Sīkdatņu banera iestatīšana: kā pareizi pieprasīt piekrišanu statistikai

Sīkdatņu baneris nav obligāts formalitātes pienākums, bet vieta, kur apmeklētāji izlemj, vai statistika un reklāma drīkst darboties viņu ierīcē. Vai piekrišana ir nepieciešama un uz kāda tiesiskā pamata apstrāde notiek pēc tam, noskaidro raksts Piekrišana vai leģitīmās intereses: kā izlemt. Šis raksts sākas vienu pakāpi vēlāk: kā iestatīt baneri, lai apmeklētāju lēmums būtu derīgs un pierādāms?

Tas ir lietišķs orientieris, nevis juridiska konsultācija.

Trīs kategorijas

Lielākā daļa baneru strādā ar trim grupām:

Tiesiskais pamats piekļuvei ierīcei Vācijā ir § 25 TDDDG, Austrijā § 165 Abs. 3 TKG 2021. Par nepieciešamu uzskatāms tikai tas, kas vajadzīgs apmeklētāja vēlētajam pakalpojumam. Statistika pēc Vācijas uzraudzības iestāžu domām tur parasti nepieder. Ievietojiet katru savas lapas skriptu kādā kategorijā. Visu pakalpojumu uzskaitei palīdz skatiens pārlūka tīkla cilnē vai saraksts, ko uztur Jūsu izstrādātājs.

Pieņemt un noraidīt līdzvērtīgi

Biežākais trūkums ir liela, krāsaina poga “Pieņemt visu” blakus paslēptai saitei noraidīšanai. Vācijas uzraudzības iestādes savā Telemediju orientēšanās palīgmateriālā sagaida, ka noraidīšana ir tikpat vienkārša kā piekrišana. Kas pirmajā līmenī piedāvā “Pieņemt visu”, tam tur jāpiedāvā arī “Noraidīt visu”. Šo jautājumu aplūko arī Eiropas Datu aizsardzības kolēģijas sīkdatņu baneru darba grupas ziņojums no 2023. gada janvāra. Tur iestādes lielākoties uzskatīja noraidīšanas iespēju par nepieciešamu, atsevišķas iestādes pauda citu viedokli. Tāpēc plānojiet pēc stingrākās līnijas.

Praktiski noteikumi:

1. Vienāds izmērs, vienāda uzkrītamība. Abas pogas ar līdzīgu formu, burtveidolu un kontrastu.
2. Viens līmenis. Nekāda apkārtceļa caur “Iestatījumiem” tikai noraidīšanai.
3. Nekas iepriekš neatzīmēts. Kategorijas, izņemot “Nepieciešamās”, ir iestatītas uz “izslēgts”.
4. Skaidri vārdi. “Pieņemt” un “Noraidīt” ir saprotamāki nekā “Sapratu” vai “Tālāk”.
5. Nekāda piespiešana. Lapai jābūt lietojamai arī pēc noraidīšanas. Ritināšana vai klikšķināšana tālāk nav piekrišana (skatiet EDAK vadlīnijas 05/2020 par piekrišanu).

Piekrišana Tag Manager

Baneris lemj, Tag Manager izpilda. Lai abi sakristu:

• Statistikas skripti aktivizējas tikai pēc piekrišanas. Tag Manager tos piesaistiet piekrišanas pārbaudei vai notikumam, ko baneris nosūta pēc piekrišanas.
• Baneris paziņo lēmumu Tag Manager. Bez šīs nodošanas skripti darbojas vai nu vienmēr, vai nekad.
• Google pakalpojumi pazīst Consent Mode. Tas pārraida piekrišanas statusu Google tagiem (Google: Consent Mode). Tas baneri neaizstāj. Vai un kā to izmantot, noskaidrojiet ar savu datu aizsardzības konsultantu.
• Pretpārbaude. Atveriet lapu jaunā pārlūka logā, noraidiet un tīkla cilnē pārbaudiet, ka uz statistikas vai reklāmas pakalpojumiem neiet neviens pieprasījums.

Atsaukums

Saskaņā ar VDAR 7. panta 3. punktu piekrišanai jābūt tikpat viegli atsaucamai, kā tā dota (VDAR, EUR-Lex). Tas nozīmē: pastāvīgi pieejama saite (“Sīkdatņu iestatījumi”) katras lapas kājenē, kas baneri atkal atver. Pēc atsaukuma skripti apstājas nākamajā lapas atvēršanā. Pakalpojumus, kas jau saņēmuši datus, tas neskar, taču Jūsu privātuma politikai jāpasaka, kā ar datiem rīkojas pēc tam.

Dokumentācija

Saskaņā ar VDAR 7. panta 1. punktu Jums jāspēj pierādīt, ka piekrišana ir dota. Ierasts ir protokols ar:

• lēmuma laiku,
• banera teksta versiju,
• izvēlētajām kategorijām,
• nejaušu identifikatoru, kas norāda uz apmeklētāju, nenosaucot viņu.

Fiksējiet arī to, kuri pakalpojumi kurā kategorijā atradās. Ja mainās pakalpojumi vai nolūki, jautājiet vēlreiz. Veca piekrišana jaunus nolūkus neaptver.

Šveice

Šveicē skriptiem ir spēkā informēšanas un noraidīšanas loģika, nevis iepriekšēja piekrišana (Fernmeldegesetz 45c. pants). Kam ir apmeklētāji no ES, tam parasti vienkāršāk ir ar vienotu baneri pēc ES standarta. Tēmu padziļina Apmeklētāju atpazīšana un VDAR: nopietns izvērtējums.

Biežāk uzdotie jautājumi

Vai varu iztikt bez banera? Tikai tad, ja Jūsu lapa neielādē piekrišanu prasošus skriptus, tātad ne statistiku, ne reklāmu, ne iestrādātus pakalpojumus ar piekļuvi ierīcei. Tad paliek informēšanas pienākums privātuma politikā.

Vai pietiek ar norādi “Mēs izmantojam sīkdatnes” un pogu “OK”? Statistikai un mārketingam ne. Trūkst izvēles iespējas. Piekrišanai jābūt brīvprātīgai un informētai.

Cik bieži drīkstu baneri rādīt atkārtoti? Likums fiksētu termiņu nenosauc. Ierasts ir vairāku mēnešu periods vai pakalpojumu izmaiņas. Nejautājiet katrā apmeklējumā, tas izskatās pēc spiediena.