ข้อบังคับ12 ต.ค. 2026 | FlexyConsent

ข้อยกเว้นคุกกี้ 'จำเป็นอย่างยิ่ง': อะไรเข้าข่ายและอะไรไม่เข้าข่าย

เหตุใดข้อยกเว้นนี้จึงสำคัญ

ภายใต้ ePrivacy Directive (มาตรา 5(3)) การจัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ของผู้ใช้โดยปกติต้องได้รับความยินยอมล่วงหน้า มีข้อยกเว้นอยู่สองข้อ และข้อที่ผู้เผยแพร่พึ่งพามากที่สุดคือข้อยกเว้นสำหรับการจัดเก็บที่จำเป็นอย่างยิ่งต่อการให้บริการที่ผู้ใช้ร้องขออย่างชัดแจ้ง ทุกสิ่งที่ไม่อยู่ในข้อยกเว้นนี้จะต้องอยู่หลังแบนเนอร์ขอความยินยอมของคุณ

หลายเว็บไซต์ขยายข้อยกเว้นนี้ไปครอบคลุมการวิเคราะห์ การทดสอบ A/B การจำกัดความถี่ของโฆษณา และการปรับแต่งเฉพาะบุคคล หน่วยงานกำกับดูแลได้คัดค้านการตีความเช่นนั้นซ้ำแล้วซ้ำเล่า จึงควรเข้าใจให้ชัดว่าเส้นแบ่งอยู่ตรงไหน

การทดสอบสองส่วน

ข้อยกเว้นนี้ไม่ได้ขึ้นอยู่กับสิ่งที่สะดวกสำหรับคุณ แต่ตั้งคำถามสองข้อ:

  1. ผู้ใช้ร้องขอบริการนั้นอย่างชัดแจ้งหรือไม่ การโหลดบทความคือการร้องขอ การเพิ่มสินค้าลงตะกร้าคือการร้องขอ การเปิดวิดเจ็ตแชตที่คุณดันขึ้นทุกหน้าไม่ใช่การร้องขอ
  2. การจัดเก็บนั้นจำเป็นอย่างยิ่งต่อการให้บริการนั้นโดยตรงหรือไม่ หากบริการยังทำงานได้ แม้จะไม่สะดวกเท่าเดิม โดยไม่มีคุกกี้หรือตัวระบุนั้น การจัดเก็บนั้นก็น่าจะไม่ใช่สิ่งที่จำเป็นอย่างยิ่ง

โปรดทราบว่า “จำเป็นต่อโมเดลธุรกิจของเรา” ไม่เหมือนกับ “จำเป็นต่อบริการที่ผู้ใช้ร้องขอ” รายได้จากโฆษณาช่วยให้เว็บไซต์ฟรีดำเนินต่อไปได้ แต่ตัวระบุสำหรับการกำหนดเป้าหมายโฆษณาไม่จำเป็นต่อการแสดงบทความ

ตัวอย่างที่ยอมรับกันโดยทั่วไป

ตัวอย่างที่มักจัดประเภทผิด

ระยะเวลาและขอบเขตยังคงสำคัญ

คุกกี้ที่จำเป็นอย่างแท้จริงก็ยังอาจกลายเป็นปัญหาได้ หากมีอายุยาวนานเกินไปหรือเก็บข้อมูลมากกว่าที่ฟังก์ชันต้องการ คุกกี้เซสชันที่คงอยู่หนึ่งปี หรือคุกกี้ด้านความปลอดภัยที่เขียนโปรไฟล์การตลาดด้วย จะสูญเสียการคุ้มครอง ควรกำหนดอายุให้สั้นและเก็บเนื้อหาให้น้อยที่สุด

บันทึกเหตุผลของคุณ

สำหรับคุกกี้หรือรายการจัดเก็บทุกรายการที่คุณจัดว่าจำเป็นอย่างยิ่ง ให้เขียนสามสิ่ง: ฟังก์ชันที่ผู้ใช้ร้องขอซึ่งรายการนั้นรองรับ เหตุผลที่ฟังก์ชันนั้นจะใช้งานไม่ได้หากไม่มีมัน และอายุของมัน ตารางสั้น ๆ ที่ดูแลควบคู่กับรายการคุกกี้ของคุณก็เพียงพอ เมื่อทบทวนรายการ ให้ท้าทายทุกรายการ: หากเหตุผลเดียวคือ “เราทำแบบนี้มาตลอด” ให้ย้ายไปอยู่หลังการขอความยินยอม

ข้อยกเว้นนี้ใช้กับมากกว่าคุกกี้ ที่เก็บข้อมูลในเครื่อง (local storage) ที่เก็บข้อมูลเซสชัน การระบุอุปกรณ์ด้วยลายนิ้วมือ และตัวระบุ SDK ในแอปอยู่ภายใต้หลักการตามมาตรา 5(3) เดียวกัน จึงควรรวมสิ่งเหล่านี้ไว้ในการทบทวนด้วย

FlexyConsent อยู่ตรงไหน

FlexyConsent เป็น CMP ที่ได้รับการรับรองจาก Google (CMP ID 317) ได้รับการรับรองจาก IAB Europe และ IAB Canada โดยมีแบนเนอร์ให้เลือกใช้ใน 57 ภาษา CMP ช่วยให้คุณระงับแท็กที่ไม่จำเป็นไว้จนกว่าผู้ใช้จะเลือก ขณะที่รายการที่จำเป็นอย่างแท้จริงยังคงโหลดต่อไป การตัดสินว่าคุกกี้แต่ละรายการอยู่ในหมวดใดยังคงเป็นหน้าที่ของคุณ ดังนั้นควรอัปเดตเหตุผลที่บันทึกไว้ให้เป็นปัจจุบันเสมอ

สรุปประเด็นสำคัญ

← บล็อก อ่านทั้งหมด →