Nastavitev pasice za piškotke: čisto vprašanje za statistiko

Pasica za piškotke ni obvezna vaja, temveč mesto, na katerem obiskovalci odločijo, ali smeta statistika in oglaševanje teči na njihovi napravi. Ali je privolitev potrebna in na kateri pravni podlagi se potem obdeluje, pojasnjuje članek Privolitev ali zakoniti interes: kako se odločite. Ta članek začne eno stopnjo pozneje: Kako nastavite pasico, da je odločitev obiskovalcev veljavna in dokazljiva?

Je trezna orientacija in ni pravno svetovanje.

Tri kategorije

Večina pasic dela s tremi skupinami:

Pravna podlaga za dostop do naprave je v Nemčiji § 25 TDDDG, v Avstriji § 165 Abs. 3 TKG 2021. Za nujno velja samo to, kar je potrebno za storitev, ki jo obiskovalec želi. Statistika po mnenju nemških nadzornih organov praviloma ne spada sem. Vsako skripto svoje strani razvrstite v kategorijo. Pri pregledu vseh storitev pomaga pogled v zavihek omrežja v brskalniku ali seznam, ki ga vodi vaš razvijalec.

Sprejem in zavrnitev enakovredna

Najpogostejša pomanjkljivost je velik, barvit gumb „Sprejmi vse“ ob skriti povezavi za zavrnitev. Nemški nadzorni organi v svojem navodilu Orientierungshilfe Telemedien pričakujejo, da je zavrnitev tako preprosta kot soglasje. Kdor na prvi ravni ponuja „Sprejmi vse“, naj tam ponudi tudi „Zavrni vse“. Tudi poročilo delovne skupine za pasice za piškotke Evropskega odbora za varstvo podatkov iz januarja 2023 obravnava to vprašanje. Tam so organi večinoma menili, da je možnost zavrnitve potrebna, posamezni organi so zastopali drugačno stališče. Zato načrtujte s strožjo linijo.

Praktična pravila:

1. Enaka velikost, enaka opaznost. Oba gumba s podobno obliko, pisavo in kontrastom.
2. Ista raven. Brez ovinka prek „Nastavitev“ samo za zavrnitev.
3. Nič vnaprej označeno. Kategorije razen „Nujni“ so nastavljene na „izklopljeno“.
4. Jasne besede. „Sprejmi“ in „Zavrni“ sta razumljivejši kot „Razumem“ ali „Naprej“.
5. Brez prisile. Stran mora ostati uporabna tudi po zavrnitvi. Nadaljnje drsenje ali nadaljnje klikanje ni privolitev (glej smernice EOVP 05/2020 o privolitvi).

Privolitev v Tag Manager

Pasica odloča, Tag Manager izvaja. Da se oba ujemata:

• Skripte za statistiko se sprožijo šele po soglasju. V Tag Manager jih navežete na preverjanje privolitve ali na dogodek, ki ga pasica pošlje po soglasju.
• Pasica odločitev sporoča Tag Managerju. Brez tega posredovanja skripte tečejo vedno ali nikoli.
• Googlove storitve poznajo Consent Mode. Prenaša stanje privolitve na Googlove oznake (Google: Consent Mode). Pasice ne nadomešča. Ali in kako ga uporabite, razjasnite s svojim svetovalcem za varstvo podatkov.
• Protipreizkus. Odprite stran v svežem oknu brskalnika, zavrnite in v zavihku omrežja preverite, da ne gredo nobene zahteve do storitev za statistiko ali oglaševanje.

Preklic

Privolitev je po čl. 7 odst. 3 GDPR treba dati mogoče preklicati tako enostavno, kot je bila dana (GDPR, EUR-Lex). To pomeni: trajno dosegljiva povezava („Nastavitve piškotkov“) v nogi vsake strani, ki pasico spet odpre. Po preklicu se skripte ustavijo ob naslednjem ogledu strani. Storitev, ki so že prejele podatke, to ne zadeva, vendar naj vaša izjava o varstvu podatkov pove, kako se s podatki ravna potem.

Dokumentacija

Po čl. 7 odst. 1 GDPR morate znati dokazati, da privolitev obstaja. Običajen je zapisnik z:

• časom odločitve,
• različico besedila pasice,
• izbranimi kategorijami,
• naključno oznako, ki kaže na obiskovalca, ne da bi ga imenovala.

Poleg tega zabeležite, katere storitve so bile v kateri kategoriji. Če storitve ali namene spremenite, ponovno vprašajte. Stara privolitev novih namenov ne pokriva.

Švica

V Švici za skripte velja logika obveščanja in zavrnitve, ne vnaprejšnja privolitev (čl. 45c zakona o telekomunikacijah). Kdor ima obiskovalce iz EU, se z enotno pasico po standardu EU običajno najlaže znajde. Temo poglablja članek Prepoznavanje obiskovalcev in GDPR: trezna umestitev.

Pogosta vprašanja

Ali lahko opustim pasico? Samo če vaša stran ne nalaga skript, za katere je potrebna privolitev, torej ne statistike ne oglaševanja ne vdelanih storitev z dostopom do naprave. Potem ostane obveznost obveščanja v izjavi o varstvu podatkov.

Ali zadošča obvestilo „Uporabljamo piškotke“ z gumbom „V redu“? Za statistiko in trženje ne. Manjka izbira. Privolitev mora biti prostovoljna in informirana.

Kako pogosto smem pasico prikazati znova? Zakon fiksnega roka ne navaja. Običajno je obdobje več mesecev ali sprememba storitev. Ne sprašujte znova ob vsakem obisku, to učinkuje kot pritisk.