Pse ka rëndësi përjashtimi

Sipas Direktivës ePrivacy (neni 5, pika 3), ruajtja ose leximi i informacionit në pajisjen e përdoruesit normalisht kërkon pëlqim paraprak. Ka dy përjashtime, dhe ai mbi të cilin mbështeten më shumë botuesit është përjashtimi për ruajtjen që është rreptësisht e nevojshme për të ofruar një shërbim që përdoruesi e ka kërkuar shprehimisht. Çdo gjë që nuk mbulohet nga ky përjashtim qëndron pas banerit tuaj të pëlqimit.

Shumë faqe e shtrijnë këtë përjashtim që të përfshijë analitikën, testimin A/B, kufizimin e frekuencës së reklamave dhe personalizimin. Rregullatorët e kanë kundërshtuar vazhdimisht këtë interpretim, ndaj ia vlen të kuptoni saktësisht ku shtrihet kufiri.

Testi me dy pjesë

Përjashtimi nuk ka të bëjë me atë që është e përshtatshme për ju. Ai shtron dy pyetje:

1. A e ka kërkuar përdoruesi shprehimisht shërbimin? Ngarkimi i një artikulli është kërkesë. Shtimi i një artikulli në shportë është kërkesë. Hapja e një miniaplikimi bisede që ia keni shtyrë në çdo faqe nuk është.
2. A është ruajtja rreptësisht e nevojshme për të ofruar pikërisht atë shërbim? Nëse shërbimi do të funksiononte edhe pa cookie-n ose identifikuesin, qoftë edhe në një formë më pak të përshtatshme, ruajtja ndoshta nuk është rreptësisht e nevojshme.

Vini re se «e nevojshme për modelin tonë të biznesit» nuk është e njëjta gjë me «e nevojshme për shërbimin që kërkoi përdoruesi». Të ardhurat nga reklamat e mbajnë gjallë një faqe falas, por identifikuesit e synimit të reklamave nuk nevojiten për të shfaqur një artikull.

Shembuj të pranuar zakonisht

• Cookie-t e sesionit dhe të autentikimit që e mbajnë të kyçur një përdorues të kyçur gjatë një sesioni.
• Cookie-t e shportës së blerjeve që mbajnë mend artikujt ndërkohë që përdoruesi përfundon porosinë.
• Identifikuesit e shpërndarjes së ngarkesës që e drejtojnë një kërkesë te serveri i duhur.
• Cookie-t e sigurisë që përdoren për të zbuluar kyçje të dështuara të përsëritura ose për t'u mbrojtur nga kërkesa të falsifikuara.
• Vetë regjistrimi i pëlqimit, sepse mbajtja mend e zgjedhjes së përdoruesit është e nevojshme për ta respektuar atë.
• Preferencat e ndërfaqes që përdoruesi i ka caktuar qëllimisht, si gjuha, kur ruhen për sesionin ose sepse përdoruesi i ka zgjedhur vetë.

Shembuj që klasifikohen shpesh gabim

• Cookie-t e analitikës. Disa autoritete lejojnë matje të kufizuar të audiencës që respekton privatësinë në kushte të ngushta, por etiketat standarde të analitikës në përgjithësi kërkojnë pëlqim. Kontrolloni udhëzimet e autoritetit që vlen për audiencën tuaj.
• Identifikuesit e reklamave dhe të ritargetimit. Këta nuk nevojiten kurrë për të ofruar vetë përmbajtjen.
• Butonat e ndarjes në rrjete sociale dhe miniaplikimet e integruara që vendosin cookie të palëve të treta kur ngarkohet faqja.
• Testimi A/B dhe personalizimi që nuk është kërkuar nga përdoruesi.
• Kufizimi i frekuencës për reklamat. Ndihmon përvojën e përdoruesit, por nuk është thelbësor për ofrimin e faqes.

Kohëzgjatja dhe shtrirja kanë ende rëndësi

Një cookie që është vërtet thelbësore mund të bëhet problematike nëse jeton më gjatë ose mbledh më shumë nga sa i duhet funksionit. Një cookie sesioni që zgjat një vit, ose një cookie sigurie që shkruan edhe një profil marketingu, e humb mbrojtjen. Mbajeni jetëgjatësinë të shkurtër dhe përmbajtjen minimale.

Dokumentoni arsyetimin tuaj

Për çdo cookie ose element ruajtjeje që e klasifikoni si rreptësisht të nevojshëm, shkruani tri gjëra: funksionin e kërkuar nga përdoruesi që mbështet, pse ai funksion do të prishej pa të, dhe jetëgjatësinë e tij. Mjafton një tabelë e shkurtër e mbajtur pranë inventarit tuaj të cookie-ve. Kur e rishikoni listën, sfidoni çdo hyrje: nëse i vetmi argument është «ashtu kemi punuar gjithmonë», zhvendoseni pas pëlqimit.

Përjashtimi vlen edhe për më shumë se cookie-t. Local storage, session storage, fingerprinting-u i pajisjes dhe identifikuesit SDK në aplikacione bien nën të njëjtën logjikë të nenit 5, pika 3, ndaj përfshijini në rishikimin tuaj.

Ku përshtatet FlexyConsent

FlexyConsent është një CMP i certifikuar nga Google (CMP ID 317), i certifikuar nga IAB Europe dhe IAB Canada, me baner të disponueshëm në 57 gjuhë. Një CMP ju lejon t'i mbani etiketat jo thelbësore në pritje derisa përdoruesi të ketë zgjedhur, ndërsa elementët tuaj vërtet thelbësorë vazhdojnë të ngarkohen. Vendimi se cilës kategori i përket çdo cookie mbetet i juaji, ndaj mbajeni të përditësuar arsyetimin tuaj të dokumentuar.

Pikat kryesore

• Përjashtimi mbulon ruajtjen e nevojshme rreptësisht për një shërbim të kërkuar shprehimisht nga përdoruesi, jo ruajtjen e nevojshme për të ardhurat tuaja.
• Cookie-t e sesionit, shportës, shpërndarjes së ngarkesës, sigurisë dhe regjistrimit të pëlqimit janë shembujt tipikë që plotësojnë kushtet.
• Analitika, reklamat, miniaplikimet sociale dhe personalizimi në përgjithësi kërkojnë pëlqim.
• Kohëzgjatja dhe përmbajtja kanë rëndësi: mbajini cookie-t thelbësore jetëshkurtra dhe minimale.
• Zbatojeni të njëjtin test për local storage, session storage dhe identifikuesit e aplikacioneve.
• Dokumentoni arsyetimin për çdo element që e klasifikoni si rreptësisht të nevojshëm dhe rishikojeni rregullisht.