Cookie-banner beállítása: a statisztika tiszta megkérdezése

A cookie-banner nem kötelező gyakorlat, hanem az a hely, ahol a látogatók eldöntik, futhat-e a statisztika és a reklám az eszközükön. Hogy szükség van-e hozzájárulásra, és milyen jogalapon történik utána a feldolgozás, azt a Hozzájárulás vagy jogos érdek: így döntsön tisztázza. Ez a cikk egy lépcsővel később kezdődik: hogyan állítsa be a bannert, hogy a látogatók döntése érvényes és bizonyítható legyen?

Higgadt tájékoztatás, nem jogi tanácsadás.

A három kategória

A legtöbb banner három csoporttal dolgozik:

Az eszközhöz való hozzáférés jogalapja Németországban a § 25 TDDDG (a német Telekommunikáció-Digitális Szolgáltatások Adatvédelmi Törvény), Ausztriában a § 165 Abs. 3 TKG 2021. Szükségesnek csak az számít, ami a látogató által kért szolgáltatáshoz szükséges. A német felügyeleti hatóságok véleménye szerint a statisztika általában nem tartozik ide. Az oldal minden szkriptjét sorolja be egy kategóriába. Az összes szolgáltatás összeállításában segít egy pillantás a böngésző hálózat-fülére, vagy egy lista, amelyet a fejlesztője vezet.

Elfogadás és elutasítás egyenértékűen

A leggyakoribb hiba egy nagy, színes „Összes elfogadása” gomb egy rejtett elutasítási link mellett. A német felügyeleti hatóságok az Orientierungshilfe Telemedien című iránymutatásukban azt várják, hogy az elutasítás ugyanolyan egyszerű legyen, mint a hozzájárulás. Aki az első szinten „Összes elfogadása” gombot kínál, annak ott „Összes elutasítása” gombot is kell kínálnia. Az Európai Adatvédelmi Testület cookie-banner munkacsoportjának 2023. januári jelentése is ezzel a kérdéssel foglalkozik. Ott a hatóságok többsége szükségesnek látta az elutasítási lehetőséget, egyes hatóságok más álláspontot képviseltek. Ezért a szigorúbb vonalat tervezze be.

Gyakorlati szabályok:

1. Azonos méret, azonos feltűnőség. Mindkét gomb hasonló formával, betűtípussal és kontraszttal.
2. Azonos szint. Nincs kerülőút a „Beállításokon” át csak az elutasításhoz.
3. Semmi nincs előre bejelölve. A „Szükséges” kivételével a kategóriák „ki” állásban vannak.
4. Világos szavak. Az „Elfogadom” és az „Elutasítom” érthetőbb, mint a „Megértettem” vagy a „Tovább”.
5. Nincs kényszer. Az oldalnak az elutasítás után is használhatónak kell maradnia. A továbbgörgetés vagy a továbbkattintás nem hozzájárulás (lásd az EDPB 05/2020 iránymutatását a hozzájárulásról).

Hozzájárulás a Tag Managerben

A banner dönt, a Tag Manager végrehajt. Hogy a kettő összeilljen:

• A statisztikai szkriptek csak hozzájárulás után indulnak. A Tag Managerben a hozzájárulás-ellenőrzéshez vagy egy olyan eseményhez kapcsolja őket, amelyet a banner a hozzájárulás után küld.
• A banner jelenti a döntést a Tag Managernek. E továbbadás nélkül a szkriptek vagy mindig, vagy soha nem futnak.
• A Google-szolgáltatások ismerik a Consent Mode-ot. Ez a hozzájárulás állapotát továbbítja a Google-címkéknek (Google: Consent Mode). A bannert nem helyettesíti. Hogy alkalmazza-e, és hogyan, azt az adatvédelmi tanácsadójával tisztázza.
• Ellenpróba. Nyissa meg az oldalt egy friss böngészőablakban, utasítson el, és a hálózat-fülön ellenőrizze, hogy nem mennek kérések statisztikai vagy reklámszolgáltatásokhoz.

Visszavonás

A hozzájárulást a GDPR 7. cikk (3) bekezdése szerint ugyanolyan egyszerűen kell tudni visszavonni, mint ahogyan megadták (GDPR, EUR-Lex). Ez azt jelenti: tartósan elérhető link („Cookie-beállítások”) minden oldal láblécében, amely újra megnyitja a bannert. Visszavonás után a szkriptek a következő oldalmegnyitáskor leállnak. Azokat a szolgáltatásokat, amelyek már kaptak adatokat, ez nem érinti, az adatvédelmi tájékoztatónak azonban meg kell mondania, hogyan kezelik az adatokat ezután.

Dokumentálás

A GDPR 7. cikk (1) bekezdése szerint igazolnia kell tudnia, hogy hozzájárulás áll fenn. Szokásos egy napló, amely tartalmazza:

• a döntés időpontját,
• a bannerszöveg verzióját,
• a választott kategóriákat,
• egy véletlen azonosítót, amely a látogatóra utal, anélkül hogy megnevezné.

Rögzítse azt is, mely szolgáltatások melyik kategóriába tartoztak. Ha szolgáltatásokat vagy célokat változtat, kérdezzen újra. Egy régi hozzájárulás nem fedi le az új célokat.

Svájc

Svájcban a szkriptekre tájékoztatási és elutasítási logika érvényes, nem előzetes hozzájárulás (távközlési törvény, Fernmeldegesetz, 45c. cikk). Akinek az EU-ból is vannak látogatói, annak többnyire az egységes, EU-szabvány szerinti banner a legegyszerűbb. A témát mélyíti a Látogatóazonosítás és GDPR: higgadt besorolás.

Gyakori kérdések

Lemondhatok a bannerről? Csak akkor, ha az oldala nem tölt be hozzájárulást igénylő szkripteket, tehát sem statisztikát, sem reklámot, sem eszközhozzáféréssel bíró beágyazott szolgáltatásokat. Ekkor megmarad a tájékoztatási kötelezettség az adatvédelmi tájékoztatóban.

Elég egy „Sütiket használunk” üzenet egy „OK” gombbal? Statisztikához és marketinghez nem. Hiányzik a választási lehetőség. A hozzájárulásnak önkéntesnek és tájékozottnak kell lennie.

Milyen gyakran jeleníthetem meg újra a bannert? A törvény nem nevez meg fix határidőt. Szokásos több hónapos időszak vagy a szolgáltatások változása. Ne kérdezzen minden látogatáskor újra, ez nyomásnak hat.