Samtycke gäller inte för alltid

När en besökare har gjort ett val bör du komma ihåg det så att hen inte tjatas på på varje sida. Men ett sparat val gäller inte obegränsat. Omständigheter ändras, verktyg tillkommer, och ett beslut som fattades för länge sedan speglar kanske inte längre vad besökaren skulle välja i dag. Den här checklistan hjälper dig att ställa in rimliga regler för utgång och ny förfrågan.

Vad reglerna säger (och inte säger)

GDPR anger inget fast utgångsdatum för samtycke. I praktiken fyller tillsynsmyndigheternas vägledning luckan. Frankrikes CNIL rekommenderar till exempel att besökarens val sparas i cirka sex månader innan man frågar igen, och säger att själva spårningscookiernas livslängd inte bör överstiga 13 månader. Andra myndigheter har inte fastställt exakta siffror. Kontrollera den myndighet som är relevant för din publik och dokumentera den period du väljer.

Checklista 1: Ange standardlivslängd

• Välj en livslängd för samtycket och skriv ner den. Sex till tolv månader är ett vanligt intervall; välj den kortare änden där din tillsynsmyndighet föreslår det.
• Spara datumet då valet gjordes, inte bara själva valet.
• Tillämpa samma livslängdslogik på cookien eller lagringsposten som innehåller samtyckesregistret.
• Se till att det sparade valet går ut på serversidan eller i din logik, inte bara i webbläsaren.

Checklista 2: Definiera utlösare för ny förfrågan

Fråga besökaren igen, oavsett hur gammalt det sparade valet är, när:

• Du lägger till ett nytt ändamål. En ny användning av data täcktes aldrig av det tidigare valet.
• Du lägger till en ny leverantör eller partner som behandlar data på ett sätt som inte tidigare redovisats.
• Din integritets- eller cookiepolicy ändras väsentligt.
• Bannerversionen ändras på ett sätt som förändrar de val som erbjuds.
• Det sparade valet saknas, är skadat eller oläsligt.

Knyt detta till ett samtyckesversionsnummer som du höjer när något av ovanstående inträffar. Ett sparat val med en äldre version utlöser bannern.

Checklista 3: Skydda besöksupplevelsen

• Fråga inte igen på en timer inom en enskild session.
• Fråga inte en besökare som avböjt igen bara för att tröttna ut hen; respektera ett avböjande under hela perioden om det inte uppstår en verklig utlösare.
• Ha en permanent länk i sidfoten så att besökare när som helst kan ändra sig, utan att vänta på utgång.
• Gör det lika enkelt att återkalla samtycke som att ge det.

Checklista 4: Hantera gränsfallen

• Rensade cookies. Bannern visas igen. Det är väntat; försök inte kringgå det med fingerprinting.
• Flera domäner eller underdomäner. Bestäm om ett val delas mellan dem och gör beteendet konsekvent.
• Appar. Spara valet och dess datum i applagringen och fråga igen efter SDK-uppdateringar som tillför dataanvändning.
• Regionbyten. Om en besökare flyttar till en annan jurisdiktion, kontrollera om dina regler ska gälla annorlunda.

Checklista 5: Spara bevis

• Registrera tidsstämpel, bannerversion och val för varje samtycke.
• För en ändringslogg över när och varför du ändrade livslängden eller versionsnumret.
• Granska inställningarna varje kvartal tillsammans med din cookieinventering.

Var FlexyConsent kommer in

FlexyConsent är certifierad av IAB Europe och IAB Canada, stöder IAB TCF 2.4 och Google Consent Mode v2 och täcker regioner som EU, EES, Storbritannien, amerikanska delstater, Kanada och Quebec. Oavsett vilken plattform du använder, kontrollera hur den sparar valet och vad som utlöser en ny förfrågan, och jämför det med de regler du skrev ovan.

Viktiga slutsatser

• Samtycke bör gå ut; det finns ingen enskild juridisk siffra, så välj en period, skriv ner den och kontrollera din tillsynsmyndighets vägledning.
• Fråga igen när ändamål, leverantörer, policyer eller bannerns val ändras, med hjälp av ett samtyckesversionsnummer.
• Tjata inte på besökare som avböjt utan en verklig utlösare.
• Ha alltid ett sätt att ändra eller återkalla samtycke.
• Registrera tidsstämpel, version och val, och granska reglerna varje kvartal.