Kunsens tal-Cookies: X'Jitlob Fil-Fatt il-Liġi

Il-kunsens tal-cookies huwa wieħed mill-aktar rekwiżiti minfuhma ħażin fil-privatezza diġitali. Ħafna negozji jemmnu li huma konformi għax juru banner tal-cookies. Iżda banner mhuwiex kunsens. Il-kunsens huwa kunċett legali speċifiku b'rekwiżiti preċiżi — u n-nuqqas li tissodisfa dawk ir-rekwiżiti jista' jfisser li l-ġbir kollu tad-data tiegħek huwa illegali.

Il-Bażi Legali

Il-kunsens tal-cookies jistrieħ fuq żewġ pilastri legali:

L-Artikolu 5(3) tal-ePrivacy Directive jistabbilixxi r-rekwiżit: il-ħżin jew l-aċċess għal informazzjoni fuq l-apparat ta' utent jeħtieġ il-kunsens tal-utent, sakemm il-ħżin ma jkunx strettament neċessarju għal servizz li l-utent talab b'mod espliċitu. Din hija r-regola li speċifikament tirregola l-cookies.

L-Artikolu 4(11) tal-GDPR jiddefinixxi xi jfisser il-kunsens: "il-'kunsens' tas-suġġett tad-data jfisser kwalunkwe indikazzjoni mogħtija liberament, speċifika, infurmata u mhux ambigwa tax-xewqat tas-suġġett tad-data li permezz tagħha huwa jew hija, b'dikjarazzjoni jew b'azzjoni affermattiva ċara, jindika l-qbil għall-ipproċessar ta' data personali relatata miegħu jew magħha."

Dawn iż-żewġ dispożizzjonijiet jaħdmu flimkien. L-ePrivacy Directive tgħidlek meta huwa meħtieġ il-kunsens (għal cookies mhux essenzjali). Il-GDPR jgħidlek kif jidher kunsens validu. It-tnejn iridu jiġu sodisfatti.

Il-Ħames Rekwiżiti ta' Kunsens Validu

Meħud mill-Artikolu 4(11), l-Artikolu 7 tal-GDPR, u l-Linji Gwida 05/2020 tal-EDPB dwar il-kunsens, il-kunsens validu tal-cookies irid jissodisfa ħames kriterji:

1. Mogħti Liberament

L-utent irid ikollu għażla ġenwina. Il-kunsens mhuwiex liberu jekk:

• L-aċċess huwa kkundizzjonat mill-kunsens. Jekk l-utent ma jistax juża l-websajt mingħajr ma jaċċetta l-cookies kollha ("cookie wall"), il-kunsens ma jkunx mogħti liberament. L-EDPB ikkonfermat din il-pożizzjoni, għalkemm xi DPAs nazzjonali jippermettu cookie walls limitati taħt ċirkostanzi speċifiċi — b'mod partikolari jekk teżisti alternattiva ġenwina (bħal verżjoni bi ħlas, mingħajr cookies).
• Hemm żbilanċ sinifikanti ta' poter. F'relazzjonijiet ta' min iħaddem-impjegat jew gvern-ċittadin, il-kunsens jista' ma jkunx tabilħaqq liberu. Għal ħafna websajts, dan huwa inqas rilevanti, imma jimporta għal servizzi tal-gvern u pjattaformi intranet.
• Ir-rifjut huwa sinifikament aktar diffiċli mill-aċċettazzjoni. Jekk "Aċċetta Kollox" huwa buttuna prominenti u "Irrifjuta Kollox" jeħtieġ tinnaviga mis-settings, il-kunsens ma jkunx mogħti liberament. Il-Garante Taljan u s-CNIL Franċiż it-tnejn ħarġu gwida speċifika li teħtieġ li r-rifjut tal-cookies ikun daqstant faċli daqs l-aċċettazzjoni tagħhom.

2. Speċifiku

Il-kunsens irid jingħata separatament għal kull skop distint. Din hija r-raġuni għaliex jeżistu l-kategoriji tal-cookies. Mekkaniżmu ta' kunsens validu jrid jippermetti lill-utenti jaċċettaw cookies tal-analitika filwaqt li jirrifjutaw cookies tal-marketing, jew viċi versa. Il-groupping tal-cookies kollha f'"aċċetta" jew "irrifjuta" wieħed ma jissodisfax ir-rekwiżit tal-ispeċifiċità — għalkemm l-offerta kemm ta' "Aċċetta Kollox" kif ukoll ta' "Irrifjuta Kollox" bħala xortcuts flimkien ma' kontrolli għal kull kategorija hija aċċettabbli.

3. Infurmat

Qabel jagħti l-kunsens, l-utent irid jiġi mgħarraf:

• Min qed jissettja l-cookies (l-operatur tal-websajt u kwalunkwe partijiet terzi)
• X'tagħmel kull kategorija ta' cookies
• Kemm idumu l-cookies
• Kif tirtira l-kunsens

Din l-informazzjoni trid tiġi ppreżentata b'mod ċar u b'lingwaġġ sempliċi. Politika tal-cookies ta' 5,000 kelma midfuna wara tliet klikks ma tagħmilx il-kunsens "infurmat" fl-ebda sens sinifikanti. L-ewwel saff tal-mekkaniżmu tal-kunsens tiegħek għandu jinkludi biżżejjed informazzjoni biex l-utent jieħu deċiżjoni infurmata.

4. Mhux Ambigwu

Il-kunsens jeħtieġ azzjoni affermattiva ċara. L-utent irid attivament jagħmel xi ħaġa biex jindika l-kunsens — jagħfas buttuna, jimmarka kaxxa, jaqleb switch.

Dak li MHUX jikkostitwixxi kunsens mhux ambigwu:

• Kaxxi diġà mmarkati. Il-CJEU iddeċieda b'mod definittiv fil-każ Planet49 (Każ C-673/17, Ottubru 2019) li kaxxi diġà mmarkati ma jikkostitwixxux kunsens validu. Dan japplika għal settings ta' kunsens tal-cookies fejn il-kategoriji jkunu mmarkati bħala default.
• Il-kontinwazzjoni tal-browsing. "Billi tkompli tuża dan is-sit, taqbel mal-cookies" mhuwiex kunsens validu. Sempliċiment li tiskrollja jew tagħfas link mhuwiex "indikazzjoni mhux ambigwa." Bosta DPAs ikkonfermaw dan, u l-linji gwida tal-EDPB huma espliċiti fuq dan il-punt.
• Settings tal-browser. Il-fatt li tistrieħ fuq is-settings tal-browser tal-utent bħala forma ta' kunsens ġie miċħud mir-regolaturi. L-operatur tal-websajt irid jikseb il-kunsens direttament.
• Silenzju jew inattività. Jekk l-utent jinjora l-banner u jkompli jibbrawżja, dak mhuwiex kunsens. L-ebda cookies ma għandhom jitqiegħdu sakemm l-utent ma jkunx għamel għażla attiva.

5. Minn Qabel

Għalkemm mhuwiex elenkat bħala element separat fl-Artikolu 4(11) tal-GDPR, l-ePrivacy Directive tagħmilha ċara li l-kunsens irid jinkiseb qabel ma jitqiegħdu l-cookies. Dan huwa r-rekwiżit li ħafna websajts għadhom jonqsu li jissodisfaw. Skripts li jaħdmu mat-tagħbija tal-paġna — jissettjaw cookies tal-analitika u tal-marketing qabel ma l-utent lanqas biss ikun ra l-banner tal-kunsens — jiksru dan ir-rekwiżit fundamentali.

Teknikament, dan ifisser li skripts mhux essenzjali jridu jiġu mblukkati sakemm jingħata l-kunsens. Sempliċiment li turi banner filwaqt li l-cookies diġà qed jiġu ssettjati ma jissodisfax ir-rekwiżit tal-kunsens minn qabel.

Kif Jidher il-Kunsens Validu fil-Prattika

Implimentazzjoni konformi tal-kunsens tal-cookies:

1. Timblokka l-cookies kollha mhux essenzjali qabel ma l-utent jinteraġixxi mal-mekkaniżmu tal-kunsens.
2. Tippreżenta l-ewwel saff ċar li jispjega l-kategoriji tal-cookies użati, b'għażliet biex taċċetta jew tirrifjuta kull kategorija.
3. Toffri "Aċċetta Kollox" u "Irrifjuta Kollox" fl-istess livell ta' prominenza — l-istess daqs, l-istess piż viżiv, l-istess numru ta' klikks meħtieġa.
4. Ma tużax dark patterns — l-ebda kuluri qarrieqa tal-buttuni, l-ebda għażliet ta' rifjut moħbija, l-ebda lingwaġġ konfuż, l-ebda tefgħa lejn l-aċċettazzjoni.
5. Tillinkja ma' politika dettaljata tal-cookies li telenka kull cookie b'ismu, l-iskop, it-tul, u l-fornitur.
6. Tirreġistra l-kunsens b'timestamp u l-kategoriji speċifiċi li l-utent aċċetta jew irrifjuta.
7. Taħdem biss l-iskripts rilevanti wara li jingħata l-kunsens għal dik il-kategorija speċifika.

Iċ-Ċiklu tal-Ħajja tal-Kunsens

Il-kunsens mhuwiex avveniment ta' darba. Għandu ċiklu tal-ħajja li l-implimentazzjoni tiegħek trid tappoġġa:

Ġbir

L-ewwel żjara: uri l-mekkaniżmu tal-kunsens, imblokka l-cookies mhux essenzjali, stenna l-azzjoni tal-utent.

Ħżin

Meta jingħata l-kunsens, aħżen l-għażla tal-utent f'cookie strettament neċessarju (l-ebda kunsens mhuwiex meħtieġ għal dan il-cookie, peress li huwa meħtieġ biex tirrispetta l-preferenzi tal-privatezza tal-utent). Aħżen ukoll rekord fuq in-naħa tas-server bħala prova tal-kunsens.

Applikazzjoni

Fit-tagħbijiet ta' paġni sussegwenti, aqra l-cookie tal-kunsens u aħdem biss l-iskripts li jaqblu mal-kategoriji li l-utent aċċetta. Turix il-banner mill-ġdid — irrispetta l-għażla maħżuna.

Irtirar

L-Artikolu 7(3) tal-GDPR huwa espliċitu: "Għandu jkun daqstant faċli li tirtira daqs li tagħti l-kunsens." Il-websajt tiegħek trid tipprovdi mod persistenti u faċilment aċċessibbli biex l-utenti jbiddlu l-preferenzi tal-cookies tagħhom fi kwalunkwe ħin. Approċċ komuni huwa ikona żgħira jew link fil-footer li terġa' tiftaħ l-interfaċċa tal-ġestjoni tal-kunsens.

Tiġdid

Il-kunsens ma jdumx għal dejjem. Is-CNIL jirrakkomanda t-tiġdid tal-kunsens kull 13-il xahar. L-EDPB ma stabbilixxiex tul speċifiku iżda jeħtieġ li l-kunsens jibqa' validu u li l-għażla tal-utent tkompli tirrifletti x-xewqat attwali tiegħu. L-aħjar prattika hija li terġa' titlob mill-inqas darba fis-sena jew kull meta l-użu tal-cookies tiegħek jinbidel b'mod sinifikanti.

Bidliet

Jekk iżżid cookies ġodda, servizzi ġodda ta' partijiet terzi, jew skopijiet ġodda, il-kunsens eżistenti jista' ma jibqax ikopri dawn. L-utenti għandhom jerġgħu jiġu mitluba biex jagħtu (jew iżommu) il-kunsens għall-ipproċessar il-ġdid.

Rekords u Prova tal-Kunsens

L-Artikolu 7(1) tal-GDPR jgħid: "Fejn l-ipproċessar huwa bbażat fuq il-kunsens, il-kontrollur għandu jkun jista' juri li s-suġġett tad-data ta l-kunsens." Għall-kunsens tal-cookies, dan ifisser li trid iżżomm rekords ta':

• Meta ingħata l-kunsens (timestamp)
• Għal xiex l-utent ta l-kunsens (liema kategoriji ġew aċċettati, liema ġew irrifjutati)
• Kif inġabar il-kunsens (kif kien jidher il-mekkaniżmu tal-kunsens dak iż-żmien — identifikatur ta' verżjoni jew screenshot)
• Min ta l-kunsens (ġeneralment identifikatur anonimizzat, mhux l-isem tal-utent)

Jekk regolatur jitolbok tipprova li cookie speċifiku tqiegħed b'kunsens validu, dawn ir-rekords huma d-difiża tiegħek. Mingħajrhom, ma jkollok l-ebda evidenza li l-mekkaniżmu tal-kunsens tiegħek jaħdem — u l-piż tal-prova huwa fuqek, mhux fuq ir-regolatur.

Nuqqasijiet Komuni tal-Kunsens

Ibbażat fuq azzjonijiet ta' infurzar madwar l-Ewropa, dawn huma l-aktar nuqqasijiet tal-kunsens li spiss jiġu ppenalizzati:

1. Cookies mqiegħda qabel il-kunsens. Skripts tal-analitika u tal-marketing li jaħdmu mat-tagħbija tal-paġna, qabel ma l-utent jinteraġixxi mal-banner.
2. L-ebda għażla ta' rifjut fl-ewwel saff. Il-fatt li teħtieġ lill-utenti jagħfsu "Settings" jew "Immaniġġja l-preferenzi" biex jirrifjutaw il-cookies, filwaqt li "Aċċetta Kollox" huwa disponibbli immedjatament.
3. Kategoriji diġà mmarkati. Switches tal-kunsens li jkunu "on" bħala default għall-analitika u l-marketing.
4. L-ebda mod kif tirtira l-kunsens. Ladarba l-banner jiġi mwarrab, ma jkun hemm l-ebda mod kif l-utent ibiddel l-għażla tiegħu.
5. Consent wall / cookie wall. L-imblukkar tal-aċċess għall-kontenut sakemm ma jiġux aċċettati l-cookies kollha.
6. Disinn qarrieqi. L-użu ta' aħdar għal "Aċċetta" u griż għal "Irrifjuta", li tagħmel il-buttuna tal-aċċettazzjoni akbar, jew li tuża lingwaġġ konfuż bħal "Kompli mingħajr ma taċċetta" kontra "Aċċetta u kompli."

Passiro jiskennja l-implimentazzjoni tal-kunsens tal-cookies tal-websajt tiegħek u jiċċekkja għal dawn in-nuqqasijiet komuni, u jgħinek tidentifika u ssewwi l-lakuni fil-konformità qabel ma jagħmilha regolatur.

Li jmiss: meta eżattament huwa meħtieġ il-kunsens? It-tweġiba tinvolvi ftit sfumaturi importanti, inkluża l-eżenzjoni strettament neċessarja u d-dibattitu li għaddej dwar l-analitika tal-ewwel parti.