Vì sao ngoại lệ này quan trọng

Theo Chỉ thị ePrivacy (Điều 5(3)), việc lưu trữ hoặc đọc thông tin trên thiết bị của người dùng thông thường cần có sự đồng ý trước. Có hai ngoại lệ, và ngoại lệ mà các nhà xuất bản dựa vào nhiều nhất là ngoại lệ cho việc lưu trữ thực sự cần thiết để cung cấp dịch vụ mà người dùng đã yêu cầu rõ ràng. Mọi thứ không nằm trong ngoại lệ này đều phải đặt sau biểu ngữ đồng ý của bạn.

Nhiều trang web mở rộng ngoại lệ này sang phân tích, thử nghiệm A/B, giới hạn tần suất quảng cáo và cá nhân hóa. Các cơ quan quản lý đã nhiều lần bác bỏ cách hiểu đó, nên cần hiểu chính xác ranh giới nằm ở đâu.

Bài kiểm tra hai phần

Ngoại lệ này không phụ thuộc vào điều gì thuận tiện cho bạn. Nó đặt ra hai câu hỏi:

1. Người dùng có yêu cầu dịch vụ một cách rõ ràng không? Tải một bài viết là một yêu cầu. Thêm một món hàng vào giỏ là một yêu cầu. Mở một tiện ích trò chuyện mà bạn tự đẩy lên mọi trang thì không phải là yêu cầu.
2. Việc lưu trữ có thực sự cần thiết để cung cấp đúng dịch vụ đó không? Nếu dịch vụ vẫn hoạt động, dù ở dạng kém tiện lợi hơn, khi không có cookie hoặc mã định danh đó, thì việc lưu trữ có lẽ không thực sự cần thiết.

Lưu ý rằng “cần thiết cho mô hình kinh doanh của chúng tôi” không giống với “cần thiết cho dịch vụ mà người dùng yêu cầu”. Doanh thu quảng cáo giúp một trang web miễn phí tồn tại, nhưng mã định danh nhắm mục tiêu quảng cáo không cần thiết để hiển thị một bài viết.

Các ví dụ thường được chấp nhận

• Cookie phiên và xác thực giúp người dùng đã đăng nhập duy trì trạng thái đăng nhập trong một phiên.
• Cookie giỏ hàng ghi nhớ các món hàng trong khi người dùng thanh toán.
• Mã định danh cân bằng tải định tuyến yêu cầu đến đúng máy chủ.
• Cookie bảo mật dùng để phát hiện các lần đăng nhập thất bại lặp lại hoặc chống lại các yêu cầu giả mạo.
• Chính bản ghi đồng ý, vì việc ghi nhớ lựa chọn của người dùng là cần thiết để tôn trọng lựa chọn đó.
• Tùy chọn giao diện do người dùng chủ động đặt, chẳng hạn ngôn ngữ, khi được lưu cho phiên hoặc vì người dùng đã chọn.

Các ví dụ thường bị phân loại sai

• Cookie phân tích. Một số cơ quan cho phép đo lường đối tượng ở mức hạn chế, bảo vệ quyền riêng tư theo những điều kiện hẹp, nhưng các thẻ phân tích tiêu chuẩn thường cần sự đồng ý. Hãy kiểm tra hướng dẫn của cơ quan áp dụng cho đối tượng của bạn.
• Mã định danh quảng cáo và tiếp thị lại. Chúng không bao giờ cần thiết để cung cấp chính nội dung.
• Nút chia sẻ mạng xã hội và tiện ích nhúng đặt cookie bên thứ ba khi trang tải.
• Thử nghiệm A/B và cá nhân hóa không do người dùng yêu cầu.
• Giới hạn tần suất quảng cáo. Nó cải thiện trải nghiệm người dùng, nhưng không thiết yếu để cung cấp trang.

Thời hạn và phạm vi vẫn quan trọng

Một cookie thực sự thiết yếu vẫn có thể trở nên có vấn đề nếu tồn tại lâu hơn hoặc thu thập nhiều hơn mức chức năng cần. Một cookie phiên tồn tại một năm, hoặc một cookie bảo mật đồng thời ghi hồ sơ tiếp thị, sẽ mất đi sự bảo vệ. Hãy giữ thời hạn ngắn và nội dung tối thiểu.

Ghi lại lập luận của bạn

Với mỗi cookie hoặc mục lưu trữ mà bạn phân loại là thực sự cần thiết, hãy ghi ra ba điều: chức năng do người dùng yêu cầu mà nó hỗ trợ, vì sao chức năng đó sẽ hỏng nếu thiếu nó, và thời hạn của nó. Một bảng ngắn được duy trì cùng với danh mục cookie của bạn là đủ. Khi rà soát danh sách, hãy chất vấn từng mục: nếu lý lẽ duy nhất là “chúng tôi vẫn luôn làm như vậy”, hãy chuyển nó ra sau bước đồng ý.

Ngoại lệ này cũng áp dụng cho nhiều thứ hơn cookie. Bộ nhớ cục bộ, bộ nhớ phiên, nhận dạng thiết bị bằng dấu vân tay và mã định danh SDK trong ứng dụng đều thuộc cùng logic của Điều 5(3), vì vậy hãy đưa chúng vào phần rà soát.

FlexyConsent nằm ở đâu

FlexyConsent là CMP được Google chứng nhận (CMP ID 317), được IAB Europe và IAB Canada chứng nhận, với biểu ngữ có sẵn trong 57 ngôn ngữ. CMP cho phép bạn giữ lại các thẻ không thiết yếu cho đến khi người dùng lựa chọn, trong khi các mục thực sự thiết yếu vẫn tiếp tục tải. Việc quyết định mỗi cookie thuộc danh mục nào vẫn là quyết định của bạn, vì vậy hãy luôn cập nhật lập luận đã ghi lại.

Những điểm chính

• Ngoại lệ này bao gồm việc lưu trữ thực sự cần cho dịch vụ mà người dùng yêu cầu rõ ràng, không phải việc lưu trữ cần cho doanh thu của bạn.
• Cookie phiên, giỏ hàng, cân bằng tải, bảo mật và bản ghi đồng ý là các ví dụ đủ điều kiện điển hình.
• Phân tích, quảng cáo, tiện ích mạng xã hội và cá nhân hóa thường cần sự đồng ý.
• Thời hạn và nội dung rất quan trọng: giữ cookie thiết yếu ngắn hạn và tối thiểu.
• Áp dụng cùng bài kiểm tra cho bộ nhớ cục bộ, bộ nhớ phiên và mã định danh trong ứng dụng.
• Ghi lại lập luận cho mọi mục bạn phân loại là thực sự cần thiết và rà soát thường xuyên.