Privolitev ni večna

Ko obiskovalec izbere, si morate njegovo izbiro zapomniti, da ga ne nadlegujete na vsaki strani. A shranjena izbira ne velja neomejeno. Okoliščine se spreminjajo, dodajajo se orodja, odločitev, sprejeta pred dolgim časom, pa morda ne odraža več tega, kar bi obiskovalec izbral danes. Ta kontrolni seznam vam pomaga določiti smiselna pravila poteka in ponovnega spraševanja.

Kaj pravila pravijo (in česa ne)

GDPR ne določa fiksnega datuma poteka privolitve. V praksi vrzel zapolnjujejo smernice regulatorjev. Francoski CNIL na primer priporoča, da se izbira obiskovalca hrani približno šest mesecev, preden vprašate znova, in navaja, da življenjska doba samih sledilnih piškotkov ne bi smela presegati 13 mesecev. Drugi organi natančnih številk niso določili. Preverite organ, ki je pomemben za vaše občinstvo, in dokumentirajte izbrano obdobje.

Kontrolni seznam 1: določite privzeto veljavnost

• Izberite veljavnost privolitve in jo zapišite. Od šest do dvanajst mesecev je običajen razpon; izberite krajši konec, če to predlaga vaš regulator.
• Shranite datum izbire, ne le izbire same.
• Isto logiko veljavnosti uporabite za piškotek ali vnos v shrambi, ki hrani zapis o privolitvi.
• Poskrbite, da shranjena izbira poteče na strani strežnika ali v vaši logiki, ne le v brskalniku.

Kontrolni seznam 2: opredelite sprožilce ponovnega spraševanja

Obiskovalca vprašajte znova, ne glede na starost shranjene izbire, ko:

• Dodate nov namen. Nova uporaba podatkov ni bila zajeta v prejšnji izbiri.
• Dodate novega ponudnika ali partnerja, ki podatke obdeluje na način, ki prej ni bil razkrit.
• Se vaš pravilnik o zasebnosti ali piškotkih bistveno spremeni.
• Se spremeni različica pasice na način, ki spremeni ponujene izbire.
• Shranjena izbira manjka, je poškodovana ali neberljiva.

To povežite s številko različice privolitve, ki jo povečate ob vsem navedenem. Shranjena izbira s starejšo različico sproži pasico.

Kontrolni seznam 3: zaščitite izkušnjo obiskovalca

• Ne sprašujte znova na podlagi časovnika znotraj ene seje.
• Obiskovalca, ki je zavrnil, ne spraševajte znova, da bi ga izčrpali; zavrnitev spoštujte ves čas obdobja, razen če nastopi resničen sprožilec.
• V nogi strani ohranite stalno povezavo, da si obiskovalci lahko kadarkoli premislijo, brez čakanja na potek.
• Preklic privolitve naj bo enako preprost kot njeno dajanje.

Kontrolni seznam 4: obravnavajte robne primere

• Izbrisani piškotki. Pasica se bo znova prikazala. To je pričakovano; ne poskušajte ga zaobiti s prstnimi odtisi.
• Več domen ali poddomen. Odločite se, ali se izbira med njimi deli, in obnašanje uskladite.
• Aplikacije. Izbiro in njen datum shranite v shrambo aplikacije in vprašajte znova po posodobitvah SDK, ki dodajo uporabo podatkov.
• Spremembe regije. Če se obiskovalec preseli v drugo jurisdikcijo, preverite, ali bi se vaša pravila morala uporabljati drugače.

Kontrolni seznam 5: hranite dokaze

• Zabeležite časovni žig, različico pasice in izbiro za vsako privolitev.
• Vodite dnevnik sprememb, kdaj in zakaj ste spremenili veljavnost ali številko različice.
• Nastavitve pregledujte vsako četrtletje skupaj s popisom piškotkov.

Kje je FlexyConsent

FlexyConsent je certificiran pri IAB Europe in IAB Canada, podpira IAB TCF 2.4 in Google Consent Mode v2 ter pokriva regije, med njimi EU, EGP, Združeno kraljestvo, ameriške zvezne države, Kanado in Quebec. Ne glede na platformo, ki jo uporabljate, preverite, kako shranjuje izbiro in kaj sproži nov poziv, ter to primerjajte s pravili, ki ste jih zapisali zgoraj.

Ključne ugotovitve

• Privolitev naj poteče; enotne zakonske številke ni, zato izberite obdobje, ga zapišite in preverite smernice svojega regulatorja.
• Sprašujte znova, ko se spremenijo nameni, ponudniki, pravilniki ali izbire v pasici, s pomočjo številke različice privolitve.
• Obiskovalcev, ki so zavrnili, ne nadlegujte brez resničnega sprožilca.
• Zagotovite vedno dostopen način za spremembo ali preklic privolitve.
• Beležite časovni žig, različico in izbiro ter pravila pregledujte vsako četrtletje.