Consentl

VDAR un e-privātums: sīkdatņu piekrišana skaidrota

Ko VDAR (GDPR) un e-privātuma direktīva prasa no vietnes, kas izmanto sīkdatnes: iepriekšēja piekrišana, reāla izvēle, viegla atsaukšana un pierādījums.

Divi likumi darbojas kopā

E-privātuma direktīva (2002/58/EK, 5. panta 3. punkts) nosaka, ka vietne drīkst saglabāt vai nolasīt informāciju apmeklētāja ierīcē, piemēram, sīkdatnes, lokālo krātuvi vai pikseļus, tikai ar apmeklētāja piekrišanu, ja vien tas nav stingri nepieciešams apmeklētāja pieprasītam pakalpojumam. VDAR (Regula (ES) 2016/679) nosaka, kas ir derīga piekrišana, un attiecas uz personas datiem, ko vāc sīkdatnes. Katrā ES valstī ir savs likums, kas transponē e-privātuma direktīvu, un tā izpildi uzrauga valsts iestāde (piemēram, CNIL Francijā vai Garante Itālijā). Latvijā sīkdatņu noteikumi ir Informācijas sabiedrības pakalpojumu likumā, bet personas datu aizsardzību uzrauga Datu valsts inspekcija.

Saskaņā ar VDAR 4. panta 11. punktu un 7. pantu piekrišanai jābūt:

  • Brīvi dotai: noraidīt jābūt tikpat viegli kā pieņemt, bez sankcijām un bez sīkdatņu sienas tur, kur uzraudzības iestāde to aizliedz.
  • Konkrētai: atsevišķa izvēle katram mērķim, piemēram, analītikai vai mārketingam.
  • Informētai: apmeklētājs zina, kas iestata sīkdatnes, kādam mērķim un uz cik ilgu laiku.
  • Nepārprotamai: aktīva izvēle. Iepriekš atzīmētas rūtiņas un “turpinot pārlūkot, jūs piekrītat” nav piekrišana (Eiropas Savienības Tiesa, Planet49, C-673/17, 2019).
  • Atsaucamai jebkurā laikā, tikpat viegli, kā tā tika dota.
  • Pierādāmai: jums jāspēj pierādīt, ka apmeklētājs piekrita (7. panta 1. punkts).

Sīkdatnēm, kas ir stingri nepieciešamas tam, ko apmeklētājs pieprasīja (iepirkumu grozs, pieteikšanās sesija, drošība, pašas piekrišanas izvēles atcerēšanās), piekrišana nav vajadzīga. Analītikai, reklāmai, sociālo mediju iegulumiem, A/B testēšanai un lielākajai daļai trešo pušu tagu tā ir vajadzīga. Dažas iestādes atļauj auditorijas mērīšanu bez piekrišanas stingros apstākļos (piemēram, CNIL izņēmums konfigurētai analītikai); pirms uz to paļauties, pārbaudiet savas iestādes vadlīnijas.

Ko uzraudzības iestādes pārbauda joslās

Eiropas Datu aizsardzības kolēģijas sīkdatņu joslu darba grupa (2023) un valstu iestādes ir nosaukušas praksi, pret kuru tās iebilst: pirmajā līmenī nav pogas “Noraidīt”, maldinošas krāsas vai kontrasts, iepriekš atzīmētas kategorijas, “leģitīmās intereses” izsekošanai, izsekotāji, kas sāk darboties pirms izvēles, un nav viegla atsaukšanas veida. Sodi par sīkdatņu pārkāpumiem ir sasnieguši desmitiem miljonu eiro; saskaņā ar VDAR maksimālais sods ir 20 miljoni eiro vai 4 % no pasaules gada apgrozījuma.

Kā Consentl palīdz

  • Opt-in josla ES/EEZ apmeklētājiem ar vienlīdz svarīgām pogām Pieņemt visas un Noraidīt visas un izvēli pa kategorijām.
  • Izsekotāji tiek aizturēti līdz piekrišanai: atzīmētie tagi katrā plānā, zināmie izsekotāji automātiski plānā Business.
  • Google Consent Mode v2 katrā plānā.
  • Saite “Sīkdatņu iestatījumi” piekrišanas atsaukšanai jebkurā laikā.
  • Pseidonīms piekrišanas žurnāls, ko varat eksportēt katras izvēles pierādīšanai.
  • Sīkdatņu skeneris un sīkdatņu deklarācija, kurā uzskaitīts, ko jūsu vietne iestata.

Biežāk uzdotie jautājumi

Vai VDAR attiecas uz vietni ārpus ES?

Jā, ja tā piedāvā preces vai pakalpojumus cilvēkiem ES vai uzrauga viņu uzvedību, piemēram, ar analītikas vai reklāmas sīkdatnēm (VDAR 3. panta 2. punkts).

Likums nenosaka konkrētu termiņu. Daudzas iestādes iesaka jautāt atkārtoti pēc aptuveni 6–13 mēnešiem; CNIL iesaka 6 mēnešus. Consentl ļauj jums iestatīt piekrišanas ilgumu.

Tas ir atkarīgs no valsts: Eiropas Datu aizsardzības kolēģija uzskata, ka piekļuve, kas atkarīga no sīkdatņu pieņemšanas, parasti nav brīvi dota piekrišana, un dažas iestādes noteiktos apstākļos pieņem maksas alternatīvu. Consentl sīkdatņu sienas nepiedāvā.

Sākt bez maksas Cenas

Šī lapa ir vispārīga informācija, nevis juridiska konsultācija. Likumi un vadlīnijas mainās; pārbaudiet savai situācijai spēkā esošos noteikumus.

Funkcijas