Зашто је овај изузетак важан

Према ePrivacy директиви (члан 5(3)), чување или читање информација на уређају корисника обично захтева претходну сагласност. Постоје два изузетка, а онај на који се издавачи најчешће ослањају је изузетак за чување које је строго неопходно за пружање услуге коју је корисник изричито затражио. Све што тај изузетак не покрива налази се иза вашег банера за сагласност.

Многи сајтови развлаче овај изузетак да покрије аналитику, A/B тестирање, ограничавање учесталости приказивања реклама и персонализацију. Регулатори су више пута оспорили такво тумачење, па се исплати тачно разумети где је граница.

Тест из два дела

Изузетак није о ономе што је згодно вама. Он поставља два питања:

1. Да ли је корисник изричито затражио услугу? Учитавање чланка је захтев. Додавање артикла у корпу је захтев. Отварање чет виџета који сте наметнули на свакој страници није.
2. Да ли је чување строго неопходно за пружање управо те услуге? Ако би услуга радила и без колачића или идентификатора, чак и на мање згодан начин, чување вероватно није строго неопходно.

Имајте на уму да „неопходно за наш пословни модел“ није исто што и „неопходно за услугу коју је корисник затражио“. Приход од реклама одржава бесплатан сајт у животу, али идентификатори за циљање реклама нису потребни за приказ чланка.

Уобичајено прихваћени примери

• Сесијски колачићи и колачићи за аутентификацију који одржавају пријављеног корисника пријављеним током сесије.
• Колачићи корпе који памте артикле док корисник завршава куповину.
• Идентификатори за балансирање оптерећења који усмеравају захтев на прави сервер.
• Безбедносни колачићи који се користе за откривање поновљених неуспешних пријава или за одбрану од лажираних захтева.
• Сам запис о сагласности, јер је памћење избора корисника неопходно да би се он поштовао.
• Подешавања интерфејса која је корисник свесно поставио, као што је језик, када се чувају за сесију или зато што их је корисник изабрао.

Често погрешно класификовани примери

• Аналитички колачићи. Неки органи дозвољавају ограничено мерење публике уз очување приватности под уским условима, али стандардне аналитичке ознаке по правилу захтевају сагласност. Проверите смернице органа који се односи на вашу публику.
• Рекламни идентификатори и идентификатори за ретаргетирање. Они никада нису потребни за испоруку самог садржаја.
• Дугмад за дељење на друштвеним мрежама и уграђени виџети који постављају колачиће трећих страна при учитавању странице.
• A/B тестирање и персонализација које корисник није затражио.
• Ограничавање учесталости реклама. Оно побољшава корисничко искуство, али није суштинско за испоруку странице.

Трајање и обим и даље су важни

Колачић који је заиста неопходан и даље може постати проблем ако живи дуже или прикупља више него што функција захтева. Сесијски колачић који траје годину дана, или безбедносни колачић који уз то уписује маркетиншки профил, губи своју заштиту. Одржавајте кратак век трајања и минималан садржај.

Документујте своје образложење

За сваки колачић или ставку складишта коју класификујете као строго неопходну, запишите три ствари: функцију коју корисник тражи а коју она подржава, зашто би та функција престала да ради без ње и њено трајање. Довољна је кратка табела уз ваш инвентар колачића. Када прегледате списак, преиспитајте сваки унос: ако је једини аргумент „одувек смо тако радили“, преместите га иза сагласности.

Изузетак се не односи само на колачиће. Local storage, session storage, фингерпринтинг уређаја и SDK идентификатори у апликацијама потпадају под исту логику члана 5(3), па их укључите у преглед.

Где се FlexyConsent уклапа

FlexyConsent је CMP сертификован од стране Google-а (CMP ID 317), са сертификатом IAB Europe и IAB Canada, и банером на 57 језика. CMP вам омогућава да задржите несуштинске ознаке док корисник не направи избор, док се заиста неопходне ставке и даље учитавају. Одлука којој категорији припада сваки колачић и даље је ваша, зато одржавајте своје документовано образложење ажурним.

Кључни закључци

• Изузетак покрива чување строго потребно за услугу коју је корисник изричито затражио, а не чување потребно за ваш приход.
• Колачићи сесије, корпе, балансирања оптерећења, безбедности и записа о сагласности типични су примери који испуњавају услове.
• Аналитика, рекламе, друштвени виџети и персонализација по правилу захтевају сагласност.
• Трајање и садржај су важни: одржавајте неопходне колачиће краткотрајним и минималним.
• Примените исти тест на local storage, session storage и идентификаторе апликација.
• Документујте образложење за сваку ставку коју класификујете као строго неопходну и редовно га прегледајте.