Prečo si Španielsko zaslúži osobitný pohľad

Španielsko je jedným z najväčších publík pre španielsky hovoriacich vydavateľov na svete a jeho úrad na ochranu údajov, Agencia Española de Protección de Datos (AEPD), patrí medzi najaktívnejších regulátorov v Európe. Ako každá krajina EÚ uplatňuje Španielsko GDPR, ale pravidlo o cookies pochádza z vnútroštátneho práva, ktoré implementuje smernicu ePrivacy. Pre vydavateľov je usmernenie AEPD k cookies najpraktickejším zdrojom o tom, ako sa tieto pravidlá vykladajú v Španielsku.

Tento článok zhŕňa, čo toto usmernenie znamená pre typický web alebo aplikáciu financovanú reklamou. Ide o praktický prehľad, nie o právne poradenstvo.

Právny základ: článok 22.2 LSSI

Pravidlo o cookies v Španielsku je v článku 22.2 zákona 34/2002 o službách informačnej spoločnosti a elektronickom obchode, známeho ako LSSI. Vyžaduje, aby ukladanie informácií v zariadení používateľa alebo prístup k nim vychádzali zo súhlasu udeleného po jasnej a úplnej informácii, s výnimkou ukladania, ktoré je nevyhnutne potrebné pre službu, o ktorú používateľ výslovne požiadal, alebo na prenos komunikácie.

Keď sa cookies používajú na spracúvanie osobných údajov, uplatňujú sa aj GDPR a španielsky organický zákon 3/2018 (LOPDGDD), preto je AEPD orgánom, s ktorým sa vydavatelia v otázkach cookies stretávajú.

Cookie sprievodca AEPD

AEPD vydáva Sprievodcu používaním cookies, ktorý pripravila spolu s odvetvovými združeniami. Bol aktualizovaný v júli 2023 v súlade s prácou Európskeho zboru pre ochranu údajov k cookie bannerom a klamlivým dizajnovým vzorom a organizáciám bolo dané čas do januára 2024, aby sa prispôsobili. Hlavné body relevantné pre vydavateľov sú nižšie.

Rovnaká významnosť odmietnutia

Aktualizovaný sprievodca očakáva, že ak prvá vrstva bannera obsahuje tlačidlo na prijatie cookies, ponúka aj rovnocenný spôsob ich odmietnutia, zobrazený na rovnakej úrovni a s podobnou viditeľnosťou. Možnosť odmietnuť skrytá za odkazom “nastavenia” nie je rovnocenná.

Žiadny súhlas prehliadaním

Skrolovanie, pokračovanie v navigácii ani zatvorenie bannera sa nepočítajú ako súhlas. Používateľ musí vykonať jasný potvrdzujúci úkon.

Jasné informácie vo vrstvách

Sprievodca akceptuje vrstvený prístup: krátku prvú vrstvu, ktorá identifikuje vydavateľa, účely, či sa zapájajú tretie strany a ako prijať, odmietnuť alebo nakonfigurovať; a druhú vrstvu s podrobnými informáciami o každom cookie, zúčastnených stranách a dobe uchovávania.

Granulárne voľby

Používatelia by mali môcť vyberať podľa účelu a tam, kde je to užitočné, podľa tretej strany, namiesto jediného prepínača všetko alebo nič.

Odvolanie

Používatelia musia môcť súhlas kedykoľvek odvolať, rovnako ľahko, ako ho udelili. Obvyklým riešením je trvalý odkaz alebo ikona, ktorá znovu otvorí nastavenia.

Trvanie súhlasu

Sprievodca odporúča súhlas pravidelne obnovovať a navrhuje maximálnu platnosť 24 mesiacov, aby sa používatelia pýtali znova, namiesto toho, aby bola voľba uložená donekonečna.

Prístup podmienený cookies

Sprievodca rozoberá prípady, keď je prístup k službe podmienený prijatím cookies. Naznačuje, že to môže byť za určitých okolností prijateľné, napríklad ak sa používateľovi ponúka skutočná alternatíva prístupu k obsahu bez prijatia cookies, ktorá nemusí byť bezplatná. Vzhľadom na samostatné stanovisko EDPB k modelom “súhlas alebo platba” pre veľké platformy by vydavatelia, ktorí zvažujú tento prístup, mali vyhľadať špecifické právne poradenstvo.

Čo to znamená v praxi

Pre väčšinu vydavateľov, ktorí už v EÚ prevádzkujú CMP založený na TCF, vyžaduje Španielsko niekoľko štrukturálnych zmien. Body, ktoré najčastejšie potrebujú pozornosť, sú:

• Odmietnutie v prvej vrstve. Ak váš banner pre EÚ stále používa len “Prijať” a “Spravovať možnosti”, španielska návštevnosť je dôvodom pridať viditeľné tlačidlo na odmietnutie.
• Text v španielčine. Účely a opisy tretích strán by mali byť pre používateľov v Španielsku v jasnej španielčine, nie strojovo preložené útržky zmiešané s anglickými názvami dodávateľov.
• Harmonogram opätovného zobrazenia. Skontrolujte, či váš CMP obnovuje súhlas v lehote, ktorú ste zvolili, a či zmeny dodávateľov alebo účelov spustia nové zobrazenie.
• Zásady cookies. Udržiavajte informácie druhej vrstvy a zásady cookies v súlade s tým, čo na webe skutočne beží.
• Načítavanie pred súhlasom. Uistite sa, že sa pred rozhodnutím používateľa nenastavia žiadne reklamné ani analytické cookies. Toto zostáva najčastejším zistením pri vyšetrovaniach cookies všade.

Kontext presadzovania

AEPD pravidelne zverejňuje svoje rozhodnutia a medzi nimi sa objavujú aj prípady týkajúce sa cookies, často s bannermi bez skutočnej možnosti odmietnutia alebo s cookies nastavenými pred akoukoľvek voľbou. Sumy a výsledky sa líšia podľa prípadu, takže užitočným poučením je skôr vzorec zistení než akékoľvek číslo: chýbajúce možnosti odmietnutia, sledovanie pred súhlasom a nejasné informácie sú problémy, ktoré sa opakujú.

Kontrolný zoznam bannera pripraveného pre Španielsko

1. Prijatie a odmietnutie ponúknuté na rovnakej úrovni v prvej vrstve.
2. Žiadne cookies okrem nevyhnutných pred voľbou.
3. Jasné zhrnutie v prvej vrstve v španielčine s odkazom na podrobnosti.
4. Granulárne ovládanie podľa účelu v druhej vrstve.
5. Odvolanie dostupné z každej stránky.
6. Súhlas obnovený v stanovenej lehote, odporúčane najviac 24 mesiacov.
7. Zásady cookies v súlade s reálne načítanými tagmi.

Kľúčové poznatky

• Španielske pravidlo o cookies je článok 22.2 LSSI; AEPD ho presadzuje popri GDPR.
• Sprievodca AEPD, aktualizovaný v júli 2023, očakáva, že odmietnutie bude v prvej vrstve rovnako ľahké ako prijatie.
• Prehliadanie ani zatvorenie bannera nie je súhlas.
• Sprievodca odporúča obnoviť súhlas aspoň každých 24 mesiacov.
• Modely podmieneného prístupu vyžadujú starostlivé právne posúdenie v konkrétnom prípade.