Zakaj je ta izjema pomembna

V skladu z direktivo ePrivacy (člen 5(3)) shranjevanje informacij v napravo uporabnika ali njihovo branje iz nje praviloma zahteva predhodno privolitev. Obstajata dve izjemi, izdajatelji pa se najpogosteje zanašajo na izjemo za shranjevanje, ki je nujno potrebno za zagotovitev storitve, ki jo je uporabnik izrecno zahteval. Vse, česar ta izjema ne pokriva, spada za vašo pasico za privolitev.

Številna spletna mesta to izjemo raztegnejo na analitiko, A/B testiranje, omejevanje pogostosti prikazovanja oglasov in personalizacijo. Regulatorji so se takšni razlagi večkrat uprli, zato se splača natančno vedeti, kje poteka meja.

Dvodelni test

Izjema ne govori o tem, kar je priročno za vas. Zastavlja dve vprašanji:

1. Ali je uporabnik storitev izrecno zahteval? Nalaganje članka je zahteva. Dodajanje izdelka v košarico je zahteva. Odpiranje pogovornega gradnika, ki ste ga vsilili na vsaki strani, ni.
2. Ali je shranjevanje nujno potrebno za zagotovitev prav te storitve? Če bi storitev delovala tudi brez piškotka ali identifikatorja, četudi v manj priročni obliki, shranjevanje verjetno ni nujno potrebno.

Upoštevajte, da »nujno za naš poslovni model« ni isto kot »nujno za storitev, ki jo je uporabnik zahteval«. Prihodek od oglasov ohranja brezplačno spletno mesto pri življenju, vendar identifikatorji za ciljanje oglasov niso potrebni za prikaz članka.

Običajno sprejeti primeri

• Sejni in avtentikacijski piškotki, ki prijavljenega uporabnika med sejo ohranjajo prijavljenega.
• Piškotki nakupovalne košarice, ki si zapomnijo izdelke, medtem ko uporabnik zaključuje naročilo.
• Identifikatorji za porazdelitev obremenitve, ki zahtevo usmerijo na pravi strežnik.
• Varnostni piškotki, ki se uporabljajo za zaznavanje ponavljajočih se neuspelih prijav ali za obrambo pred ponarejenimi zahtevami.
• Sam zapis o privolitvi, ker je zapomnitev uporabnikove izbire nujna za njeno spoštovanje.
• Nastavitve vmesnika, ki jih je uporabnik nastavil namerno, na primer jezik, kadar so shranjene za sejo ali ker jih je uporabnik izbral.

Pogosto napačno razvrščeni primeri

• Analitični piškotki. Nekateri organi pod ozkimi pogoji dovoljujejo omejeno merjenje občinstva, ki varuje zasebnost, vendar standardne analitične oznake praviloma zahtevajo privolitev. Preverite smernice organa, ki velja za vaše občinstvo.
• Oglaševalski in retargeting identifikatorji. Za dostavo same vsebine niso nikoli potrebni.
• Gumbi za deljenje na družbenih omrežjih in vdelani gradniki, ki ob nalaganju strani nastavijo piškotke tretjih oseb.
• A/B testiranje in personalizacija, ki ju uporabnik ni zahteval.
• Omejevanje pogostosti prikazovanja oglasov. Izboljša uporabniško izkušnjo, vendar ni bistveno za dostavo strani.

Trajanje in obseg še vedno štejeta

Piškotek, ki je res nujen, lahko postane problematičen, če živi dlje ali zbira več, kot funkcija zahteva. Sejni piškotek, ki traja eno leto, ali varnostni piškotek, ki hkrati zapisuje tržni profil, izgubi svojo zaščito. Ohranjajte kratko življenjsko dobo in minimalno vsebino.

Dokumentirajte svojo utemeljitev

Za vsak piškotek ali element shrambe, ki ga razvrstite kot nujno potrebnega, zapišite tri stvari: funkcijo, ki jo je zahteval uporabnik in jo podpira, zakaj bi ta funkcija brez njega odpovedala ter njegovo življenjsko dobo. Zadostuje kratka tabela, vzdrževana ob popisu piškotkov. Ob pregledu seznama dvomite o vsakem vnosu: če je edini argument »vedno smo tako delali«, ga premaknite za privolitev.

Izjema ne velja samo za piškotke. Local storage, session storage, prstni odtis naprave in identifikatorji SDK v aplikacijah spadajo pod isto logiko člena 5(3), zato jih vključite v pregled.

Kje je FlexyConsent

FlexyConsent je CMP s Googlovim certifikatom (CMP ID 317), certificiran pri IAB Europe in IAB Canada, s pasico, ki je na voljo v 57 jezikih. CMP vam omogoča, da nebistvene oznake zadržite, dokler uporabnik ne izbere, medtem ko se vaši resnično nujni elementi še naprej nalagajo. Odločitev, v katero kategorijo spada posamezen piškotek, ostaja vaša, zato svojo dokumentirano utemeljitev posodabljajte.

Ključne ugotovitve

• Izjema zajema shranjevanje, ki je nujno potrebno za storitev, ki jo je uporabnik izrecno zahteval, ne pa shranjevanja, potrebnega za vaš prihodek.
• Sejni, košarični, piškotki za porazdelitev obremenitve, varnostni piškotki in zapis o privolitvi so tipični primeri, ki se uvrščajo.
• Analitika, oglaševanje, družbeni gradniki in personalizacija praviloma zahtevajo privolitev.
• Štejeta življenjska doba in vsebina: nujne piškotke ohranjajte kratkotrajne in minimalne.
• Isti test uporabite za local storage, session storage in identifikatorje v aplikacijah.
• Dokumentirajte utemeljitev za vsak element, ki ga razvrstite kot nujno potrebnega, in jo redno pregledujte.