Quy định28 Th10, 2026 | FlexyConsent

Hướng dẫn cookie của CNIL (Pháp): Những điều nhà xuất bản cần biết

Vì sao CNIL quan trọng ngoài nước Pháp

Cơ quan bảo vệ dữ liệu của Pháp, CNIL, là một trong những cơ quan thực thi quy tắc cookie tích cực nhất ở châu Âu. Hướng dẫn của CNIL đã định hình cách nhiều nhà xuất bản trên khắp EU thiết kế banner, và các quyết định của CNIL được các nhóm ad-ops và pháp lý theo dõi sát. Nếu bạn phục vụ khách truy cập ở Pháp, hoặc đơn giản muốn một tài liệu tham khảo thực tế về kỳ vọng của một cơ quan quản lý nghiêm khắc, cách tiếp cận của CNIL đáng được tìm hiểu chi tiết.

Cơ sở pháp lý

Quy tắc cookie của Pháp kết hợp hai lớp. Các quy tắc ePrivacy, được chuyển hóa vào luật Pháp, yêu cầu đồng ý trước khi lưu thông tin trên hoặc đọc từ thiết bị của khách truy cập, trừ khi có ngoại lệ. GDPR sau đó định nghĩa thế nào là đồng ý hợp lệ: tự nguyện, cụ thể, được thông tin và rõ ràng. CNIL công bố hướng dẫn cập nhật và một khuyến nghị vào tháng 9 năm 2020 và cho các tổ chức một giai đoạn chuyển tiếp trước khi việc thực thi bắt đầu vào mùa xuân 2021.

Các kỳ vọng cốt lõi

Thời hạn đồng ý và thời hạn cookie

CNIL khuyến nghị lựa chọn đã ghi, dù chấp nhận hay từ chối, được giữ trong một khoảng thời gian giới hạn và khách truy cập được hỏi lại sau khoảng sáu tháng. Ngoài ra, CNIL đã khuyến nghị giới hạn về thời gian tồn tại của một số định danh theo dõi nhất định. Hãy coi đây là các kỳ vọng mà cơ quan quản lý đã nêu, và kiểm tra văn bản hiện hành của khuyến nghị khi bạn đặt thời hạn của riêng mình, vì hướng dẫn có thể được sửa đổi.

Ngoại lệ đo lường khán giả

CNIL đã nêu các điều kiện để một số công cụ phân tích có thể chạy mà không cần đồng ý. Công cụ phải được dùng cho các mục đích bị giới hạn nghiêm ngặt, như đo lường khán giả và hiệu suất trang của chính bạn, và không được kết hợp dữ liệu với xử lý khác hoặc theo dõi người dùng xuyên các trang. Nhiều cấu hình phân tích phổ biến không đáp ứng các điều kiện đó theo mặc định. Đừng cho rằng nhà cung cấp phân tích của bạn đủ điều kiện; hãy xác minh cấu hình của nó theo các tiêu chí CNIL đã công bố.

CNIL thực tế kiểm tra những gì

  1. Banner có hiển thị tùy chọn từ chối ở cùng cấp với chấp nhận không?
  2. Cookie và tập lệnh không thiết yếu có thật sự được giữ lại cho đến khi có đồng ý không?
  3. Sau khi từ chối, cookie theo dõi có còn xuất hiện không? CNIL có thể kiểm tra điều này về mặt kỹ thuật.
  4. Khách truy cập có thể đổi ý bất cứ lúc nào không?
  5. Câu chữ và thiết kế có trung lập, không có mánh khóe hình ảnh thúc đẩy việc chấp nhận không?

Quy trình rà soát thực tế

Mở trang của bạn trong một hồ sơ trình duyệt sạch với IP hoặc thiết lập khu vực của Pháp, từ chối mọi thứ và kiểm tra bộ nhớ và các yêu cầu mạng. Sau đó chỉ chấp nhận một mục đích và lặp lại. Nếu trình theo dõi tải sau khi từ chối, vấn đề hầu như luôn là một thẻ được mã hóa cứng nằm ngoài công cụ đồng ý của bạn. Hãy sửa việc đó trước, vì đó là loại vấn đề mà cơ quan quản lý có thể tái hiện trong vài phút.

FlexyConsent giúp như thế nào

FlexyConsent được chứng nhận bởi IAB Europe và IAB Canada, là CMP được Google chứng nhận (ID 317), hỗ trợ IAB TCF 2.4 và Google Consent Mode v2, và hiển thị banner trong 57 ngôn ngữ, bao gồm tiếng Pháp. Nó bao phủ EU/EEA và Vương quốc Anh, nên một thiết lập duy nhất có thể phục vụ khách truy cập Pháp cùng với phần còn lại của khán giả.

Những điểm chính

← Blog Đọc tất cả →