GDPR in piškotki: kako upoštevati najnovejše zahteve CNIL?

Razumevanje GDPR in njenega vpliva na piškotke

Kaj je GDPR?

GDPR je evropska uredba, ki je bila uvedena leta 2018 in je namenjena varovanju zasebnosti državljanov z urejanjem zbiranja in uporabe osebnih podatkov.

Vloga CNIL

V Franciji je za zagotavljanje skladnosti z GDPR odgovorna komisija CNIL. Ima pooblastilo za sankcioniranje podjetij, ki ne izpolnjujejo obveznosti, ki jih nalagajo predpisi.

Kaj so piškotki in zakaj so regulirani?

Piškotki so datoteke, ki se shranijo v uporabnikovih napravah, ko brskajo po spletnem mestu. Uporabljajo se za:

• Navigacija po sledi za analitične namene
• Prilagodite uporabniško izkušnjo
• Prikazni ciljno usmerjeni oglasi

Zakaj CNIL ureja piškotke?

Piškotki lahko vsebujejo osebne podatke, kot so naslovi IP ali nastavitve brskanja. Zato CNIL (francoski organ za varstvo podatkov) uvaja stroga pravila o njihovi uporabi za zaščito zasebnosti internetnih uporabnikov.

Zahteve CNIL glede piškotkov

Od leta 2021 je CNIL poostril svoje zahteve:

• Obvezno soglasje : uporabnik mora pred namestitvijo nebistvenih piškotkov dati svoje soglasje.
• Preglednost : uporabnik mora biti na jasen in dostopen način obveščen o uporabi piškotkov.
• Enostavna zavrnitev Zavrnitev piškotkov bi morala biti tako enostavna kot njihovo sprejetje.
• Omejeno obdobje veljavnosti : soglasje lahko velja največ 6 mesecev.

Kako upoštevati pravila CNIL?

Nastavitev pasice, ki je skladna s piškotki

Učinkovit banner mora vsebovati:

• Dobro vidna gumba »Sprejmi« in »Zavrni«.
• Dostop do nastavitev za prilagojeno upravljanje
• Jasna razlaga uporabe piškotkov

Spoštujte uporabniške izbire

• Ne omogočite piškotkov, preden pridobite soglasje
• Dokazilo o soglasju hranite v primeru pregleda

Posodobite svojo politiko zasebnosti

• Navedite uporabljene piškotke in njihov namen
• Pojasnite, kako lahko uporabnik kadar koli spremeni svojo privolitev

Posledice neupoštevanja pravil

Neupoštevanje pravil CNIL je lahko drago:

• Globe do 4 % svetovnega prometa
• Škoda za ugled podjetja
• Izguba zaupanja uporabnikov

Orodja za zagotavljanje skladnosti

Obstajajo orodja za poenostavitev skladnosti:

• CMP (platforma za upravljanje soglasij) platforme za upravljanje soglasij (npr. Axeptio, Cookiebot)
• Redni pregled lokacije : preverite, ali se nebistveni piškotki ne sprožijo brez soglasja

Skladnost z zahtevami CNIL glede piškotkov ni možnost, temveč zakonska obveznost. Ustrezna skladnost gradi tudi zaupanje uporabnikov in izboljšuje podobo blagovne znamke.