Τι κάνει ένα banner συγκατάθεσης
Ένα banner συγκατάθεσης, που λέγεται επίσης banner cookies ή ενημέρωση cookies, εμφανίζεται στην πρώτη επίσκεψη του χρήστη. Συνήθως είναι μια επικάλυψη, μια μπάρα στο κάτω μέρος της σελίδας ή ένα modal παράθυρο. Η επεξεργασία που δεν είναι απαραίτητη μπορεί να ξεκινήσει μόνο αφού ο επισκέπτης αλληλεπιδράσει με το banner.
Το banner είναι το ορατό μέρος ενός ευρύτερου καθήκοντος προστασίας δεδομένων. Πίσω του βρίσκεται μια πλατφόρμα διαχείρισης συγκατάθεσης ή ένα εσωτερικό script, που λειτουργεί σε τρία βήματα:
- 1
Ενημέρωση πρώτα
Το banner δείχνει ποιος θα ορίσει τις τεχνολογίες, για ποιους σκοπούς και ποιες επιλογές υπάρχουν.
- 2
Αποκλεισμός έως την επιλογή
Τα cookies, τα pixels και τα scripts που δεν είναι απαραίτητα μένουν αποκλεισμένα μέχρι ο επισκέπτης να αποφασίσει.
- 3
Καταγραφή και νέα προσφορά
Η επιλογή καταγράφεται με χρονοσήμανση και έκδοση της ενημέρωσης. Ένας σύνδεσμος στο υποσέλιδο επιτρέπει να την αλλάξει αργότερα.
Η νομική βάση: ePrivacy και GDPR
Στην Ευρωπαϊκή Ένωση, ο κανόνας προέρχεται από το άρθρο 5 παράγραφος 3 της οδηγίας ePrivacy. Η αποθήκευση ή η ανάγνωση πληροφοριών στη συσκευή του χρήστη, που είναι αυτό που κάνουν τα cookies και παρόμοιοι ιχνηλάτες, απαιτεί συγκατάθεση. Η εξαίρεση καλύπτει μόνο την αποθήκευση που είναι απολύτως απαραίτητη για υπηρεσία που ζήτησε ρητά ο χρήστης, όπως το περιεχόμενο του καλαθιού αγορών ή η συνεδρία σύνδεσης. Τα cookies ανάλυσης και διαφήμισης δεν εμπίπτουν ποτέ σε αυτήν.
Ο GDPR ορίζει τα πρότυπα που πρέπει να πληροί η συγκατάθεση: να είναι ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφής, και να εκφράζεται με μια ξεκάθαρη θετική ενέργεια. Όταν ευαίσθητα δεδομένα υφίστανται επεξεργασία με βάση τη συγκατάθεση, ο GDPR απαιτεί αυτή να είναι ρητή. Η ePrivacy αποφασίζει πότε χρειάζεται συγκατάθεση, ενώ ο GDPR αποφασίζει τι θεωρείται έγκυρη συγκατάθεση. Οι εθνικοί κανόνες προσθέτουν λεπτομέρειες, γι' αυτό η διατύπωση διαφέρει ελαφρώς μεταξύ των κρατών μελών. Η αρχή του opt-in ισχύει στην ΕΕ, στον ΕΟΧ και στο Ηνωμένο Βασίλειο.
Μοντέλα opt-in και opt-out
Δεν ζητούν όλα τα banners άδεια με τον ίδιο τρόπο. Κυριαρχούν δύο μοντέλα, και ένας διεθνής ιστότοπος συχνά χρησιμοποιεί και τα δύο ταυτόχρονα. Σύμφωνα με τους πολιτειακούς νόμους των ΗΠΑ, όπως ο CCPA, πρέπει να τηρείται το σήμα απόρριψης που στέλνει το πρόγραμμα περιήγησης ή η συσκευή.
| Μοντέλο | Πού ισχύει | Τι σημαίνει |
|---|---|---|
| Opt-in | ΕΕ, ΕΟΧ και Ηνωμένο Βασίλειο | Τίποτα που δεν είναι απαραίτητο δεν εκτελείται πριν συμφωνήσει ο επισκέπτης. |
| Opt-out | Πολιτειακοί νόμοι των ΗΠΑ, όπως ο CCPA | Η παρακολούθηση ξεκινά μετά την ενημέρωση. Ο επισκέπτης μπορεί να εξαιρεθεί από την πώληση ή την κοινοποίηση. |
| Επιστρωματικό | Διεθνείς ιστότοποι | Μία ρύθμιση εντοπίζει την περιοχή του επισκέπτη και εμφανίζει το σωστό banner. |
Αρχεία συγκατάθεσης και ανάκληση
Όποιο μοντέλο και αν ισχύει, η επιλογή πρέπει να είναι αποδείξιμη, επειδή το βάρος της απόδειξης βαρύνει τον διαχειριστή του ιστότοπου. Μια συμβατή ρύθμιση καταγράφει για κάθε επιλογή τα παρακάτω, και η τήρηση αυτού του αρχείου αποτελεί μέρος της διαχείρισης συμμόρφωσης:
- πότε δόθηκε ή απορρίφθηκε η συγκατάθεση
- ποιους σκοπούς και ποιους παρόχους κάλυπτε η επιλογή
- ποια έκδοση της ενημέρωσης είδε ο επισκέπτης
Σκοτεινά μοτίβα και πότε ένα banner είναι παράνομο
Ένα banner μπορεί να είναι στην οθόνη και παρ' όλα αυτά να είναι άκυρο. Οι εποπτικές αρχές και τα δικαστήρια έχουν απορρίψει επανειλημμένα σχέδια που κάνουν την αποδοχή ευκολότερη από την άρνηση.
Οι ρυθμιστικές αρχές εφαρμόζουν ένα απλό κριτήριο: τη συμμετρία. Η άρνηση πρέπει να απαιτεί ένα κλικ και να φαίνεται εξίσου έντονη με την αποδοχή. Η ανάκληση της συγκατάθεσης πρέπει να είναι εξίσου εύκολη με τη χορήγησή της. Η συγκατάθεση που αποσπάται με χειραγώγηση δεν είναι ελεύθερη, και η συγκατάθεση που δεν είναι ελεύθερη δεν υπάρχει.
| Μοτίβο | Τι πάει στραβά | Κατάσταση |
|---|---|---|
| Προεπιλεγμένες επιλογές | Τα τσεκαρισμένα πλαίσια ή οι προρυθμισμένοι διακόπτες δεν είναι θετική επιλογή. | Άκυρο |
| Ανισόρροπα κουμπιά | Ένα έντονο Αποδοχή όλων δίπλα σε ένα ξεθωριασμένο ή πολυκλίκ Απόρριψη. | Άκυρο |
| Κρυφή άρνηση | Η Απόρριψη όλων είναι θαμμένη πιο βαθιά από την Αποδοχή όλων. | Άκυρο |
| Τεκμαιρόμενη συγκατάθεση | Η συνέχιση της περιήγησης ή το σκρολάρισμα δεν είναι σαφής ενέργεια. | Άκυρο |
| Πίεση και τείχη cookies | Κείμενα που προκαλούν ενοχές, ή περιεχόμενο κλειδωμένο μέχρι τη συγκατάθεση. | Αμφισβητούμενο |
Το πλαίσιο του TCF
Στη διαδικτυακή διαφήμιση, η κυρίαρχη μέθοδος σηματοδότησης είναι το IAB Transparency and Consent Framework, που συνήθως συντομεύεται σε TCF. Μια πλατφόρμα συγκατάθεσης που το υποστηρίζει κωδικοποιεί τις επιλογές του επισκέπτη, όπως τους σκοπούς στους οποίους συναίνεσε, τους επιτρεπόμενους παρόχους και τις αντιρρήσεις στην επεξεργασία με έννομο συμφέρον, σε μια τυπική συμβολοσειρά συγκατάθεσης. Οι διαφημιστικοί πάροχοι της αλυσίδας μπορούν να διαβάσουν αυτή τη συμβολοσειρά και αναμένεται να την τηρήσουν.
Το TCF είναι ένα βιομηχανικό πλαίσιο, όχι νόμος. Η συμμετοχή είναι συμβατική, και τόσο το πλαίσιο όσο και τα μεμονωμένα banners που βασίζονται σε αυτό έχουν επισύρει ρυθμιστικό έλεγχο. Όποιο εργαλείο και αν χρησιμοποιηθεί, ο κανόνας έχει μεγαλύτερη σημασία: καμία μη απαραίτητη παρακολούθηση πριν από μια έγκυρη και συμμετρική επιλογή, και η συμπεριφορική κατάρτιση προφίλ για διαφήμιση χρειάζεται την ίδια σαφή συγκατάθεση.
Περισσότερα: Χρήση του συστήματος Anexet Ultimate DLP για συμμόρφωση με τον GDPR.
Ένα banner που κάνει την άρνηση δυσκολότερη από την αποδοχή έχει ήδη αποτύχει, όσο καλαίσθητο κι αν είναι.
Anexet Team