Skip to main content

Riżorsi u Glossarju dwar il-Konformità tal-Cookies

Il-konformità tal-cookies tinvolvi vokabularju speċjalizzat li ġej mir-regolamentazzjoni tal-UE, il-liġi tal-protezzjoni tad-data, u t-teknoloġija tal-web. Dan il-glossarju jiddefinixxi t-termini ewlenin li se tiltaqa' magħhom, segwit minn ġabra magħżula ta' riżorsi uffiċjali u referenzi awtorevoli għal studju ulterjuri.

Glossarju ta' Termini Ewlenin

A–C

CMP (Consent Management Platform): Għodda jew servizz ta' software li jimmaniġġja l-ġbir, il-ħżin, u l-infurzar tal-kunsens tal-utent għall-cookies u teknoloġiji oħra ta' traċċar. CMP tipikament tipprovdi l-interfaċċja tal-banner tal-cookies, taħżen ir-rekords tal-kunsens, u tikkontrolla liema skripts jitħallew jaħdmu abbażi tal-għażliet tal-utent. Eżempji jinkludu Cookiebot, OneTrust, Usercentrics, u soluzzjonijiet open-source bħal Klaro.

CNIL (Commission Nationale de l'Informatique et des Libertés): L-Awtorità Franċiża għall-Protezzjoni tad-Data. Il-CNIL kienet ir-regolatur Ewropew l-aktar attiv fl-infurzar tal-cookies, u ħarġet l-akbar multi relatati mal-cookies u ppubblikat l-aktar linji gwida dettaljati dwar il-konformità tal-cookies. L-interpretazzjonijiet u l-azzjonijiet ta' infurzar tagħha ta' spiss jistabbilixxu l-istandard li jsegwu DPAs oħra.

Kunsens: Fil-kuntest tal-GDPR, indikazzjoni mogħtija b'mod liberu, speċifika, infurmata, u mhux ambigwa tax-xewqat ta' suġġett tad-data, imfissra permezz ta' azzjoni affermattiva ċara. Għall-cookies, dan ifisser li l-utent irid attivament jagħżel li jippermetti cookies mhux essenzjali permezz ta' azzjoni deliberata bħal l-ikklikkjar ta' buttuna "Aċċetta". Is-silenzju, il-kaxxi mmarkati minn qabel, l-inattività, u t-tkomplija tal-ibbrawżjar ma jikkostitwixxux kunsens validu.

Cookie: Fajl żgħir ta' test li jitqiegħed fuq l-apparat ta' utent minn websajt. Il-cookies jintużaw għal firxa wiesgħa ta' skopijiet, minn żamma ta' sessjonijiet ta' login (strettament neċessarji) sa traċċar tal-imġiba tal-ibbrawżjar madwar il-web (reklamar). Teknikament, cookie huwa par isem-valur b'metadata assoċjata li tinkludi dominju, mogħdija, skadenza, u bnadar ta' sigurtà.

Banner tal-cookies: L-element tal-interfaċċja tal-utent (tipikament bar, modal, jew popup) li jidher meta utent iżur websajt għall-ewwel darba, li jinfurmah dwar l-użu tal-cookies mis-sit u jitlob il-kunsens tiegħu. Banner tal-cookies konformi jipprovdi informazzjoni ċara, joffri għażliet ġenwini (aċċetta, irrifjuta, personalizza), u ma jissettjax cookies mhux essenzjali sakemm l-utent iwieġeb.

Politika tal-cookies: Dokument (tipikament paġna web dedikata jew sezzjoni tal-politika tal-privatezza) li jipprovdi informazzjoni dettaljata dwar il-cookies kollha użati fuq websajt, inklużi l-ismijiet, l-iskopijiet, it-tipi, id-dewmien, u l-fornituri terzi li jissettjawhom. Il-politika tal-cookies tissodisfa l-obbligi ta' trasparenza tal-GDPR u r-rekwiżit tad-Direttiva ePrivacy għal "informazzjoni ċara u komprensiva."

Ħajt tal-cookies (cookie wall): Mekkaniżmu li jimblokka l-aċċess għall-kontenut tal-websajt sakemm l-utent ma jagħtix kunsens għall-cookies kollha. Il-ħitan tal-cookies huma kontroversjali u l-legalità tagħhom tvarja skont il-ġurisdizzjoni. Il-EDPB iddikjara li l-ħitan tal-cookies idgħajfu r-rekwiżit "mogħti b'mod liberu" ta' kunsens validu, peress li l-utent jiffaċċja għażla ħux-jew-ħalli. Xi DPAs nazzjonali (l-aktar il-Conseil d'Etat Franċiż) ippermettew il-ħitan tal-cookies taħt kundizzjonijiet limitati fejn l-utent għandu mezz alternattiv ġenwin biex jaċċessa l-kontenut.

D–E

Dark pattern: Għażla ta' disinn tal-interfaċċja tal-utent li timmanipula lill-utenti biex jieħdu deċiżjonijiet li kieku ma kinux jieħdu. Fil-kuntest tal-cookies, id-dark patterns jinkludu: li tagħmel il-buttuna "Aċċetta" viżwalment dominanti filwaqt li taħbi l-għażla "Irrifjuta", li tuża lingwaġġ konfużjonanti, li teħtieġ aktar klikks biex tirrifjuta milli taċċetta, u li timpjega tattiċi ta' confirm-shaming. Il-EDPB ippubblika linji gwida speċifiċi dwar id-dark patterns fl-interfaċċji tal-protezzjoni tad-data fi Frar 2023.

Kontrollur tad-data: L-entità li tiddetermina l-iskopijiet u l-mezzi tal-ipproċessar tad-data personali. Għall-cookies issettjati minn websajt, l-operatur tal-websajt huwa tipikament il-kontrollur tad-data. Għall-cookies terzi, jista' jkun hemm kontroll konġunt bejn l-operatur tal-websajt u l-parti terza, skont il-grad li kull parti tinfluwenza l-iskopijiet u l-mezzi tal-ġbir tad-data.

Proċessur tad-data: Entità li tipproċessa data personali f'isem kontrollur tad-data, skont l-istruzzjonijiet tal-kontrollur. Fornitur ta' hosting jew bejjiegħ ta' CMP li jaġixxi biss taħt l-istruzzjonijiet tal-operatur tal-websajt ikun proċessur tad-data. Id-distinzjoni hija importanti minħabba li l-kontrolluri jġorru r-responsabbiltà primarja għall-konformità, filwaqt li l-proċessuri jridu jikkonformaw mal-istruzzjonijiet tal-kontrollur u t-termini ta' ftehim ta' pproċessar tad-data.

Suġġett tad-data: Persuna fiżika li d-data personali tagħha tiġi pproċessata. Fil-kuntest tal-cookies, is-suġġetti tad-data huma l-viżitaturi tal-websajt li d-data tagħhom tinġabar permezz tal-cookies. Is-suġġetti tad-data għandhom drittijiet taħt il-GDPR inklużi d-dritt ta' aċċess, rettifika, tħassir, restrizzjoni tal-ipproċessar, portabbiltà tad-data, u d-dritt li jopponu.

DPA (Awtorità għall-Protezzjoni tad-Data): L-awtorità pubblika indipendenti responsabbli għall-monitoraġġ u l-infurzar tal-liġi tal-protezzjoni tad-data f'kull stat membru tal-UE. Id-DPAs għandhom is-setgħa li jinvestigaw ilmenti, iwettqu awditjar, joħorġu gwida, u jimponu multi. Kull stat membru għandu tal-inqas DPA waħda (il-Ġermanja għandha diversi, waħda għal kull stat flimkien mal-BfDI federali). Eżempji: CNIL (Franza), Garante (Italja), ICO (Renju Unit), Datatilsynet (Danimarka/Norveġja).

DPO (Uffiċjal għall-Protezzjoni tad-Data): Persuna maħtura minn kontrollur jew proċessur tad-data biex tissorvelja l-konformità mal-GDPR. Il-GDPR jeħtieġ li ċerti organizzazzjonijiet jaħtru DPO, inklużi awtoritajiet pubbliċi u organizzazzjonijiet li l-attivitajiet ewlenin tagħhom jinvolvu monitoraġġ fuq skala kbira tas-suġġetti tad-data. Filwaqt li mhux direttament relatat mal-cookies, id-DPO tipikament jissorvelja l-programm tal-konformità tal-cookies tal-organizzazzjoni.

EDPB (Bord Ewropew għall-Protezzjoni tad-Data): Il-korp indipendenti tal-UE li jiżgura l-applikazzjoni konsistenti tal-GDPR u jippromwovi l-kooperazzjoni bejn id-DPAs nazzjonali. Il-EDPB (li ssostitwixxa lill-Grupp ta' Ħidma tal-Artikolu 29) joħroġ linji gwida, rakkomandazzjonijiet, u deċiżjonijiet vinkolanti. Il-linji gwida tiegħu dwar il-kunsens (Guidelines 05/2020) u dwar id-dark patterns huma referenzi ewlenin għall-konformità tal-cookies.

Direttiva ePrivacy (Direttiva 2002/58/KE): Id-direttiva tal-UE li tirregola l-privatezza fil-komunikazzjonijiet elettroniċi, inkluż l-użu tal-cookies. L-Artikolu 5(3) huwa l-bażi legali primarja għar-rekwiżit tal-kunsens tal-cookies. Bħala direttiva, trid tiġi trasposta fil-liġi nazzjonali minn kull stat membru, u dan iwassal għal varjazzjonijiet fl-implimentazzjoni. Hija mistennija tiġi ssostitwita bir-Regolament ePrivacy, li għadu taħt negozjati.

F–G

Cookie tal-ewwel parti: Cookie issettjata mid-dominju li l-utent qed iżur. Pereżempju, jekk utent iżur example.com u example.com jissettja cookie, dik hija cookie tal-ewwel parti. Il-cookies tal-ewwel parti tipikament jintużaw għal funzjonijiet essenzjali (sessjonijiet, preferenzi) u analytics tal-ewwel parti. Ġeneralment jiġu kkunsidrati inqas invażivi mill-cookies terzi għaliex ma jistgħux jittraċċaw lill-utenti madwar websajts differenti.

GDPR (Regolament Ġenerali dwar il-Protezzjoni tad-Data): Regolament (UE) 2016/679, il-liġi komprensiva tal-UE dwar il-protezzjoni tad-data li ilha fis-seħħ mill-25 ta' Mejju 2018. Il-GDPR jipprovdi l-qafas legali għal dak li jikkostitwixxi kunsens validu (applikat għall-cookies permezz tar-referenza tad-Direttiva ePrivacy), id-drittijiet tas-suġġetti tad-data, l-obbligi tal-kontrolluri u l-proċessuri tad-data, u r-reġim ta' infurzar inklużi multi sa 4% tad-dħul annwali globali jew 20 miljun ewro.

GPC (Global Privacy Control): Sinjal fil-livell tal-brawżer li jikkomunika l-preferenza ta' utent li jonqos milli jbigħ jew jaqsam l-informazzjoni personali tiegħu. B'differenza mis-sinjal eqdem Do Not Track (DNT), il-GPC għandu appoġġ legali taħt il-CCPA/CPRA u diversi liġijiet oħra ta' privatezza statali fl-Istati Uniti. Meta utent jattiva l-GPC fil-brawżer tiegħu, il-websajts suġġetti għal dawn il-liġijiet iridu jitrattawh bħala talba valida ta' opt-out. Il-GPC qed jiġi wkoll dejjem aktar rikonoxxut fl-Ewropa, għalkemm għadu mhux mandatorju legalment taħt il-liġi tal-UE.

Google Consent Mode: Karatteristika tal-infrastruttura tat-tags ta' Google li taġġusta l-imġiba tat-tags ta' Google (Analytics, Ads, eċċ.) abbażi tal-istatus tal-kunsens ikkomunikat mill-CMP tal-websajt. Consent Mode v2, meħtieġ għall-personalizzazzjoni tar-reklami fiż-ŻEE minn Marzu 2024, jintroduċi l-parametri ad_user_data u ad_personalization flimkien mal-ad_storage u analytics_storage eżistenti. Meta l-kunsens jiġi miċħud, it-tags ta' Google jaġġustaw l-imġiba tagħhom biex jevitaw li jissettjaw cookies, għalkemm xorta jistgħu jibagħtu pings limitati u mingħajr cookies skont il-konfigurazzjoni.

I–L

IAB TCF (Interactive Advertising Bureau Transparency and Consent Framework): Qafas żviluppat mill-industrija għall-immaniġġjar tal-kunsens fl-ekosistema tar-reklamar diġitali. It-TCF jipprovdi mod standardizzat għal CMPs, reklamaturi, u pubblikaturi biex jikkomunikaw is-sinjali tal-kunsens madwar il-katina ta' provvista tal-ad tech. Il-Verżjoni 2.2 hija l-istandard attwali. It-TCF iffaċċja sfidi legali, l-aktar id-deċiżjoni tal-2022 tad-DPA Belġjana li l-ipproċessar tal-istring TC minn IAB Europe jikkostitwixxi pproċessar ta' data personali. Il-qafas jibqa' użat b'mod wiesa' iżda l-istatus legali tiegħu jkompli jevolvi.

Interess leġittimu: Waħda mis-sitt bażijiet legali għall-ipproċessar tad-data personali taħt l-Artikolu 6(1)(f) tal-GDPR. L-interess leġittimu jeħtieġ test ta' bilanċjar bejn l-interessi tal-kontrollur u d-drittijiet u l-libertajiet tas-suġġett tad-data. Għall-cookies, l-użu tal-interess leġittimu bħala bażi legali huwa kontestat ħafna. Il-fehma regolatorja Ewropea prevalenti hija li l-kunsens (mhux l-interess leġittimu) huwa l-bażi xierqa għall-cookies mhux essenzjali, minħabba li d-Direttiva ePrivacy speċifikament teħtieġ kunsens għall-ħżin fuq l-apparat tal-utent.

O–P

Opt-in: Mudell ta' kunsens fejn l-ipproċessar tad-data personali (jew is-settjar tal-cookies) ma jseħħx sakemm l-utent ma jieħux azzjoni affermattiva biex jippermettih. Il-mudell tal-cookies tal-UE huwa opt-in: l-ebda cookie mhux essenzjali sakemm l-utent ma jagħtix kunsens. L-opt-in jipprovdi protezzjoni tal-privatezza aktar b'saħħitha iżda jeħtieġ mekkaniżmu ta' kunsens qabel ma jibda kwalunkwe traċċar.

Opt-out: Mudell ta' kunsens fejn l-ipproċessar tad-data personali (jew is-settjar tal-cookies) iseħħ b'default, u l-utent irid jieħu azzjoni biex iwaqqfu. Il-mudell tal-cookies tal-Istati Uniti (taħt il-CCPA u liġijiet statali simili) huwa ġeneralment opt-out: it-traċċar iseħħ sakemm l-utent ma jopponix. L-opt-out ipoġġi l-piż tal-azzjoni fuq l-utent aktar milli fuq l-operatur tal-websajt.

Cookie persistenti: Cookie li tibqa' fuq l-apparat tal-utent għal perjodu definit wara li l-brawżer jingħalaq. Il-cookies persistenti jintużaw biex jiftakru l-preferenzi, iżommu sessjonijiet ta' login madwar iż-żjarat, u jittraċċaw l-imġiba maż-żmien. Għandhom data ta' skadenza stabbilita u jibqgħu sakemm dik id-data tgħaddi jew l-utent iħassarhom. Id-dewmien tal-cookies persistenti għandu jkun proporzjonat għall-iskop tagħhom.

Data personali: Taħt il-GDPR, kwalunkwe informazzjoni relatata ma' persuna fiżika identifikata jew identifikabbli. Din tinkludi identifikaturi ovvji (isem, email) u oħrajn inqas ovvji (indirizzi IP, identifikaturi tal-cookies, marki tas-swaba' tal-apparat). Il-Premessa 30 tal-GDPR tiddikjara b'mod espliċitu li identifikaturi online bħal identifikaturi tal-cookies jistgħu jikkostitwixxu data personali. Fil-prattika, kważi l-cookies kollha li jidentifikaw b'mod uniku brawżer jew utent jikkwalifikaw bħala data personali.

Kunsens minn qabel: Kunsens miksub qabel ma sseħħ l-azzjoni li tawtorizza. Għall-cookies, il-kunsens minn qabel ifisser li tikseb il-ftehim tal-utent qabel ma jiġu ssettjati kwalunkwe cookies mhux essenzjali fuq l-apparat tiegħu. Dan huwa rekwiżit fundamentali tal-Artikolu 5(3) tad-Direttiva ePrivacy. Is-settjar tal-cookies l-ewwel u t-talba għall-kunsens wara, jew it-tħassir tal-cookies retroattivament jekk il-kunsens jiġi miċħud, ma jissodisfax ir-rekwiżit tal-kunsens minn qabel.

S–T

Cookie tas-sessjoni: Cookie li teżisti biss għat-tul tas-sessjoni tal-brawżer tal-utent u titħassar meta l-brawżer jingħalaq. Il-cookies tas-sessjoni jintużaw komunement biex iżommu l-istat tal-login, il-kontenut tal-basket tax-xiri, u data effimeri oħra. Ħafna cookies tas-sessjoni jikkwalifikaw bħala strettament neċessarji u għalhekk huma eżenti mir-rekwiżit tal-kunsens, għalkemm dan jiddependi mill-iskop speċifiku tagħhom.

Cookie strettament neċessarja: Cookie li hija essenzjali biex il-websajt taħdem u biex tipprovdi servizz mitlub b'mod espliċitu mill-utent. Il-cookies strettament neċessarji huma eżenti mir-rekwiżit tal-kunsens taħt l-Artikolu 5(3) tad-Direttiva ePrivacy. Eżempji jinkludu cookies ta' awtentikazzjoni, cookies ta' sigurtà (tokens CSRF), cookies ta' load-balancing, u cookies ta' preferenza tal-interfaċċja tal-utent li huma essenzjali għas-servizz. Il-cookies tal-analytics, il-cookies tar-reklamar, u l-cookies tas-social media mhumiex strettament neċessarji, irrispettivament minn kemm l-operatur tal-websajt iqishom utli.

Cookie tal-parti terza: Cookie issettjata minn dominju differenti minn dak li l-utent qed iżur. Pereżempju, jekk utent iżur example.com u tiġi ssettjata cookie minn facebook.com (permezz ta' Facebook Pixel imdaħħal fuq example.com), il-cookie ta' Facebook hija cookie tal-parti terza. Il-cookies terzi jintużaw primarjament għal traċċar bejn is-siti u reklamar immirat. Il-brawżers ewlenin qed jirrestrinġu jew jeliminaw il-cookies terzi: Safari u Firefox diġà jimblokkawhom b'default, u Chrome ħabbar pjanijiet biex iwaqqafhom (għalkemm il-kronoloġija nbidlet diversi drabi).

Tracking pixel: Immaġni ċkejkna u inviżibbli (tipikament 1x1 pixel) imdaħħla f'paġna web jew email li tirrapporta lura lil server meta tiġi mgħobbija. Filwaqt li teknikament mhix cookie, it-tracking pixels huma teknoloġija ta' traċċar relatata li ta' spiss taħdem flimkien mal-cookies biex tittraċċa l-imġiba tal-utent. Huma suġġetti għall-istess rekwiżiti ta' kunsens bħall-cookies taħt id-Direttiva ePrivacy, minħabba li jinvolvu l-aċċess għal informazzjoni fuq l-apparat tal-utent (it-talba HTTP tittrasmetti l-indirizz IP tal-utent, l-informazzjoni tal-brawżer, u kwalunkwe cookies assoċjati).

Riżorsi Uffiċjali

Leġiżlazzjoni u Gwida tal-UE

Gwida Nazzjonali tad-DPA dwar il-Cookies

Google Consent Mode

IAB Transparency and Consent Framework

Liġijiet ta' Privatezza tal-Istati Uniti

Ġurisprudenza tal-QĠUE

Qari Ulterjuri

Għodod għall-Konformità tal-Cookies

Iż-żamma tal-konformità tal-cookies teħtieġ l-għodod it-tajba. Passiro jipprovdi skennjar awtomatizzat tal-cookies li jgħaddi mill-websajt sħiħa tiegħek billi juża magna ta' brawżer reali, jidentifika l-cookies u t-teknoloġiji ta' traċċar kollha, jikkategorizzahom billi juża database aġġornat kontinwament, u jimmonitorja għall-bidliet bi skennjar skedat u twissijiet. Flimkien mal-consent management platform ta' Passiro, dan jagħtik ħarsa kompluta u dejjem aġġornata tal-pożizzjoni tal-konformità tal-cookies tal-websajt tiegħek.

Skopri aktar dwar il-kapaċitajiet ta' skennjar ta' Passiro jew mexxi skennjar b'xejn tal-websajt tiegħek biex tara liema cookies qed jissettja s-sit tiegħek illum.

Ċecklist ta' konformità IAB TCF v2.3

Il-website tiegħek tikkonforma mar-regoli tal-cookies?

Skannja l-website tiegħek b'xejn u sib il-cookies kollha fi ftit minuti.

Skannja l-cookies tiegħek b'xejn