ktorý spracúva údaje spôsobom predtým nezverejneným.
• Sa podstatne zmenia vaše zásady ochrany súkromia alebo cookies.
• Zmení sa verzia bannera spôsobom, ktorý mení ponúkané voľby.
• Uložená voľba chýba, je poškodená alebo nečitateľná.

Zviažte to s číslom verzie súhlasu, ktoré zvýšite, kedykoľvek nastane čokoľvek z vyššie uvedeného. Uložená voľba so staršou verziou banner vyvolá.

Kontrolný zoznam 3: chráňte zážitok návštevníka

• Nepýtajte sa znova podľa časovača v rámci jednej relácie.
• Nepýtajte sa znova návštevníka, ktorý odmietol, len aby ste ho zlomili; odmietnutie rešpektujte počas celého obdobia, ak nenastane skutočný spúšťač.
• Ponechajte v pätičke trvalý odkaz, aby návštevníci mohli zmeniť názor kedykoľvek, bez čakania na vypršanie.
• Odvolanie súhlasu urobte rovnako jednoduchým ako jeho udelenie.

Kontrolný zoznam 4: ošetrite okrajové prípady

• Vymazané cookies. Banner sa znova zobrazí. To sa očakáva; nesnažte sa to obísť pomocou fingerprintingu.
• Viac domén alebo subdomén. Rozhodnite, či sa voľba medzi nimi zdieľa, a správanie zjednoťte.
• Aplikácie. Ukladajte voľbu a jej dátum v úložisku aplikácie a spýtajte sa znova po aktualizáciách SDK, ktoré pridávajú využitie údajov.
• Zmeny regiónu. Ak sa návštevník presunie do inej jurisdikcie, skontrolujte, či sa majú vaše pravidlá uplatniť inak.

Kontrolný zoznam 5: uchovávajte dôkazy

• Zaznamenajte časovú pečiatku, verziu bannera a voľbu pri každom súhlase.
• Veďte protokol zmien, kedy a prečo ste zmenili dobu platnosti alebo číslo verzie.
• Nastavenia kontrolujte každý štvrťrok spolu s inventárom cookies.

Kde zapadá FlexyConsent

FlexyConsent je certifikovaný IAB Europe a IAB Canada, podporuje IAB TCF 2.4 a Google Consent Mode v2 a pokrýva regióny vrátane EÚ, EHP, Spojeného kráľovstva, štátov USA, Kanady a Quebecu. Akúkoľvek platformu používate, zistite, ako ukladá voľbu a čo spúšťa nový dotaz, a porovnajte to s pravidlami, ktoré ste si vyššie zapísali.

Kľúčové poznatky

• Súhlas by mal vypršať; neexistuje jediné zákonné číslo, preto zvoľte obdobie, zapíšte ho a skontrolujte pokyny svojho regulátora.
• Pýtajte sa znova, keď sa zmenia účely, dodávatelia, zásady alebo voľby v banneri, pomocou čísla verzie súhlasu.
• Neobťažujte návštevníkov, ktorí odmietli, bez skutočného spúšťača.
• Zabezpečte vždy dostupný spôsob, ako súhlas zmeniť alebo odvolať.
• Zaznamenávajte časovú pečiatku, verziu a voľbu a pravidlá kontrolujte každý štvrťrok.