Cookie-k kezelése: hozzájárulás és nyomkövetők az e-kereskedelemben

A cookie-kra vonatkozó szabályozás nem merül ki a GDPR-ban. Egy külön szövegen alapul – az úgynevezett „elektronikus hírközlési adatvédelmi” irányelven, amelyet a francia jog is átvett –, amely előzetes hozzájárulást ír elő a felhasználó eszközén tárolt bármely információ olvasásához vagy írásához, függetlenül attól, hogy ez az információ személyes adatnak minősül-e vagy nem. Ez az önállóság magyarázza a felszólítások többségét: egy nem személyes jellegű nyomkövető is hozzájáráshoz kötött marad.

Mire terjed ki a szabályozás, és mire nem

A hatókör tágabb, mint amit a „cookie” szó sugall. Minden olyan eljárás érintett, amely információk tárolására vagy azokhoz való hozzáférésre irányul a felhasználó eszközén: HTTP-cookie-k, helyi tárolás, láthatatlan pixelek, eszközazonosítók, böngésző-lenyomat (fingerprint).

Két kategória mentesül a hozzájárulási kötelezettség alól, és ezeket szűken kell értelmezni:

• Azok a nyomkövetők, amelyek kizárólag a felhasználó által kifejezetten kért szolgáltatás nyújtásához szükségesek: bevásárlókosár, munkamenet-azonosító, nyelvi beállítás megőrzése, terheléselosztás.
• Azok a nyomkövetők, amelyek kizárólagos célja egy elektronikus közlés lehetővé tétele vagy megkönnyítése.

A közönségmérés egy különleges területet jelent: hozzájárulás alól mentesíthető, de csak szigorú, egyszerre teljesülő feltételek mellett – a cél kizárólag a mérésre korlátozódik, nincs összekapcsolás más adatkezelésekkel, nincs harmadik felek részére történő továbbítás, és korlátozott a megőrzési idő. Egy széles körben elterjedt elemzési megoldás, amely oldalak között keresztezi az adatokat vagy továbbítja azokat a szolgáltató felé, nem felel meg ezeknek a feltételeknek.

A beszerzés szabályai

Három követelmény strukturálja a hozzájárulási sávot, és mindegyik szankciók tárgyát képezte már.

A hozzájárulásnak előzetesnek kell lennie. Semmilyen, nem mentesített nyomkövető nem helyezhető el a felhasználó tevékenysége előtt. Az oldal betöltésekor, minden kattintás előtt történő elhelyezés önmagában jogsértés – ez a leggyakrabban megállapított mulasztás.

Az elutasításnak ugyanolyan egyszerűnek kell lennie, mint az elfogadásnak. Egy olyan sáv, amely jól látható „Mindent elfogadok” gombot tartalmaz, míg az elutasítást egy második beállítási szintre irányítja, nem felel meg ennek a követelménynek. A két lehetőségnek azonos szinten és azonos számú kattintással kell elérhetőnek lennie.

A hozzájárulásnak szabadnak, konkrétnak, tájékozottnak és félreérthetetlennek kell lennie. Nem következhet a böngészés folytatásából, a lapozásból, sem előre bejelölt jelölőnégyzetből. Célok szerint kell beszerezni, a felhasználónak lehetővé kell tenni, hogy elfogadja a közönségmérést anélkül, hogy a célzott hirdetéseket is elfogadná.

Ehhez járul a visszavonás lehetősége, amely olyan egyszerű kell legyen, mint az eredeti hozzájárulás, és bármikor elérhető, ami állandó hozzáférési pont meglétét feltételezi a weboldalon.

Időtartamok és megőrzés

Két külön időtartamot gyakran összekeverünk.

A nyomkövetők érvényességi ideje gyakorlatban legfeljebb tizenhárom hónapra korlátozódik, minden újabb látogatáskor automatikus meghosszabbítás nélkül. Az ezeken keresztül gyűjtött információkat ezen túl csak korlátozott ideig őrzik meg.

A hozzájárulás érvényességi ideje ettől eltérő: a felhasználó választását – legyen az pozitív vagy negatív – meg kell őrizni, hogy ne kelljen minden látogatáskor újra megkérdezni. Az ajánlott gyakorlat szerint ezt a választást körülbelül hat hónapig kell megőrizni, és az elutasítást nem lehet gyakrabban újra megkérdezni, mint az elfogadást.

Az adatkezelőnek végül képesnek kell lennie bizonyítani a hozzájárulás érvényes beszerzését. Ehhez a bizonyításhoz naplózni kell minden felhasználó esetében a megjelenített sáv verzióját, a bemutatott célokat és a kifejezett választást. E naplózás nélkül a „begyűjtjük a hozzájárulást” állítás nem bizonyítható – ugyanaz a bizonyítási logika érvényes, mint az általános szerződési feltételek elfogadása.

A megosztott felelősségek

Egy weboldal, amely harmadik féltől származó nyomkövetőket épít be – hirdetési hálózat, közösségi média, elemzőeszköz –, nem mentesül a felelősség alól. Az a kiadó, aki egy nyomkövető beépítéséről dönt, meghatározza annak célját, és felelősséget vállal érte, akkor is, ha a nyomkövető egy harmadik félhez tartozik.

Két gyakorlati következmény adódik ebből. Elengedhetetlen a tényleges módon elhelyezett nyomkövetők naprakész nyilvántartása, amelyet valós körülmények között, nem pedig a szolgáltatók dokumentációja alapján kell ellenőrizni: a marketingeszközök által hozzáadott jelzők gyakran kimaradnak a bejelentett nyilvántartásból. És a harmadik felekkel fennálló kapcsolatokat szerződésben kell rögzíteni, meghatározva, ki az adatkezelő és ki az adatfeldolgozó.

Szankciók és ellenőrzések

A nyomkövetőkre vonatkozó szabályok megsértése önálló szabályozási rendszer alá esik: a speciális szöveg alapján szankcionálják, ami lehetővé teszi, hogy a nemzeti felügyeleti hatóság közvetlenül lépjen fel, az európai együttműködési mechanizmus nélkül. Ez magyarázza az e területen hozott döntések gyorsaságát és mértékét.

Az ellenőrzések elsősorban három, kívülről is objektíven megállapítható pontra irányulnak: a nyomkövetők hozzájárulás előtti elhelyezésére, az elfogadás és az elutasítás közötti aszimmetriára, valamint a nyomkövetők elutasítás utáni továbbélésére. E három pont néhány perc alatt ellenőrizhető egy böngésző fejlesztői eszközeivel, ami állandó kitettséget jelent.

Felhasználási forgatókönyvek

Online üzlet hirdetésekkel. Válasszuk el a célokat – működés, közönségmérés, hirdetés –, és tegyük lehetővé a mindegyikhez tartozó külön hozzájárulást. A bevásárlókosár nyomkövetői nem esnek hozzájárulási kötelezettség alá, a hirdetési újracélzáséi mindig igen. Ez az üzlet jogi keretének.

Bemutatkozó weboldal közönségméréssel. Ellenőrizni kell, hogy a választott konfiguráció megfelel-e a mentesség feltételeinek. Ha igen, e cél tekintetében nincs szükség hozzájárulási sávra; ha nem, a hozzájárulás ugyanúgy szükséges, mint bármely más nyomkövető esetében.

Weboldal-átalakítás. A nyomkövetők nyilvántartását el kell végezni a teszt (staging) környezetben az élesítés előtt, majd meg kell ismételni élesben is: a fejlesztést leszállítás után a marketingcsapatok által hozzáadott eszközök a leggyakoribb eltérés forrása. Ez a fegyelem kapcsolódik a biztonságos fizetési szabványok.

Gyakran ismételt kérdések

Minden cookie hozzájárulást igényel? Nem. Azok, amelyek kizárólag egy kifejezetten kért szolgáltatáshoz szükségesek – kosár, munkamenet, nyelvi beállítás – mentesek ez alól, ahogy azok is, amelyek kizárólag egy közlés lehetővé tételét szolgálják. A mentességet szűken kell értelmezni.

A böngészés folytatása hozzájárulásnak számít? Nem. A hozzájárulásnak félreérthetetlennek kell lennie, és pozitív cselekedetből kell fakadnia. Sem a lapozás, sem a böngészés folytatása, sem egy előre bejelölt jelölőnégyzet nem elegendő.

Az elutasításnak ugyanolyan egyszerűnek kell lennie, mint az elfogadásnak? Igen. A két lehetőséget azonos szinten kell megjeleníteni, egyenértékű erőfeszítéssel. Az elutasítás beállítási menü mögé rejtése egyértelmű jogsértésnek minősül.

Mennyi ideig kell megőrizni a felhasználó választását? A választást, akár pozitív, akár negatív, meg kell őrizni, hogy elkerülhető legyen minden látogatásnál az újbóli megkérdezés – gyakorlatban körülbelül hat hónapig. Ez különbözik a nyomkövetők élettartamától, amely legfeljebb tizenhárom hónap.

A közönségmérés mentesül a hozzájárulás alól? Csak szigorú, egyszerre teljesülő feltételek mellett: a cél kizárólag a mérésre korlátozódik, nincs összekapcsolás, nincs harmadik feleknek történő továbbítás, korlátozott a megőrzés. A legtöbb, széles körben használt megoldás alapbeállításban nem felel meg ezeknek.

Ki felelős a harmadik féltől származó nyomkövetőkért? A weboldal kiadója, mihelyt ő dönt azok beépítéséről és céljáról. A felelősség nem száll át a nyomkövető szolgáltatójára.

Amit érdemes megjegyezni

Három mulasztás koncentrálja a szankciók nagy részét, és mindhárom néhány perc alatt kívülről megállapítható: a hozzájárulás előtt elhelyezett nyomkövetők, az elfogadásnál nehezebben kifejezhető elutasítás, és az elutasítás ellenére továbbélő nyomkövetők.

Két intézkedés ad rá tartós választ. A nyomkövetők nyilvántartása, amelyet valós körülmények között ellenőriznek, nem dokumentáció alapján, és amelyet minden élesítés után újra elvégeznek. Valamint a hozzájárulás naplózása, amely rögzíti a sáv verzióját, a bemutatott célokat és a kifejezett választást – e nélkül a megfelelés csak kijelentés, nem bizonyítható, ami egy ellenőrzés során ugyanazt az eredményt jelenti.