Pse Spanja meriton një vështrim të veçantë

Spanja është një nga audiencat më të mëdha për botuesit në gjuhën spanjolle në mbarë botën, dhe autoriteti i saj i mbrojtjes së të dhënave, Agencia Española de Protección de Datos (AEPD), është një nga rregullatorët më aktivë në Evropë. Si çdo vend i BE-së, Spanja zbaton GDPR-në, por rregulli për cookie-t vjen nga legjislacioni kombëtar që zbaton Direktivën ePrivacy. Për botuesit, udhëzimet e AEPD-së për cookie-t janë referenca më praktike se si interpretohen këto rregulla në Spanjë.

Ky artikull përmbledh çfarë nënkuptojnë ato udhëzime për një sajt ose aplikacion tipik që mbahet nga reklamat. Është një pasqyrë praktike, jo këshillë ligjore.

Baza ligjore: neni 22.2 i LSSI-së

Rregulli për cookie-t në Spanjë gjendet te neni 22.2 i Ligjit 34/2002 për shërbimet e shoqërisë së informacionit dhe tregtinë elektronike, i njohur si LSSI. Ai kërkon që ruajtja ose qasja te informacioni në pajisjen e një përdoruesi të bazohet në pëlqim të dhënë pas informacionit të qartë dhe të plotë, me një përjashtim për ruajtjen që është rreptësisht e nevojshme për një shërbim që përdoruesi e ka kërkuar shprehimisht ose për transmetimin e një komunikimi.

Kur cookie-t përdoren për të përpunuar të dhëna personale, zbatohen edhe GDPR dhe Ligji Organik 3/2018 i Spanjës (LOPDGDD), prandaj AEPD është autoriteti me të cilin merren botuesit në çështjet e cookie-ve.

Udhëzuesi i AEPD-së për cookie-t

AEPD publikon një Udhëzues për përdorimin e cookie-ve, të përgatitur së bashku me shoqatat e industrisë. U përditësua në korrik 2023 për t'u harmonizuar me punën e Bordit Evropian të Mbrojtjes së të Dhënave për banerat e cookie-ve dhe modelet mashtruese të dizajnit, dhe organizatave iu dha afat deri në janar 2024 për t'u përshtatur. Pikat kryesore të rëndësishme për botuesit janë më poshtë.

Dukshmëri e barabartë për refuzimin

Udhëzuesi i përditësuar pret që, nëse shtresa e parë e banerit përmban një buton për pranimin e cookie-ve, ai të ofrojë edhe një mënyrë ekuivalente për t'i refuzuar, e paraqitur në të njëjtin nivel dhe me dukshmëri të ngjashme. Një opsion refuzimi i fshehur pas një lidhjeje “cilësimet” nuk është ekuivalent.

Pa pëlqim përmes shfletimit

Rrëshqitja poshtë, vazhdimi i navigimit ose mbyllja e banerit nuk llogariten si pëlqim. Përdoruesi duhet të kryejë një veprim të qartë pohues.

Informacion i qartë në shtresa

Udhëzuesi e pranon një qasje me shtresa: një shtresë e parë e shkurtër që identifikon botuesin, qëllimet, nëse përfshihen palë të treta dhe si të pranohet, refuzohet ose konfigurohet; dhe një shtresë e dytë me informacion të detajuar për çdo cookie, palët e përfshira dhe ruajtjen.

Zgjedhje granulare

Përdoruesit duhet të mund të zgjedhin sipas qëllimit, dhe kur është e dobishme sipas palës së tretë, në vend që të përballen me një çelës të vetëm gjithçka-ose-asgjë.

Tërheqja

Përdoruesit duhet të mund ta tërheqin pëlqimin në çdo kohë, po aq lehtë sa e dhanë. Një lidhje ose ikonë e përhershme që hap sërish cilësimet është zgjidhja e zakonshme.

Kohëzgjatja e pëlqimit

Udhëzuesi rekomandon që pëlqimi të rinovohet periodikisht dhe sugjeron një vlefshmëri maksimale prej 24 muajsh, në mënyrë që përdoruesit të pyeten sërish, në vend që një zgjedhje të ruhet pafundësisht.

Qasja e kushtëzuar nga cookie-t

Udhëzuesi diskuton rastet kur qasja në një shërbim kushtëzohet nga pranimi i cookie-ve. Ai tregon se kjo mund të jetë e pranueshme në disa rrethana, për shembull kur përdoruesit i ofrohet një alternativë e vërtetë për të hyrë në përmbajtje pa pranuar cookie, e cila nuk është e nevojshme të jetë falas. Duke pasur parasysh mendimin e veçantë të EDPB-së për modelet “pranoni ose paguani” për platformat e mëdha, botuesit që e shqyrtojnë këtë qasje duhet të kërkojnë këshillë ligjore specifike.

Çfarë do të thotë kjo në praktikë

Për shumicën e botuesve që tashmë përdorin një CMP të bazuar në TCF në të gjithë BE-në, Spanja kërkon pak ndryshime strukturore. Pikat që kërkojnë më shpesh vëmendje janë:

• Refuzimi në shtresën e parë. Nëse baneri juaj për BE-në ende përdor vetëm “Prano” dhe “Menaxho opsionet”, trafiku spanjoll është një arsye për të shtuar një buton refuzimi të dukshëm.
• Tekst në spanjisht. Qëllimet dhe përshkrimet e palëve të treta duhet të jenë në spanjisht të qartë për përdoruesit në Spanjë, jo fragmente të përkthyera automatikisht të përziera me emra furnitorësh në anglisht.
• Orari i rishfaqjes. Kontrolloni që CMP-ja juaj e rinovon pëlqimin brenda periudhës që keni zgjedhur dhe që ndryshimet te furnitorët ose qëllimet shkaktojnë një kërkesë të re.
• Politika e cookie-ve. Mbajeni informacionin e shtresës së dytë dhe politikën tuaj të cookie-ve në përputhje me atë që funksionon realisht në sajt.
• Ngarkimi para pëlqimit. Sigurohuni që asnjë cookie reklamimi ose analitike nuk vendoset para se përdoruesi të vendosë. Kjo mbetet gjetja më e zakonshme në hetimet për cookie kudo.

Konteksti i zbatimit

AEPD i publikon rregullisht vendimet e veta, dhe mes tyre shfaqen raste me cookie, shpesh me banera pa një opsion të vërtetë refuzimi ose me cookie të vendosura para çdo zgjedhjeje. Shumat dhe rezultatet ndryshojnë sipas rastit, ndaj mësimi i dobishëm është modeli i gjetjeve dhe jo ndonjë shifër: opsionet e munguara të refuzimit, gjurmimi para pëlqimit dhe informacioni i paqartë janë problemet që dalin vazhdimisht.

Një listë kontrolli për baner gati për Spanjën

1. Pranimi dhe refuzimi të ofruara në të njëjtin nivel në shtresën e parë.
2. Asnjë cookie përtej atyre rreptësisht të nevojshme para një zgjedhjeje.
3. Përmbledhje e qartë e shtresës së parë në spanjisht, me një lidhje te detajet.
4. Kontrolle granulare sipas qëllimit në shtresën e dytë.
5. Tërheqja e disponueshme nga çdo faqe.
6. Pëlqimi i rinovuar brenda një periudhe të përcaktuar, e rekomanduar jo më shumë se 24 muaj.
7. Politika e cookie-ve e harmonizuar me etiketat që ngarkohen realisht.

Pikat kryesore

• Rregulli i Spanjës për cookie-t është neni 22.2 i LSSI-së; AEPD e zbaton atë paralelisht me GDPR-në.
• Udhëzuesi i AEPD-së, përditësuar në korrik 2023, pret që refuzimi të jetë po aq i lehtë sa pranimi në shtresën e parë.
• Shfletimi ose mbyllja e banerit nuk është pëlqim.
• Udhëzuesi rekomandon rinovimin e pëlqimit të paktën çdo 24 muaj.
• Modelet e qasjes së kushtëzuar kërkojnë shqyrtim ligjor të kujdesshëm, specifik për çdo rast.