Consentl

Privolitev za piškotke po GDPR in ePrivacy

Kaj GDPR in direktiva ePrivacy zahtevata od spletnega mesta s piškotki: predhodno privolitev, resnično izbiro, preprost preklic in dokaz ter kako pomaga Consentl.

Dva zakona, ki delujeta skupaj

Direktiva ePrivacy (2002/58/ES, člen 5(3)) določa, da sme spletno mesto shranjevati ali brati informacije na napravi obiskovalca, na primer piškotke, lokalno shrambo ali piksle, le z njegovo privolitvijo, razen če je to nujno potrebno za storitev, ki jo je obiskovalec zahteval. GDPR (Uredba (EU) 2016/679) opredeljuje veljavno privolitev in velja za osebne podatke, ki jih piškotki zbirajo. Vsaka država EU ima lasten zakon, ki prenaša direktivo ePrivacy, njen organ (na primer CNIL v Franciji ali Garante v Italiji) pa nadzoruje njegovo izvajanje. V Sloveniji so pravila o piškotkih v Zakonu o elektronskih komunikacijah, za varstvo osebnih podatkov pa je pristojen Informacijski pooblaščenec.

Po členu 4(11) in členu 7 GDPR mora biti privolitev:

  • Prostovoljna: zavrnitev mora biti enako preprosta kot sprejetje, brez posledic in brez zidu piškotkov tam, kjer ga organ prepoveduje.
  • Specifična: ločena izbira za vsak namen, na primer analitiko ali trženje.
  • Informirana: obiskovalec ve, kdo nastavlja piškotke, za kakšen namen in za koliko časa.
  • Nedvoumna: dejavna izbira. Vnaprej označena polja in „z nadaljnjim brskanjem sprejemate“ niso privolitev (Sodišče EU, Planet49, C-673/17, 2019).
  • Preklicljiva kadar koli, enako preprosto, kot je bila dana.
  • Dokazljiva: dokazati morate znati, da je obiskovalec privolil (člen 7(1)).

Piškotki, ki so nujno potrebni za to, kar je obiskovalec zahteval (košarica, seja prijave, varnost, pomnjenje same izbire privolitve), ne potrebujejo privolitve. Analitika, oglaševanje, vdelana vsebina družbenih omrežij, A/B-testiranje in večina oznak tretjih oseb jo potrebujejo. Nekateri organi pod strogimi pogoji dovoljujejo merjenje obiskanosti brez privolitve (na primer izjema CNIL za ustrezno nastavljeno analitiko); preden se zanesete na takšno izjemo, preverite smernice svojega organa.

Kaj organi preverjajo pri pasicah

Delovna skupina Evropskega odbora za varstvo podatkov za pasice za piškotke (2023) in nacionalni organi so navedli prakse, proti katerim ukrepajo: manjkajoč gumb „Zavrni“ na prvi plasti, zavajajoče barve ali kontrast, vnaprej označene kategorije, „zakoniti interes“ za sledenje, sledilniki, zagnani pred izbiro, in odsotnost preprostega načina preklica. Globe za kršitve pravil o piškotkih so dosegle več deset milijonov evrov; po GDPR je najvišja globa 20 milijonov evrov ali 4 % letnega svetovnega prometa.

Kako pomaga Consentl

  • Pasica opt-in za obiskovalce iz EU/EGP z gumboma Sprejmi vse in Zavrni vse enake teže ter izbiro po kategorijah.
  • Sledilniki, zadržani do privolitve: oznake, ki jih označite, v vsakem paketu, znani sledilniki samodejno v paketu Business.
  • Google Consent Mode v2 v vsakem paketu.
  • Povezava „Nastavitve piškotkov“ za preklic privolitve kadar koli.
  • Psevdonimiziran dnevnik privolitev, ki ga lahko izvozite kot dokaz vsake izbire.
  • Pregledovalnik piškotkov in izjava o piškotkih, ki navaja, kaj vaše mesto nastavlja.

Pogosta vprašanja

Ali GDPR velja za spletno mesto zunaj EU?

Da, če ponuja blago ali storitve ljudem v EU ali spremlja njihovo vedenje, na primer z analitičnimi ali oglaševalskimi piškotki (člen 3(2) GDPR).

Zakon ne določa fiksnega obdobja. Številni organi priporočajo, da znova vprašate po približno 6 do 13 mesecih; CNIL priporoča 6 mesecev. V Consentlu veljavnost privolitve nastavite sami.

Odvisno od države: EDPB dostop, pogojen s sprejetjem piškotkov, običajno šteje za privolitev, ki ni prostovoljna, nekateri organi pa pod določenimi pogoji sprejemajo plačljivo alternativo. Consentl ne ponuja zidov piškotkov.

Začnite brezplačno Cenik

Ta stran vsebuje splošne informacije, ne pravnega nasveta. Zakoni in smernice se spreminjajo; preverite veljavna pravila za svoj primer.

Funkcije