Підхід Італії до cookie

Італійський орган із захисту даних Garante per la protezione dei dati personali опублікував рекомендації щодо cookie та інших інструментів відстеження у червні 2021 року й передбачив перехідний період до початку контролю. Текст докладний і конкретний, що робить його корисним як для сайтів з італійськими відвідувачами, так і як контрольний перелік належної практики для будь-якого видавця.

Технічні cookie та все інше

Рекомендації розрізняють технічні cookie, потрібні для надання запитаної користувачем послуги, та профілювання й інші інструменти відстеження, що потребують попередньої згоди. Технічні cookie можна встановлювати після інформування відвідувача. Аналітичні cookie можуть належати до технічної сторони лише тоді, коли їх використовують суто для вимірювання вашого власного сайту в агрегованому вигляді, а дані не дають змоги легко ідентифікувати людей. Усе, що використовується для побудови профілів або показу таргетованої реклами, потребує попередньої згоди.

Як виглядає дійсний банер

• Прокручування — не згода. Garante зазначає, що прокручування сторінки чи клік по вмісту самі по собі не можуть вважатися ствердним вибором.
• Зрозумілий спосіб продовжити без відстеження. Банер має пропонувати шлях закриття чи відмови, зазвичай хрестик або варіант «продовжити без прийняття», за якого необов'язкові інструменти лишаються вимкненими.
• Багаторівнева інформація. Короткий перший рівень із посиланням на повніше повідомлення, зокрема перелік третіх сторін і цілей.
• Деталізований вибір. Відвідувачі мають мати змогу обирати за категорією чи ціллю, а не лише прийняти все.
• Ненав'язливий дизайн. Банер не повинен блокувати навігацію так, щоб підштовхувати людей до прийняття.

Cookie-стіни

Рекомендації Garante ставляться до cookie-стін, де доступ обумовлений прийняттям відстеження, з підозрою, оскільки згоду, що стала умовою доступу, важко назвати вільно наданою. Якщо сайт хоче запропонувати альтернативу, наприклад платний варіант, такий вибір потребує ретельного проєктування та юридичної перевірки. Моделі «плати або погоджуйся» вивчаються в усьому ЄС, тож перевірте актуальну позицію, перш ніж покладатися на таку модель.

Запам'ятовування та повторний запит

Коли відвідувач зробив вибір, сайт має його запам'ятати, щоб банер не показувався на кожній сторінці. Рекомендації Garante вказують, що банер не слід показувати знову протягом певного часу, якщо обставини не змінилися, і називають близько шести місяців орієнтиром для оновлення згоди. Якщо ви суттєво змінюєте постачальників чи цілі, питати слід раніше.

Як провести аудит італійського досвіду

1. Відкрийте сайт з італійського регіону в чистому профілі браузера.
2. Перш ніж торкатися банера, складіть перелік уже наявних cookie та мережевих викликів. Там мають бути лише технічні.
3. Закрийте банер чи відмовтеся та переконайтеся, що перелік не зростає.
4. Прокрутіть і пройдіть кількома сторінками та переконайтеся, що жоден трекер не починає працювати.
5. Прийміть вибірково та перевірте, що з'являються лише обрані категорії.
6. Перезавантажте сторінку та перевірте, що вибір запам'ятано, а банер не з'являється.

Мова та формулювання

Інформація має бути зрозумілою італійським відвідувачам, тож банер і повідомлення слід пропонувати італійською мовою. Використовуйте прості формулювання й уникайте технічної лексики, якої середній читач не зрозуміє.

Чим допомагає FlexyConsent

FlexyConsent сертифікована IAB Europe та IAB Canada і є CMP, сертифікованою Google (ID 317). Вона підтримує IAB TCF 2.4 і Google Consent Mode v2, а банер доступний 58 мовами, зокрема італійською, з охопленням відвідувачів із ЄС/ЄЕП та Великої Британії.

Головні висновки

• Garante не приймає прокручування чи клік в іншому місці як згоду.
• Запропонуйте зрозумілий шлях продовжити без відстеження та деталізований вибір.
• Розрізняйте технічні cookie та інструменти профілювання й реклами.
• Запам'ятовуйте вибір і питайте знову через розумний час; близько шести місяців — орієнтир.
• Проводьте аудит із чистого профілю браузера й дивіться, що завантажується до будь-якої взаємодії.