Prečo na tejto výnimke záleží

Podľa smernice ePrivacy (čl. 5 ods. 3) ukladanie informácií do zariadenia používateľa alebo ich čítanie z neho spravidla vyžaduje predchádzajúci súhlas. Existujú dve výnimky a tá, na ktorú sa vydavatelia spoliehajú najčastejšie, sa týka úložiska nevyhnutne potrebného na poskytnutie služby, o ktorú používateľ výslovne požiadal. Všetko, čo táto výnimka nepokrýva, patrí za váš banner súhlasu.

Mnoho webov túto výnimku rozširuje aj na analytiku, A/B testovanie, obmedzovanie frekvencie zobrazení reklám a personalizáciu. Regulátori sa proti takémuto výkladu opakovane ohradili, preto sa oplatí presne vedieť, kde hranica leží.

Dvojdielny test

Výnimka sa netýka toho, čo je pohodlné pre vás. Kladie dve otázky:

1. Požiadal používateľ o službu výslovne? Načítanie článku je žiadosť. Pridanie položky do košíka je žiadosť. Otvorenie chatovacieho widgetu, ktorý ste vnútili na každej stránke, žiadosťou nie je.
2. Je úložisko nevyhnutne potrebné na poskytnutie práve tejto služby? Ak by služba fungovala aj bez cookie alebo identifikátora, hoci v menej pohodlnej podobe, úložisko pravdepodobne nie je nevyhnutne potrebné.

Všimnite si, že „nevyhnutné pre náš obchodný model“ nie je to isté ako „nevyhnutné pre službu, o ktorú používateľ požiadal“. Reklamné príjmy udržujú bezplatný web pri živote, ale identifikátory na cielenie reklám nie sú na zobrazenie článku potrebné.

Bežne akceptované príklady

• Relačné a autentifikačné cookies, ktoré udržiavajú prihláseného používateľa prihláseného počas relácie.
• Cookies nákupného košíka, ktoré si pamätajú položky, kým používateľ dokončuje objednávku.
• Identifikátory vyvažovania záťaže, ktoré smerujú požiadavku na správny server.
• Bezpečnostné cookies používané na odhalenie opakovaných neúspešných prihlásení alebo na obranu proti sfalšovaným požiadavkám.
• Samotný záznam o súhlase, pretože zapamätanie voľby používateľa je nutné na jej rešpektovanie.
• Predvoľby rozhrania, ktoré používateľ nastavil zámerne, napríklad jazyk, ak sú uložené na reláciu alebo preto, že ich používateľ zvolil.

Bežne nesprávne zaraďované príklady

• Analytické cookies. Niektorí regulátori za úzkych podmienok povoľujú obmedzené meranie publika šetrné k súkromiu, ale štandardné analytické tagy vo všeobecnosti súhlas vyžadujú. Skontrolujte pokyny úradu, ktorý sa vzťahuje na vaše publikum.
• Reklamné a retargetingové identifikátory. Na doručenie samotného obsahu nie sú nikdy potrebné.
• Tlačidlá na zdieľanie na sociálnych sieťach a vložené widgety, ktoré pri načítaní stránky nastavujú cookies tretích strán.
• A/B testovanie a personalizácia, o ktoré používateľ nepožiadal.
• Obmedzenie frekvencie zobrazení reklám. Zlepšuje používateľský zážitok, ale na doručenie stránky nie je nevyhnutné.

Doba platnosti a rozsah stále zohrávajú úlohu

Cookie, ktoré je skutočne nevyhnutné, sa môže stať problematickým, ak žije dlhšie alebo zhromažďuje viac, než funkcia vyžaduje. Relačné cookie, ktoré pretrváva rok, alebo bezpečnostné cookie, ktoré zároveň zapisuje marketingový profil, stráca svoju ochranu. Udržiavajte krátku životnosť a minimálny obsah.

Zdokumentujte svoje zdôvodnenie

Pri každom cookie alebo položke úložiska, ktorú zaradíte ako nevyhnutne potrebnú, zapíšte tri veci: funkciu požadovanú používateľom, ktorú podporuje, prečo by táto funkcia bez neho prestala fungovať, a jeho životnosť. Stačí krátka tabuľka vedená popri inventári cookies. Pri kontrole zoznamu každú položku spochybňujte: ak je jediným argumentom „vždy sme to tak robili“, presuňte ju za súhlas.

Výnimka sa netýka len cookies. Local storage, session storage, fingerprinting zariadení a identifikátory SDK v aplikáciách spadajú pod rovnakú logiku čl. 5 ods. 3, preto ich zahrňte do kontroly.

Kde zapadá FlexyConsent

FlexyConsent je CMP certifikovaná spoločnosťou Google (CMP ID 317), certifikovaná IAB Europe a IAB Canada, s bannerom dostupným v 57 jazykoch. CMP umožňuje podržať nepodstatné tagy, kým používateľ nezvolí, zatiaľ čo vaše skutočne nevyhnutné položky sa naďalej načítavajú. O tom, do ktorej kategórie ktoré cookie patrí, stále rozhodujete vy, preto svoje zdokumentované zdôvodnenie udržiavajte aktuálne.

Kľúčové poznatky

• Výnimka pokrýva úložisko nevyhnutne potrebné pre službu, o ktorú používateľ výslovne požiadal, nie úložisko potrebné pre vaše príjmy.
• Relačné, košíkové, vyvažovacie, bezpečnostné cookies a záznam o súhlase sú typické kvalifikujúce príklady.
• Analytika, reklama, sociálne widgety a personalizácia vo všeobecnosti vyžadujú súhlas.
• Záleží na životnosti a obsahu: nevyhnutné cookies držte krátkodobé a minimálne.
• Rovnaký test použite na local storage, session storage a identifikátory v aplikáciách.
• Zdokumentujte zdôvodnenie každej položky, ktorú označíte za nevyhnutne potrebnú, a pravidelne ho prehodnocujte.