GDPR vafrakökustefnusniðmát: Hvað á að hafa með og hvernig á að búa hana til
Hvers vegna hver vefsida tharf GDPR-vafrakokustefnu
Ef vefsidan thin notar vafrakokur - og naerri thvi allar vefsidur gera thad - krefst almenna persenuverndarreglugerdin (GDPR) thess ad thu latir gesti thina vita af thvi. Ekki i oradum, foldum lagalegum malsniddi, heldur i skyrri, adgengilegri skjali sem utskyriri nakvaemlega hvaernig vafrakokur thu notar, hvers vegna thu notar thaer og hvernig gestir geta stjornad theim.
Vafrakokustefna er ekki valkvaemd. Sidan GDPR tok gildi i mai 2018 hafa persenuverndaryfirvoeld um alla Evropu lagt a sekir ad upphaedr hundrudum milliona evra vegna brota sem tengjast vafrakokum og samthykki. Franska CNIL sekti Google um 150 milljonir evra og Facebook um 60 milljonir evra arida 2022 eitt og sertaklega fyrir ad gera erfidhara ad hafna vafrakokum en ad samthykkja thaer.
En reglufylgni snyst ekki adhaeins um ad fordhast sektar. Gagnsae vafrakokustefna byggir upp traust med notendum thinum, synir fagmennsku og tryggir ad auglysinga- og greiningarkerfi thin starfi a loglegum grundvelli.
Hvad GDPR krefst raunverulega vardhandi vafrakokur
GDPR sjalft naefnir ekki vafrakokur ad nafni. Reglur sem snua serstaklega ad vafrakokum koma ur rafraenn persenuverndartilfaerum (tilskipun 2002/58/EB), oft konnud sem "Vafrakokulogin", sem vinnur samhlidha GDPR. Saman setja thau thessar grunnkrofur:
- Fyrirfram samthykki - Thu verdur ad fa samthykki adhur en thu setur onaudsynlegar vafrakokur a taeki notanda.
- Upplyst samthykki - Samthykki er adhaeins gilt ef notandi skilur hvadh hann samthykkir.
- Ad friu vild gefid samthykki - Thu getur ekki bundidhd adgang ad vefsidu thinni vid samthykki vafrakaka.
- Audveld afturkollun - Thad verdur ad vera jafn audhvelt ad afturkalla samthykki og ad veita thad.
- Skjolun - Thu verdur ad geta syntt fram a ad samthykki hafi verid fengid.
Naudsynlegir kaflar sem allar vafrakokustefnur verda ad innihalda
1. Hvad vafrakokur eru
Byrjadh a einfaldri utskyringu a vafrakokum. Margir notendur skilja enn ekki taekninea til fulls.
2. Hvaernig vafrakokur vefsidan thin notar
Skradhu hverja vafrakoku sem vefsidan thin setur, skipulagdhar eftir flokki: algerlega naudsynlegar, virknilegar, greiningarlegr og auglysinga. Fyrir hverja vafrakoku skradu nafn hennar, birgi, tilgang, tegund og gildistima.
3. Lagalegur grundvollur vinnslu
Fyrir algerlega naudsynlegar vafrakokur er lagalegur grundvollur venjulega logmetir hagsmunir. Fyrir allar adrar vafrakokur er lagalegur grundvollur samthykki.
4. Thridju adbilar sem setja vafrakokur
Ef thu notar Google Analytics, Facebook Pixel, auglysingar net edha innfelld myndband verdur stefna thin ad bera kennsl a thessa adhila og tengja vid persenuverndarstefnur theirra.
5. Hvernig notendur geta stjornad vafrakokum
Utskyrdu hvernig eigi ad nota samthykkisstjornunarverkfaerid thitt, hvernig eigi ad eyda vafrakokum i gegnum vafrastillingar og tengla a afskraningarsidur helstu birja.
6. Gagnavarsla og samskiptaupplysingar
Tilgreindu hversu lengi hver vafrakaka varir og gefdu upp samskiptaupplysingar fyrir persenuverndarfulltrua edha persenuverndarhop thitt.
Algengar villur sem gera vafrakokustefnur osamhaefdar
- Oradd lysingar - "Vid notum vafrakokur til ad baeta upplifun thina" an thess ad tilgreina hvaernig vafrakokur, fra hvaernig birgjum.
- Vafrakokur sem vantar - Stefna thin telur upp 5 vafrakokur en vefsidan thin setur 30.
- Engin vafrakokuuettekja - Thu getur ekki skrifad naekvaema stefnu an thess ad skanna vefsiduna fyrst.
- Forvalin samthykkisreitkir - Serstanlega bannudr af GDPR.
- Engin sundurlidud stjornun - Notendur verda ad geta samthykkt edha hafnad eftir flokkum, ekki bara "samthykkja allt".
- Setja upp og gleyma - Vafrakokustefnur eru lifandi skjol sem thurfa uppfaerslur.
Lykilatridhi: Vafrakokustefna er adhaeins jafn godh og samthykkiskerfid sem framfylgir henni. Skjalidh thythir ekkert ef vafrakokur virkjast adhur en samthykki er safnadh.
Hvernig skjalagerdhartaeki FlexyConsent leysir thetta
FlexyConsent er Google-vottadh CMP medh IAB TCF 2.3 studningi og Google Consent Mode V2. Thad inniheldur innbyggt skjalagerdhartaeki sem byr sjalfkrafa til vafrakokustefnur, persenuverndarstefnur og notkunarskilmala.
- Samthiett samthykkiskerfi thinu - Stefna og bordi eru samstillt.
- Naer yfir allt - Vafrakokustefna, persenuverndarstefna og notkunarskilmalur fra einum stad.
- Samraemist IAB TCF 2.3 - Uppfyllir krofur um upplysingar um forritadhar auglysingar.
- Tilbuid fyrir Google Consent Mode V2 - A lista yfir vottadha samstarfshafa Google.
- Okeypis aelftun i bodhie - 0 evrur a manudhi fyrir allt ad 5.000 sidhuskodhanaer.
Skref fyrir skref: Gerdh vafrakokustefnu thinnar
- Skradu thig - Budu til okeypis FlexyConsent reikning a panel.flexyconsent.com.
- Baettu vid vefsidunni thinni - Skradu len thitt og stilltu vafrakokuflokka.
- Opnadu skjalagerdhartaekidh - Veldu "Vafrakokustefna" sem skjalategund.
- Fylltu ut upplysingarnar - Nafn stofnunar, samskiptaupplysingar, upplysingar um persenuverndarfulltrua.
- Budu til og yfirfardhu - Verkfaeridh framleidhir stefnu sem samraeemist reglum.
- Birtu - Baettu stefnunni vid vefsiduna og tengdu hana fra samthykkisbordanum.
- Vidhhaltu - Endurhladdu thegar thu baetir vid nyggum vafrakokum edha thridja adhila verkfaerum.
Lokahugleidhingar
GDPR vafrakokustefna er ekki formalitet sem thu getur afritad af annarri vefsidu. Hun verdur ad lysaa nakvaemlega serstokum vafrakokuadferdum thinum, vera skilmoerlega skrifud og vinna med samthykkiskerfi sem veitir notendum raunverulega stjornun. Notadu serhannadt verkfaeri eins og skjalagerdhartaeki FlexyConsent til ad bua til stefnu sem heldist i samraemi vid samthykkisuppsetninguna thina. Kostnadhurinn vid ad gera thetta rangt - baedi i sektum og trausti notenda - er miklu meiri en vidhleitni thess ad gera thetta rett.