Consentl

Privola za kolačiće prema GDPR-u i e-privatnosti

Što GDPR i Direktiva o e-privatnosti traže od web-stranice s kolačićima: prethodnu privolu, stvaran izbor, jednostavno povlačenje i dokaz, te kako Consentl pomaže.

Dva zakona koja rade zajedno

Direktiva o e-privatnosti (2002/58/EZ, čl. 5. st. 3.) propisuje da web-stranica smije pohranjivati ili čitati informacije na uređaju posjetitelja, poput kolačića, lokalne pohrane ili piksela, samo uz njegovu privolu, osim ako je to nužno za uslugu koju je posjetitelj zatražio. GDPR (Uredba (EU) 2016/679) definira valjanu privolu i primjenjuje se na osobne podatke koje kolačići prikupljaju. Svaka država EU-a ima vlastiti zakon kojim prenosi Direktivu o e-privatnosti, a njezino tijelo (primjerice CNIL u Francuskoj ili Garante u Italiji) nadzire njegovu primjenu. U Hrvatskoj su pravila o kolačićima u Zakonu o elektroničkim komunikacijama, a za zaštitu osobnih podataka nadležna je Agencija za zaštitu osobnih podataka (AZOP).

Prema čl. 4. točki 11. i čl. 7. GDPR-a privola mora biti:

  • Dobrovoljna: odbijanje mora biti jednako jednostavno kao prihvaćanje, bez posljedica i bez zida kolačića ondje gdje ga tijelo zabranjuje.
  • Posebna: zaseban izbor za svaku svrhu, primjerice analitiku ili marketing.
  • Informirana: posjetitelj zna tko postavlja kolačiće, u koju svrhu i koliko dugo.
  • Nedvosmislena: aktivan izbor. Unaprijed označene kućice i „nastavkom pregledavanja prihvaćate” nisu privola (Sud EU-a, Planet49, C-673/17, 2019.).
  • Opoziva u bilo kojem trenutku, jednako jednostavno kao što je dana.
  • Dokaziva: morate moći dokazati da je posjetitelj dao privolu (čl. 7. st. 1.).

Kolačići nužni za ono što je posjetitelj zatražio (košarica, sesija prijave, sigurnost, pamćenje samog odabira privole) ne zahtijevaju privolu. Analitika, oglašavanje, ugrađeni sadržaj društvenih mreža, A/B testiranje i većina oznaka trećih strana zahtijevaju. Neka tijela dopuštaju mjerenje posjećenosti bez privole pod strogim uvjetima (primjerice CNIL-ova iznimka za odgovarajuće konfiguriranu analitiku); provjerite smjernice svojeg tijela prije nego što se oslonite na takvu iznimku.

Što tijela provjeravaju na trakama

Radna skupina Europskog odbora za zaštitu podataka za trake za kolačiće (2023.) i nacionalna tijela navela su prakse protiv kojih djeluju: nedostatak gumba „Odbij” na prvom sloju, zavaravajuće boje ili kontrast, unaprijed označene kategorije, „legitimni interes” za praćenje, alati za praćenje pokrenuti prije odabira i nedostatak jednostavnog načina povlačenja. Kazne za kršenje pravila o kolačićima dosegle su desetke milijuna eura; prema GDPR-u najviši iznos je 20 milijuna eura ili 4 % ukupnog godišnjeg svjetskog prometa.

Kako Consentl pomaže

  • Opt-in traka za posjetitelje iz EU-a/EGP-a s gumbima Prihvati sve i Odbij sve jednake težine i izborom po kategorijama.
  • Alati za praćenje zadržani do privole: oznake koje označite u svakom paketu, poznati alati za praćenje automatski u paketu Business.
  • Google Consent Mode v2 u svakom paketu.
  • Poveznica „Postavke kolačića” za povlačenje privole u bilo kojem trenutku.
  • Pseudonimizirana evidencija privola koju možete izvesti kao dokaz svakog odabira.
  • Skener kolačića i izjava o kolačićima koja navodi što vaša stranica postavlja.

Česta pitanja

Primjenjuje li se GDPR na stranicu izvan EU-a?

Da, ako nudi robu ili usluge ljudima u EU-u ili prati njihovo ponašanje, primjerice analitičkim ili oglašivačkim kolačićima (čl. 3. st. 2. GDPR-a).

Zakon ne propisuje fiksno razdoblje. Mnoga tijela preporučuju da ponovno pitate nakon otprilike 6 do 13 mjeseci; CNIL preporučuje 6 mjeseci. U Consentlu valjanost privole postavljate sami.

Ovisi o državi: EDPB pristup uvjetovan prihvaćanjem kolačića obično smatra privolom koja nije dobrovoljna, a neka tijela pod određenim uvjetima prihvaćaju plaćenu alternativu. Consentl ne nudi zidove kolačića.

Započnite besplatno Cijene

Ova stranica sadrži opće informacije, a ne pravni savjet. Zakoni i smjernice se mijenjaju; provjerite važeća pravila za svoju situaciju.

Funkcije