Consentl

Zgoda na pliki cookie według RODO i ePrivacy

Czego RODO i dyrektywa ePrivacy wymagają od strony używającej plików cookie: zgody z góry, prawdziwego wyboru, łatwego wycofania i dowodu, oraz jak pomaga Consentl.

Dwa akty, które działają razem

Dyrektywa ePrivacy (2002/58/WE, art. 5 ust. 3) stanowi, że strona może przechowywać lub odczytywać informacje na urządzeniu odwiedzającego, takie jak pliki cookie, local storage czy piksele, tylko za jego zgodą, chyba że jest to niezbędne do świadczenia usługi, o którą prosił. RODO (rozporządzenie (UE) 2016/679) określa, czym jest ważna zgoda, i dotyczy danych osobowych zbieranych przez pliki cookie. Każde państwo UE ma własną ustawę wdrażającą dyrektywę ePrivacy (w Polsce art. 399 ustawy Prawo komunikacji elektronicznej), a egzekwuje ją jego organ (w Polsce m.in. Prezes UODO).

Zgodnie z art. 4 pkt 11 i art. 7 RODO zgoda musi być:

  • Dobrowolna: odmowa musi być tak prosta jak akceptacja, bez kar i bez „cookie wall”, tam gdzie organ go zakazuje.
  • Konkretna: osobny wybór dla każdego celu, np. statystyki lub marketingu.
  • Świadoma: odwiedzający wie, kto zapisuje pliki cookie, w jakim celu i na jak długo.
  • Jednoznaczna: aktywny wybór. Zaznaczone z góry pola i „korzystając dalej ze strony, akceptujesz” to nie zgoda (Trybunał Sprawiedliwości UE, Planet49, C-673/17, 2019).
  • Odwołalna w każdej chwili, tak łatwo, jak została wyrażona.
  • Możliwa do wykazania: musisz móc udowodnić, że odwiedzający wyraził zgodę (art. 7 ust. 1).

Pliki cookie niezbędne do tego, o co prosił odwiedzający (koszyk, sesja logowania, bezpieczeństwo, zapamiętanie samego wyboru zgody), nie wymagają zgody. Statystyka, reklama, osadzone treści z mediów społecznościowych, testy A/B i większość tagów firm trzecich ją wymagają. Niektóre organy dopuszczają pomiar oglądalności bez zgody na ścisłych warunkach; sprawdź wytyczne swojego organu, zanim na tym oprzesz.

Co organy sprawdzają w banerach

Grupa robocza ds. banerów cookie Europejskiej Rady Ochrony Danych (2023) i organy krajowe wskazały praktyki, które kwestionują: brak przycisku „Odrzuć” na pierwszej warstwie, mylące kolory lub kontrast, kategorie zaznaczone z góry, „prawnie uzasadniony interes” dla śledzenia, trackery uruchamiane przed wyborem i brak prostego sposobu wycofania zgody. Kary za naruszenia dotyczące cookies sięgały dziesiątek milionów euro; według RODO maksimum to 20 milionów euro lub 4 % rocznego światowego obrotu.

Jak pomaga Consentl

  • Baner opt-in dla odwiedzających z UE/EOG z przyciskami Akceptuj wszystko i Odrzuć wszystko o tej samej wadze i wyborem według kategorii.
  • Trackery wstrzymane do czasu zgody: tagi oznaczone przez Ciebie w każdym planie, znane trackery automatycznie w planie Business.
  • Google Consent Mode v2 w każdym planie.
  • Link „Ustawienia cookie” do wycofania zgody w każdej chwili.
  • Pseudonimowy rejestr zgód, który możesz wyeksportować, by udowodnić każdy wybór.
  • Skaner plików cookie i deklaracja cookie z listą tego, co zapisuje Twoja strona.

Najczęstsze pytania

Czy RODO dotyczy strony spoza UE?

Tak, gdy oferuje towary lub usługi osobom w UE albo monitoruje ich zachowanie, np. za pomocą plików cookie statystycznych lub reklamowych (art. 3 ust. 2 RODO).

Przepisy nie określają stałego okresu. Wiele organów zaleca ponowne pytanie po około 6–13 miesiącach. Consentl pozwala ustawić okres ważności zgody.

To zależy od kraju: EROD uważa, że dostęp uzależniony od akceptacji plików cookie zwykle nie jest dobrowolną zgodą, a niektóre organy dopuszczają płatną alternatywę na określonych warunkach. Consentl nie oferuje cookie walli.

Zacznij za darmo Cennik

Ta strona zawiera ogólne informacje, a nie poradę prawną. Przepisy i wytyczne się zmieniają; sprawdź aktualne zasady dla swojej sytuacji.

Funkcje