Pse CNIL ka rëndësi përtej Francës

Autoriteti francez i mbrojtjes së të dhënave, CNIL, është një nga zbatuesit më aktivë të rregullave për cookie-t në Evropë. Udhëzimet e tij kanë formësuar mënyrën se si shumë botues në BE i dizajnojnë banerat e tyre, dhe vendimet e tij ndiqen nga afër nga ekipet e ad-ops dhe ato ligjore. Nëse u shërbeni vizitorëve në Francë, ose thjesht dëshironi një referencë praktike për pritshmëritë e një rregullatori të rreptë, ia vlen ta kuptoni në detaje qasjen e CNIL-it.

Baza ligjore

Rregullat franceze për cookie-t kombinojnë dy shtresa. Rregullat e ePrivacy, të transpozuara në ligjin francez, kërkojnë pëlqim përpara se informacioni të ruhet ose të lexohet nga pajisja e vizitorit, përveç rasteve kur zbatohet një përjashtim. Pastaj GDPR përcakton çfarë do të thotë pëlqim i vlefshëm: i dhënë lirisht, specifik, i informuar dhe i qartë. CNIL publikoi udhëzime të përditësuara dhe një rekomandim në shtator 2020 dhe u dha organizatave një periudhë tranzicioni përpara se të fillonte zbatimi në pranverën e 2021.

Pritshmëritë kryesore

• Refuzimi duhet të jetë aq i lehtë sa pranimi. Nëse shtresa e parë ofron një buton pranimi, duhet të ofrojë një mënyrë po aq të lehtë refuzimi, si një buton refuzimi i dukshëm qartë në të njëjtin nivel.
• Pa pëlqim përmes shfletimit të vazhdueshëm. Rrëshqitja, klikimi diku tjetër në faqe ose thjesht vazhdimi i përdorimit të faqes nuk është zgjedhje e vlefshme.
• Pa kuti të parazgjedhura. Qëllimet duhet të jenë të çaktivizuara derisa vizitori t'i aktivizojë.
• Zgjedhje specifike, të detajuara. Vizitorët duhet të mund të zgjedhin sipas qëllimit, me përshkrime në gjuhë të thjeshtë.
• Palë të treta të emërtuara. Ata që do të vendosin cookie duhet të jenë të identifikueshëm nga banneri ose shtresa e tij e dytë.
• Tërheqja po aq e lehtë sa dhënia e pëlqimit. Një lidhje ose ikonë e përhershme që i rihap zgjedhjet është qasja e zakonshme.

Kohëzgjatja e pëlqimit dhe e cookie-ve

CNIL rekomandon që zgjedhja e regjistruar, qoftë pranim apo refuzim, të ruhet për një periudhë të kufizuar dhe që vizitorëve t'u kërkohet sërish pas rreth gjashtë muajsh. Veçmas, ai ka rekomanduar kufij për sa kohë duhet të jetojnë disa identifikues gjurmimi. Trajtojini këto si pritshmëri të deklaruara të rregullatorit dhe kontrolloni tekstin aktual të rekomandimit kur caktoni kohëzgjatjet tuaja, pasi udhëzimet mund të rishikohen.

Përjashtimi për matjen e audiencës

CNIL ka përcaktuar kushtet sipas të cilave disa mjete analitike mund të funksionojnë pa pëlqim. Mjeti duhet të përdoret për qëllime rreptësisht të kufizuara, si matja e audiencës dhe e performancës së faqes suaj, dhe nuk duhet t'i kombinojë të dhënat me përpunime të tjera ose të gjurmojë përdoruesit nëpër faqe. Shumë konfigurime popullore analitike nuk i plotësojnë këto kushte si parazgjedhje. Mos supozoni se ofruesi juaj i analitikës kualifikohet; verifikoni konfigurimin e tij sipas kritereve të publikuara të CNIL-it.

Çfarë kërkon CNIL në praktikë

1. A shfaq banneri një opsion refuzimi në të njëjtin nivel me pranimin?
2. A mbahen vërtet prapa cookie-t dhe skriptet jo thelbësore derisa të ekzistojë pëlqimi?
3. Pas një refuzimi, a shfaqen ende cookie gjurmimi? CNIL mund ta kontrollojë këtë teknikisht.
4. A mund ta ndryshojë vizitori mendjen në çdo kohë?
5. A janë formulimi dhe dizajni neutralë, pa truqe vizuale që shtyjnë drejt pranimit?

Një rutinë praktike rishikimi

Hapeni faqen tuaj në një profil të pastër shfletuesi me IP franceze ose cilësim rajoni, refuzoni gjithçka dhe inspektoni ruajtjen dhe kërkesat e rrjetit. Pastaj pranoni vetëm një qëllim dhe përsëriteni. Nëse gjurmuesit ngarkohen pas një refuzimi, problemi pothuajse gjithmonë është një etiketë e shkruar drejtpërdrejt në kod, jashtë mjetit tuaj të pëlqimit. Rregulloni së pari këtë, sepse është lloji i problemit që një rregullator mund ta riprodhojë brenda pak minutash.

Si ndihmon FlexyConsent

FlexyConsent është i certifikuar nga IAB Europe dhe IAB Canada, është CMP i certifikuar nga Google (ID 317), mbështet IAB TCF 2.4 dhe Google Consent Mode v2, dhe e shfaq banerin në 57 gjuhë, përfshirë frëngjishten. Mbulon BE/ZEE dhe Mbretërinë e Bashkuar, kështu që një konfigurim i vetëm mund t'u shërbejë vizitorëve francezë së bashku me pjesën tjetër të audiencës suaj.

Pikat kryesore

• CNIL pret që refuzimi të jetë aq i lehtë sa pranimi, pa pëlqim përmes rrëshqitjes ose shfletimit të vazhdueshëm.
• Zgjedhjet duhet të jenë të detajuara, me palë të treta të emërtuara dhe një mënyrë të lehtë tërheqjeje.
• Pyesni sërish pas një periudhe të kufizuar; CNIL tregon rreth gjashtë muaj.
• Përjashtimi për matjen e audiencës është i ngushtë, ndaj verifikoni konfigurimin e analitikës në vend që ta supozoni.
• Testoni duke refuzuar gjithçka dhe duke kontrolluar që gjurmuesit vërtet mbeten të fikur.