GDPR cookie баннерінен нені талап етеді

GDPR мен ePrivacy директивасы cookie келісімі үшін бес келіссөзге келмейтін ереже белгілейді:

• Еркін берілген: Cookie файлдарынан бас тарту оларды қабылдау сияқты оңай болуы керек.
• Нақты: Келісім әр мақсат үшін бөлек сұралуы керек.
• Хабардар: Пайдаланушылар келісім бермес бұрын немен келісетінін білуі керек.
• Бір мағыналы: Алдын ала белгіленген ұяшықтар мен шолуды жалғастыру есепке алынбайды.
• Қайтарып алынатын: Пайдаланушылар кез келген уақытта келісімді қайтарып алуы керек.

1-мысал: «Тек қабылдау» баннері (Сәйкес емес)

Қалай көрінеді

«Тәжірибеңізді жақсарту үшін cookie файлдарын пайдаланамыз» мәтіні мен бір «OK» түймесі бар кішкентай жолақ. Бас тарту мүмкіндігі жоқ, баптаулар жоқ.

Неліктен сәтсіз

Нақты таңдау жоқ, cookie файлдары туралы ақпарат жоқ, бас тарту жолы жоқ. CNIL 2022 жылы дәл осы үлгі үшін Google-ге 150 миллион EUR, Facebook-ке 60 миллион EUR айыппұл салды.

Шешім: GDPR бойынша заңсыз.

2-мысал: Барлығын қабылдау + кішкентай «Параметрлерді басқару» сілтемесі (Сәйкес емес)

Қалай көрінеді

Көзге түсетін «Барлығын қабылдау» түймесі кішкентай сұр «Параметрлерді басқару» сілтемесімен. «Барлығынан бас тарту» түймесі жоқ.

Неліктен сәтсіз

Визуалды иерархия пайдаланушыларды қабылдауға итермелейді. Бас тарту екі басу қажет, қабылдау — бір. Бірнеше DPA бұл еркін берілген келісім емес деп шешті.

Шешім: Сәйкес емес. Бас тарту Қабылдау сияқты қолжетімді болуы керек.

3-мысал: Тең Қабылдау және Бас тарту түймелері (Сәйкес)

Қалай көрінеді

Екі бірдей өлшемді түйме: «Барлығын қабылдау» және «Барлығынан бас тарту». Олардың астында «Параметрлерді басқару» сілтемесі. Cookie мақсаттарының қысқаша түсіндірмесі.

Неліктен жұмыс істейді

Шын мәніндегі еркін таңдау, екі нұсқа бірдей көзге түседі, әрқайсысы бір басу. Бұл CNIL нақты ұсынған үлгі.

Шешім: Сәйкес. Әр веб-сайт орындауы тиіс негіз.

4-мысал: Cookie қабырғасы (Сәйкес емес)

Қалай көрінеді

Барлық мазмұнды бұғаттайтын толық экранды қабат. Жалғыз нұсқа — «Cookie файлдарын қабылдау».

Неліктен сәтсіз

GDPR 7(4)-бабы — қызметке кіру шартты болса, келісім еркін емес. Нидерланды DPA cookie қабырғалары әдетте рұқсат етілмейді деп қорытынды жасады.

Шешім: ЕО юрисдикцияларының көпшілігінде сәйкес емес.

5-мысал: Алдын ала белгіленген ұяшықтар (Сәйкес емес)

Қалай көрінеді

Cookie санаттарын белгілеу ұяшықтарымен көрсететін толық баннер — бірақ барлығы алдын ала белгіленген.

Неліктен сәтсіз

CJEU Planet49 шешімі (2019) мұны түпкілікті шешті: алдын ала белгіленген ұяшықтар жарамды келісім болып табылмайды. Келісім анық растаушы әрекетті қажет етеді.

Шешім: CJEU сот тәжірибесі бойынша анық заңсыз.

6-мысал: Қабатты тәсіл (Сәйкес — Үздік тәжірибе)

Қалай көрінеді

Бірінші қабат: Барлығын қабылдау, Барлығынан бас тарту және Баптау түймелері бар ықшам баннер. Екінші қабат: жеке санат ауыстырғыштары мен жеткізушілер тізімі бар толық параметрлер орталығы. Үшінші қабат: толық cookie саясаты.

Неліктен жұмыс істейді

Ақпаратты қолдану ыңғайлылығымен теңестіреді. Бірінші қабат таңдау, екінші толық мәлімет, үшінші толық ашықтық ұсынады. EDPB нақты ұсынған.

Шешім: Үздік тәжірибе. Сәйкестіктің алтын стандарты.

7-мысал: Жаңылыстыратын түйме жазулары (Сәйкес емес)

Қалай көрінеді

«Келісемін» қарсы «Маңызды емес cookie файлдарынан бас тартуға келіспеймін». Немесе: «Ұсынылған параметрлерді қабылдау» қарсы «Шектелген нұсқаны пайдалану».

Неліктен сәтсіз

GDPR 42-кіріспесі анық, қарапайым тілді талап етеді. Қос теріске шығару, жанама салдарлар мен манипулятивті жазулар сәйкес емес.

Шешім: Сәйкес емес. Анық, бейтарап жазуларды пайдаланыңыз.

8-мысал: Дұрыс жасалған сәйкес баннер

Қалай көрінеді

Таза төменгі жолақ: анық тақырып, қысқаша түсіндірме, бірдей стильдегі үш түйме (Барлығын қабылдау, Барлығынан бас тарту, Параметрлерді басқару) және cookie саясатына сілтеме. Параметрлерді басқару жеке ауыстырғыштармен, жеткізушілер тізімімен және Сақтау түймесімен параметрлер орталығын ашады.

Неліктен жұмыс істейді

Барлық талаптарды орындайды: еркін таңдау, симметриялық түймелер, қабатты ақпарат, қарапайым тіл, алдын ала белгіленген ұяшықтар жоқ, cookie параметрлері белгішесі арқылы оңай қайтарып алу.

Шешім: Толығымен сәйкес.

Нашар баннерлер үшін нақты айыппұлдар

• Google (Франция, 2022): 150 миллион EUR — бас тарту мүмкіндігін табу қабылдаудан қиынырақ болды.
• Facebook (Франция, 2022): 60 миллион EUR — дәл сол асимметрия мәселесі.
• Microsoft (Франция, 2022): 60 миллион EUR — жарнамалық cookie файлдары жарамды келісімсіз орнатылды.
• TikTok (Франция, 2023): 5 миллион EUR — cookie файлдарынан бас тарту қабылдаудан көбірек қадам қажет етті.

Сәйкестік тексеру тізімі

• Бірінші қабатта көрінетін «Барлығынан бас тарту» түймесі бар ма?
• Қабылдау мен Бас тарту бірдей көзге түседі ме?
• Барлық белгілеу ұяшықтары әдепкі бойынша белгіленбеген бе?
• Баннер маңызды емес cookie файлдары орнатылмас бұрын көрсетіледі ме?
• Пайдаланушылар толық санат басқару элементтеріне қол жеткізе алады ма?
• Келісім уақыт белгісімен тіркеледі ме?
• Пайдаланушылар кез келген уақытта келісімді өзгерте алады ма?
• Баннер пайдаланушының тілінде ме?
• Бас тартуды басу шынымен маңызды емес cookie файлдарының алдын алады ма?

FlexyConsent мұны қалай бірден шешеді

FlexyConsent — IAB TCF 2.3 қолдауы бар Google сертификатталған CMP. Барлық сәйкестік талаптарын орындайды:

• Бірінші қабатта тең Қабылдау және Бас тарту түймелері
• Кіріктірілген қабатты тәсіл (бірінші қабат таңдау үшін, екінші толық басқару үшін)
• Алдын ала белгіленген ұяшықтар жоқ — барлық қосымша санаттар әдепкі бойынша белгіленбеген
• Google Consent Mode V2 бірден кіріктірілген
• Автоматты анықтаумен 43 тіл
• Аймақтық баннерлер үшін географиялық мақсаттау
• Аудиттер үшін келісім тіркеу және дәлелдер
• Жоспарлар EUR 0/айдан

panel.flexyconsent.com сайтында бес минуттан аз уақытта сәйкес баннер орнатыңыз.