# BDAR (GDPR) slapukų sutikimo reikalavimai svetainėms · Consentl

> Ko BDAR (GDPR) ir e. privatumo direktyva reikalauja iš slapukus naudojančios svetainės: išankstinio sutikimo, tikro pasirinkimo, lengvo atšaukimo ir įrodymo.

Source: https://consentl.com/lt/laws/gdpr

# BDAR ir e. privatumas: slapukų sutikimas paaiškintas

Ko BDAR (GDPR) ir e. privatumo direktyva reikalauja iš slapukus naudojančios svetainės: išankstinio sutikimo, tikro pasirinkimo, lengvo atšaukimo ir įrodymo.

## Du įstatymai veikia kartu

**E. privatumo direktyva** (2002/58/EB, 5 straipsnio 3 dalis) nustato, kad svetainė gali saugoti ar skaityti informaciją lankytojo įrenginyje, pavyzdžiui, slapukus, vietinę saugyklą ar pikselius, tik lankytojui sutikus, nebent tai būtina lankytojo užsakytai paslaugai. **BDAR** (Reglamentas (ES) 2016/679) apibrėžia, kas yra galiojantis sutikimas, ir taikomas asmens duomenims, kuriuos renka slapukai. Kiekviena ES šalis turi savo įstatymą, perkeliantį e. privatumo direktyvą, o jo vykdymą prižiūri nacionalinė institucija (pavyzdžiui, CNIL Prancūzijoje ar Garante Italijoje). Lietuvoje slapukų taisyklės yra Elektroninių ryšių įstatyme, o asmens duomenų apsaugą prižiūri Valstybinė duomenų apsaugos inspekcija.

## Koks yra galiojantis sutikimas

Pagal BDAR 4 straipsnio 11 punktą ir 7 straipsnį sutikimas turi būti:

-   **Laisvas**: atmesti turi būti taip pat lengva, kaip priimti, be jokių nuobaudų ir be slapukų sienos ten, kur priežiūros institucija tai draudžia.
-   **Konkretus**: atskiras pasirinkimas kiekvienam tikslui, pavyzdžiui, analitikai ar rinkodarai.
-   **Informuotas**: lankytojas žino, kas nustato slapukus, kokiu tikslu ir kokiam laikui.
-   **Nedviprasmiškas**: aktyvus pasirinkimas. Iš anksto pažymėti langeliai ir „tęsdami naršymą sutinkate“ nėra sutikimas (Europos Sąjungos Teisingumo Teismas, *Planet49*, C-673/17, 2019).
-   **Atšaukiamas** bet kada, taip pat lengvai, kaip buvo duotas.
-   **Įrodomas**: turite galėti įrodyti, kad lankytojas sutiko (7 straipsnio 1 dalis).

## Kuriems slapukams reikia sutikimo

Slapukams, kurie būtini tam, ko lankytojas paprašė (pirkinių krepšelis, prisijungimo seansas, saugumas, paties sutikimo pasirinkimo įsiminimas), sutikimo nereikia. Analitikai, reklamai, socialinių tinklų įterpiniams, A/B testavimui ir daugumai trečiųjų šalių žymų – reikia. Kai kurios institucijos griežtomis sąlygomis leidžia auditorijos matavimą be sutikimo (pavyzdžiui, CNIL išimtis sukonfigūruotai analitikai); prieš tuo remdamiesi, patikrinkite savo institucijos gaires.

## Ką priežiūros institucijos tikrina juostose

Europos duomenų apsaugos valdybos slapukų juostų darbo grupė (2023) ir nacionalinės institucijos įvardijo praktikas, kurioms jos prieštarauja: pirmajame lygmenyje nėra mygtuko „Atmesti“, klaidinančios spalvos ar kontrastas, iš anksto pažymėtos kategorijos, „teisėtas interesas“ sekimui, sekikliai, pradedantys veikti prieš pasirinkimą, ir nėra lengvo atšaukimo būdo. Baudos už slapukų pažeidimus siekė dešimtis milijonų eurų; pagal BDAR didžiausia bauda yra 20 milijonų eurų arba 4 % pasaulinės metinės apyvartos.

## Kaip padeda Consentl

-   Opt-in juosta ES/EEE lankytojams su vienodo svorio mygtukais **Priimti visus** ir **Atmesti visus** bei pasirinkimu pagal kategorijas.
-   Sekikliai sulaikomi iki sutikimo: pažymėtos žymos kiekviename plane, žinomi sekikliai automatiškai Business plane.
-   **Google Consent Mode v2** kiekviename plane.
-   Nuoroda **„Slapukų nustatymai“** sutikimui atšaukti bet kada.
-   Pseudoniminis **sutikimų žurnalas**, kurį galite eksportuoti kiekvienam pasirinkimui įrodyti.
-   **Slapukų skeneris** ir slapukų deklaracija, kurioje išvardyta, ką nustato jūsų svetainė.

## Dažnai užduodami klausimai

### Ar BDAR taikomas svetainei už ES ribų?

Taip, kai ji siūlo prekes ar paslaugas žmonėms ES arba stebi jų elgesį, pavyzdžiui, analitikos ar reklamos slapukais (BDAR 3 straipsnio 2 dalis).

### Kiek laiko galioja slapukų sutikimas?

Įstatymas nenustato fiksuoto laikotarpio. Daugelis institucijų rekomenduoja vėl paklausti maždaug po 6–13 mėnesių; CNIL rekomenduoja 6 mėnesius. Consentl leidžia nustatyti sutikimo trukmę.

### Ar galiu naudoti slapukų sieną?

Tai priklauso nuo šalies: Europos duomenų apsaugos valdyba laiko, kad prieiga, priklausanti nuo slapukų priėmimo, paprastai nėra laisvai duotas sutikimas, o kai kurios institucijos tam tikromis sąlygomis pripažįsta mokamą alternatyvą. Consentl slapukų sienų nesiūlo.

[Pradėti nemokamai](https://app.consentl.com/signup) [Kainos](https://consentl.com/lt/pricing)

Šis puslapis yra bendro pobūdžio informacija, o ne teisinė konsultacija. Įstatymai ir gairės keičiasi; patikrinkite jūsų situacijai galiojančias taisykles.

## Privatumo įstatymai

-   [UK GDPR ir PECR](https://consentl.com/lt/laws/uk-gdpr)
-   [CCPA, CPRA ir JAV valstijos](https://consentl.com/lt/laws/ccpa)
-   [LGPD (Brazilija)](https://consentl.com/lt/laws/lgpd)
-   [PIPEDA ir Kvebeko įstatymas 25](https://consentl.com/lt/laws/pipeda)

## Funkcijos

-   [Slapukų juosta](https://consentl.com/lt/features/cookie-banner)
-   [Slapukų skeneris](https://consentl.com/lt/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/lt/features/google-consent-mode)
-   [Scenarijų blokavimas](https://consentl.com/lt/features/script-blocking)
-   [Sutikimų žurnalas](https://consentl.com/lt/features/consent-log)
-   [Privatumo prašymai](https://consentl.com/lt/features/privacy-requests)