Nastavenie cookie bannera: ako správne sa pýtať na štatistiku

Cookie banner nie je povinná cvičebná úloha, ale miesto, kde návštevníci rozhodujú, či smie na ich zariadení bežať štatistika a reklama. Či je súhlas potrebný a na akom právnom základe sa potom spracúva, objasňuje Súhlas alebo oprávnený záujem: ako sa rozhodnúť. Tento článok nadväzuje o stupeň neskôr: Ako banner nastaviť, aby bolo rozhodnutie návštevníkov platné a preukázateľné?

Je to vecná orientácia a nie právne poradenstvo.

Tri kategórie

Väčšina bannerov pracuje s tromi skupinami:

Právnym základom pre prístup k zariadeniu je v Nemecku § 25 TDDDG, v Rakúsku § 165 Abs. 3 TKG 2021. Za nevyhnutné sa považuje len to, čo je potrebné pre službu požadovanú návštevníkom. Štatistika podľa názoru nemeckých dozorných orgánov spravidla nepatrí k nim. Zaraďte každý skript svojej stránky do jednej kategórie. Pri súpise všetkých služieb pomôže pohľad na kartu Network v prehliadači alebo zoznam, ktorý vedie váš vývojár.

Prijatie a odmietnutie rovnocenné

Najčastejším nedostatkom je veľké, farebné tlačidlo „Prijať všetko“ vedľa skrytého odkazu na odmietnutie. Nemecké dozorné orgány očakávajú vo svojej Orientierungshilfe Telemedien, že odmietnutie je rovnako jednoduché ako súhlas. Kto na prvej úrovni ponúka „Prijať všetko“, mal by tam ponúknuť aj „Odmietnuť všetko“. Aj správa pracovnej skupiny pre cookie bannery Európskeho zboru pre ochranu údajov z januára 2023 sa touto otázkou zaoberá. Orgány tam väčšinovo považovali možnosť odmietnutia za nutnú, jednotlivé orgány zastávali iný názor. Plánujte preto podľa prísnejšej línie.

Praktické pravidlá:

1. Rovnaká veľkosť, rovnaká nápadnosť. Obe tlačidlá s podobným tvarom, písmom a kontrastom.
2. Rovnaká úroveň. Žiadna okľuka cez „Nastavenia“ len pre odmietnutie.
3. Nič predvolene zaškrtnuté. Kategórie okrem „Nevyhnutné“ sú nastavené na „vypnuté“.
4. Jasné slová. „Prijať“ a „Odmietnuť“ sú zrozumiteľnejšie než „Rozumiem“ alebo „Pokračovať“.
5. Žiadny nátlak. Stránka musí zostať použiteľná aj po odmietnutí. Ďalšie rolovanie alebo klikanie nie je súhlas (pozrite Usmernenia EDPB 05/2020 o súhlase).

Súhlas v Tag Manageri

Banner rozhoduje, Tag Manager vykonáva. Aby obe zapadli do seba:

• Štatistické skripty sa spúšťajú len po súhlase. V Tag Manageri ich viažete na kontrolu súhlasu alebo na udalosť, ktorú banner pošle po súhlase.
• Banner hlási rozhodnutie Tag Manageru. Bez tohto odovzdania skripty bežia buď vždy, alebo nikdy.
• Služby Google poznajú Consent Mode. Prenáša stav súhlasu do značiek Google (Google: Consent Mode). Banner nenahrádza. Či a ako ho použijete, vyjasnite so svojím poradcom pre ochranu údajov.
• Spätná kontrola. Otvorte stránku v čerstvom okne prehliadača, odmietnite a skontrolujte na karte Network, že nejdú žiadne dopyty na štatistické alebo reklamné služby.

Odvolanie

Súhlas sa musí podľa čl. 7 ods. 3 GDPR dať odvolať rovnako jednoducho, ako bol udelený (GDPR, EUR-Lex). To znamená: trvale dostupný odkaz („Nastavenia cookies“) v pätičke každej stránky, ktorý banner opäť otvorí. Po odvolaní sa skripty zastavia pri nasledujúcom zobrazení stránky. Služby, ktoré už údaje dostali, sa to netýka, vaše vyhlásenie o ochrane údajov by však malo povedať, ako sa s údajmi potom narába.

Dokumentácia

Podľa čl. 7 ods. 1 GDPR musíte vedieť preukázať, že súhlas existuje. Obvyklý je záznam s:

• časom rozhodnutia,
• verziou textu bannera,
• zvolenými kategóriami,
• náhodným identifikátorom, ktorý odkazuje na návštevníka bez toho, aby ho pomenoval.

Zaznamenajte navyše, ktoré služby boli v ktorej kategórii. Ak služby alebo účely zmeníte, pýtajte sa znova. Starý súhlas nové účely nepokrýva.

Švajčiarsko

Vo Švajčiarsku platí pre skripty logika informovania a odmietnutia, nie predchádzajúci súhlas (čl. 45c zákona o telekomunikáciách). Kto má návštevníkov z EÚ, spravidla najjednoduchšie pochodí s jednotným bannerom podľa štandardu EÚ. Tému prehlbuje Rozpoznávanie návštevníkov a GDPR: vecné zaradenie.

Časté otázky

Môžem na banner rezignovať? Len ak vaša stránka nenačítava skripty vyžadujúce súhlas, teda ani štatistiku, ani reklamu, ani vložené služby s prístupom k zariadeniu. Potom zostáva povinnosť informovať vo vyhlásení o ochrane údajov.

Stačí upozornenie „Používame cookies“ s tlačidlom „OK“? Pre štatistiku a marketing nie. Chýba možnosť voľby. Súhlas musí byť slobodný a informovaný.

Ako často smiem banner zobraziť znova? Pevnú lehotu zákon neuvádza. Obvyklé je obdobie niekoľkých mesiacov alebo zmena služieb. Nepýtajte sa pri každej návšteve znova, pôsobí to ako nátlak.