Cách tiếp cận cookie của Ý

Cơ quan bảo vệ dữ liệu của Ý, Garante per la protezione dei dati personali, đã công bố hướng dẫn về cookie và các công cụ theo dõi khác vào tháng 6 năm 2021 và cho phép một giai đoạn chuyển tiếp trước khi thực thi. Văn bản chi tiết và cụ thể, nên hữu ích cả cho các trang có khách truy cập Ý lẫn như một danh mục kiểm tra thực hành tốt cho bất kỳ nhà xuất bản nào.

Cookie kỹ thuật và mọi thứ còn lại

Hướng dẫn phân biệt cookie kỹ thuật, cần thiết để cung cấp dịch vụ người dùng yêu cầu, với việc lập hồ sơ và các công cụ theo dõi khác cần có sự đồng ý trước. Cookie kỹ thuật có thể được đặt sau khi cung cấp thông tin cho khách truy cập. Cookie phân tích chỉ có thể thuộc phía kỹ thuật khi chúng được dùng nghiêm ngặt để đo lường trang của chính bạn ở dạng tổng hợp và dữ liệu không dễ nhận dạng cá nhân. Bất cứ thứ gì dùng để xây dựng hồ sơ hoặc phân phối quảng cáo nhắm mục tiêu đều cần đồng ý trước.

Một banner hợp lệ trông như thế nào

• Cuộn trang không phải là đồng ý. Garante nêu rõ rằng việc cuộn trang hoặc nhấp vào nội dung tự nó không thể được coi là một lựa chọn khẳng định.
• Một cách rõ ràng để tiếp tục mà không bị theo dõi. Banner nên có đường đóng hoặc từ chối, thường là dấu X hoặc tùy chọn tiếp tục mà không chấp nhận, giữ các công cụ không thiết yếu ở trạng thái tắt.
• Thông tin theo lớp. Lớp đầu ngắn gọn với liên kết đến thông báo đầy đủ hơn, gồm danh sách các bên thứ ba và mục đích.
• Lựa chọn chi tiết. Khách truy cập nên có thể chọn theo danh mục hoặc mục đích, không chỉ chấp nhận tất cả.
• Thiết kế không xâm phạm. Banner không nên chặn việc điều hướng theo cách thúc đẩy mọi người chấp nhận.

Cookie wall

Hướng dẫn của Garante nhìn cookie wall, nơi quyền truy cập bị đặt điều kiện là chấp nhận theo dõi, với sự nghi ngại, vì sự đồng ý là điều kiện để truy cập khó có thể mô tả là tự nguyện. Khi một trang muốn đưa ra phương án thay thế, chẳng hạn một tùy chọn trả phí, lựa chọn đó cần được thiết kế cẩn thận và rà soát pháp lý. Các mô hình pay-or-consent đang được xem xét trên khắp EU, nên hãy kiểm tra quan điểm hiện hành trước khi dựa vào chúng.

Ghi nhớ và hỏi lại

Khi khách truy cập đã chọn, trang nên ghi nhớ lựa chọn đó để banner không hiện ở mọi trang. Hướng dẫn của Garante cho biết banner không nên hiện lại trong một khoảng thời gian trừ khi hoàn cảnh thay đổi, và nêu khoảng sáu tháng làm mốc tham chiếu để gia hạn đồng ý. Nếu bạn thay đổi nhà cung cấp hoặc mục đích một cách đáng kể, bạn nên hỏi lại sớm hơn.

Cách kiểm tra trải nghiệm tại Ý của bạn

1. Truy cập trang từ một khu vực của Ý trong hồ sơ trình duyệt sạch.
2. Trước khi chạm vào banner, liệt kê các cookie và lệnh gọi mạng đã có. Chỉ nên có loại kỹ thuật.
3. Đóng hoặc từ chối banner và xác nhận danh sách không tăng.
4. Cuộn và nhấp qua nhiều trang và xác nhận không có trình theo dõi nào bắt đầu hoạt động.
5. Chấp nhận có chọn lọc và xác minh chỉ các danh mục đã chọn xuất hiện.
6. Tải lại và kiểm tra lựa chọn của bạn được ghi nhớ và banner không quay lại.

Ngôn ngữ và cách diễn đạt

Thông tin phải dễ hiểu với khách truy cập Ý, nên banner và thông báo cần được cung cấp bằng tiếng Ý. Giữ câu chữ đơn giản và tránh từ vựng kỹ thuật mà người đọc phổ thông không theo kịp.

FlexyConsent giúp như thế nào

FlexyConsent được chứng nhận bởi IAB Europe và IAB Canada và là CMP được Google chứng nhận (ID 317). Nó hỗ trợ IAB TCF 2.4 và Google Consent Mode v2, và banner có sẵn trong 58 ngôn ngữ, trong đó có tiếng Ý, với phạm vi bao phủ khách truy cập EU/EEA và Vương quốc Anh.

Những điểm chính

• Garante không chấp nhận việc cuộn trang hay nhấp ở nơi khác là đồng ý.
• Đưa ra đường rõ ràng để tiếp tục mà không bị theo dõi, cùng các lựa chọn chi tiết.
• Phân biệt cookie kỹ thuật với công cụ lập hồ sơ và quảng cáo.
• Ghi nhớ lựa chọn và hỏi lại sau một khoảng thời gian hợp lý; khoảng sáu tháng là mốc tham chiếu.
• Kiểm tra từ hồ sơ trình duyệt sạch và quan sát những gì tải trước bất kỳ tương tác nào.