Správa súborov cookie: súhlas a sledovanie v elektronickom obchode

Regulácia cookies sa neobmedzuje na GDPR. Vychádza zo samostatného predpisu — takzvanej smernice o súkromí a elektronických komunikáciách, transponovanej do francúzskeho práva — ktorý vyžaduje predchádzajúci súhlas s akýmkoľvek čítaním alebo zápisom informácií do koncového zariadenia používateľa, bez ohľadu na to, či ide o osobný údaj. Práve táto nezávislosť vysvetľuje väčšinu výziev na nápravu: sledovací nástroj bez osobného charakteru naďalej podlieha súhlasu.

Čo je pokryté a čo nie

Rozsah je širší, než by naznačovalo samotné slovo „cookie“. Týka sa všetkých postupov ukladania alebo prístupu k informáciám v koncovom zariadení: HTTP cookies, lokálne úložisko, neviditeľné pixely, identifikátory zariadenia, digitálny odtlačok prehliadača.

Dve kategórie sú z povinnosti súhlasu vyňaté a ich výklad je prísny:

• Sledovacie nástroje nevyhnutne potrebné na poskytnutie služby výslovne vyžiadanej používateľom: nákupný košík, identifikátor relácie, zapamätanie zvoleného jazyka, vyvažovanie záťaže.
• Sledovacie nástroje ktorých výhradným účelom je umožniť alebo uľahčiť elektronickú komunikáciu.

Meranie návštevnosti sa nachádza v osobitnej zóne: môže byť oslobodené od súhlasu za prísnych kumulatívnych podmienok — účel obmedzený výlučne na meranie, žiadne krížové porovnávanie s inými spracovaniami, žiadny prenos tretím stranám, obmedzená doba uchovávania. Bežne rozšírené analytické riešenie, ktoré porovnáva údaje medzi rôznymi webmi alebo ich odovzdáva svojmu poskytovateľovi, tieto podmienky nespĺňa.

Pravidlá zberu súhlasu

Lištu súhlasu upravujú tri požiadavky a každá z nich už bola predmetom sankcií.

Súhlas musí byť predchádzajúci. Žiadny nevyňatý sledovací nástroj nesmie byť uložený pred konaním používateľa. Uloženie pri načítaní stránky, ešte pred akýmkoľvek kliknutím, je porušením samo osebe — ide o najčastejšie zistené pochybenie.

Odmietnutie musí byť rovnako jednoduché ako súhlas. Lišta ponúkajúca dobre viditeľné tlačidlo „Prijať všetko“ a presúvajúca odmietnutie na druhú úroveň nastavení túto požiadavku nespĺňa. Obidve možnosti musia byť dostupné na rovnakej úrovni a s rovnakým počtom kliknutí.

Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný. Nemôže vyplývať z pokračovania v prehliadaní, posúvania stránky ani z vopred zaškrtnutého políčka. Musí sa získavať podľa jednotlivých účelov, pričom používateľ musí mať možnosť súhlasiť s meraním návštevnosti bez toho, aby súhlasil aj s cielenou reklamou.

K tomu sa pridáva odvolanie súhlasu, ktoré musí byť rovnako jednoduché ako pôvodný súhlas a dostupné kedykoľvek, čo predpokladá trvalý prístupový bod na webe.

Doby a uchovávanie

Často sa zamieňajú dve odlišné doby.

Doba životnosti sledovacích nástrojov je v praxi obmedzená na trinásť mesiacov, bez automatického predlžovania pri každej novej návšteve. Informácie zozbierané prostredníctvom týchto nástrojov sa nad tento rámec uchovávajú len obmedzený čas.

Doba platnosti súhlasu je odlišná: voľbu používateľa, či už kladnú alebo zápornú, treba uchovávať, aby sa naň nemuselo pýtať pri každej návšteve. Odporúčaná prax je uchovávať túto voľbu približne šesť mesiacov, pričom odmietnutie sa nesmie overovať častejšie než súhlas.

Prevádzkovateľ napokon musí byť schopný preukázať platné získanie súhlasu. Tento dôkaz predpokladá zaznamenávať pre každého používateľa verziu zobrazenej lišty, prezentované účely a vyjadrenú voľbu. Bez tohto zaznamenávania nie je tvrdenie „získavame súhlas“ preukázateľné — rovnaká dôkazná logika platí aj pre prijatie všeobecných obchodných podmienok.

Zdieľané zodpovednosti

Web, ktorý integruje sledovacie nástroje tretích strán — reklamnú sieť, sociálnu sieť, analytický nástroj — sa nezbavuje svojej zodpovednosti. Prevádzkovateľ, ktorý rozhodne o umiestnení sledovacieho nástroja, určuje jeho účel a nesie za to zodpovednosť, aj keď nástroj patrí tretej strane.

Z toho vyplývajú dva praktické dôsledky. Aktuálny inventár skutočne nasadených sledovacích nástrojov je nevyhnutný a treba ho overovať v reálnych podmienkach, nie len na základe dokumentácie dodávateľov: značky pridané marketingovými nástrojmi sa deklaratívnemu inventáru často vyhýbajú. A vzťahy s tretími stranami musia byť zmluvne upravené s jasným určením, kto je prevádzkovateľom a kto sprostredkovateľom spracovania.

Sankcie a kontroly

Porušenie pravidiel týkajúcich sa sledovacích nástrojov podlieha vlastnému režimu: sankcionuje sa na základe osobitného predpisu, čo umožňuje vnútroštátnemu dozornému orgánu konať priamo, bez nutnosti využiť európsky mechanizmus spolupráce. Práve to vysvetľuje rýchlosť a výšku vydávaných rozhodnutí v tejto oblasti.

Kontroly sa prioritne zameriavajú na tri body overiteľné zvonka: ukladanie sledovacích nástrojov pred udelením súhlasu, nesúmernosť medzi prijatím a odmietnutím a pretrvávanie sledovacích nástrojov po odmietnutí. Tieto tri body možno overiť za pár minút pomocou vývojárskych nástrojov prehliadača, čo znamená trvalé vystavenie riziku.

Príklady použitia

Internetový obchod s reklamou. Oddeliť účely — fungovanie, meranie návštevnosti, reklama — a umožniť samostatný súhlas pre každý z nich. Sledovacie nástroje košíka súhlas nevyžadujú, nástroje remarketingu áno vždy. Ide o štrukturálny bod právneho rámca internetového obchodu.

Prezentačný web s meraním návštevnosti. Overiť, či zvolená konfigurácia spĺňa podmienky výnimky. Ak áno, pre tento účel nie je potrebná žiadna lišta; ak nie, súhlas je vyžadovaný rovnako ako pri akomkoľvek inom sledovacom nástroji.

Redizajn webu. Vykonať inventár sledovacích nástrojov v testovacom prostredí pred nasadením do produkcie a následne ho zopakovať v produkcii: nástroje pridané marketingovými tímami po spustení sú najčastejším zdrojom rozdielov. Táto disciplína súvisí s požiadavkami popísanými pri štandardoch zabezpečenej platby.

Časté otázky

Vyžadujú si všetky cookies súhlas? Nie. Tie, ktoré sú nevyhnutne potrebné na výslovne vyžiadanú službu — košík, relácia, jazyková preferencia — sú z tejto povinnosti oslobodené, rovnako ako tie, ktoré slúžia výlučne na umožnenie komunikácie. Výnimka sa vykladá prísne.

Znamená pokračovanie v prehliadaní udelenie súhlasu? Nie. Súhlas musí byť jednoznačný a musí vyplývať z aktívneho úkonu. Nestačí ani posúvanie stránky, ani pokračovanie v prehliadaní, ani vopred zaškrtnuté políčko.

Musí byť odmietnutie rovnako jednoduché ako súhlas? Áno. Obidve možnosti musia byť prezentované na rovnakej úrovni, s rovnakým úsilím. Presunutie odmietnutia za nastavenia predstavuje jasné porušenie.

Ako dlho uchovávať voľbu používateľa? Voľba, kladná aj záporná, sa uchováva, aby sa naň nemuselo pýtať pri každej návšteve — v praxi približne šesť mesiacov. Ide o odlišnú vec od doby životnosti sledovacích nástrojov, obmedzenej na trinásť mesiacov.

Je meranie návštevnosti oslobodené od súhlasu? Iba za prísnych kumulatívnych podmienok: účel obmedzený na meranie, absencia krížového porovnávania, absencia prenosu tretím stranám, obmedzené uchovávanie. Väčšina bežne používaných riešení tieto podmienky v predvolenej konfigurácii nespĺňa.

Kto zodpovedá za sledovacie nástroje tretích strán? Prevádzkovateľ webu, keďže rozhoduje o ich umiestnení a účele. Zodpovednosť sa neprenáša na poskytovateľa sledovacieho nástroja.

Zhrnutie

Tri pochybenia sústreďujú väčšinu sankcií a všetky tri sa dajú zistiť zvonka za pár minút: sledovacie nástroje uložené pred akýmkoľvek súhlasom, odmietnutie náročnejšie na vyjadrenie než súhlas a sledovacie nástroje pretrvávajúce napriek odmietnutiu.

Trvalo im čelia dva nástroje. Inventár sledovacích nástrojov overovaný v reálnych podmienkach, nie len na základe dokumentácie, opakovaný po každom nasadení do produkcie. A zaznamenávanie súhlasu, ktoré zachytáva verziu lišty, prezentované účely a vyjadrenú voľbu — bez neho je súlad iba tvrdený, nie preukázateľný, čo je pri kontrole to isté ako jeho absencia.