GDPR-i küpsisebänner Eesti veebile: praktiline juhend

GDPR-i küpsisebänner ei ole pelgalt veebilehe visuaalne element. See peab andma külastajale arusaadava valiku ning töötama kooskõlas analüütika-, reklaami- ja muude valikuliste skriptidega.

Hästi seadistatud nõusolekuhaldus aitab meeskonnal kontrollida, millal skriptid käivituvad, dokumenteerida kasutaja valiku ja hoida bänneri teksti vastavuses veebilehe tegeliku tehnilise ülesehitusega. Ükski bänner ega nõusolekuhaldusplatvorm ei taga siiski iseseisvalt õigusnõuete täitmist.

Kui te pole kindel, kas teie veebileht üldse vajab bännerit, lugege esmalt juhendit „Kas mul on vaja küpsisebännerit?”.

Millal on küpsiste nõusolekut vaja?

Küpsisebänner muutub tavaliselt vajalikuks siis, kui veebileht kasutab lisaks teenuse toimimiseks hädavajalikele küpsistele analüütikat, reklaamipiksleid, manustatud meediat, vestlusvidinaid või muid sarnaseid tehnoloogiaid.

Praktiline lähtekoht on jagada kasutatavad tehnoloogiad kahte rühma:

• hädavajalikud küpsised ja skriptid, mida on vaja kasutaja soovitud teenuse osutamiseks;
• valikulised küpsised ja skriptid, mille kasutamine võib eeldada eelnevat nõusolekut.

Täpne hinnang sõltub iga tööriista eesmärgist, seadistusest ja andmetöötlusest. Eesti õigusliku käsitluse ning konkreetsete erandite kohta tuleks kontrollida Andmekaitse Inspektsiooni ajakohaseid juhiseid või küsida nõu spetsialistilt.

Mida toimiv küpsisebänner peaks võimaldama?

Valdkond	Praktiline ülesanne
Teavitamine	Selgitada lihtsas keeles, milleks eri kategooriaid kasutatakse.
Valiku tegemine	Pakkuda arusaadavaid nõustumise, keeldumise ja eelistuste muutmise võimalusi.
Skriptide juhtimine	Hoida nõusolekut vajavad skriptid enne vastava valiku tegemist sobivas olekus.
Eelistuste muutmine	Võimaldada kasutajal hiljem oma valikut muuta või nõusolek tagasi võtta.
Dokumenteerimine	Säilitada organisatsiooni vajadustele vastavad andmed nõusoleku ja kasutatud poliitikaversiooni kohta.
Testimine	Kontrollida, et brauseri tegelik käitumine vastaks bänneris kirjeldatule.

Bänneri kujundusest üksi ei piisa. Nõusoleku olek tuleb siduda veebilehe koodi, sildihalduri ja kasutatavate teenustega.

Nõusolekukategooriad ja kasutajakogemus

Kategooriate nimetused ja kirjeldused peavad vastama veebilehel tegelikult kasutatavatele tehnoloogiatele. Levinud kategooriad on näiteks:

• hädavajalikud – veebilehe või kasutaja soovitud teenuse põhifunktsioonid;
• funktsionaalsed – kasutaja valikute või lisafunktsioonide võimaldamine;
• analüütika – veebilehe kasutamise mõõtmine;
• turundus – reklaamide, konversioonide või sihtrühmadega seotud tegevused;
• manustatud sisu – näiteks väliste video- või kaarditeenuste laadimine.

Need kategooriad ei ole universaalsed. Kirjeldus peab selgitama kasutajale eesmärki, mitte piirduma teenusepakkuja nimega.

Ka keeldumise võimalus peab olema selgelt leitav. Bänner peaks töötama mobiilis, olema korrektses eesti keeles ning võimaldama eelistuskeskuse avamist ka pärast esimest valikut.

Küpsisebänneri juurutamise kontrollnimekiri

1. Koostage küpsiste ja skriptide inventuur. Kontrollige veebilehte päris brauseriseansis, sealhulgas vorme, manustatud sisu ja e-poe funktsioone.
2. Määrake iga tehnoloogia eesmärk. Eristage hädavajalikud ja valikulised teenused ning dokumenteerige vastutav meeskond või tarnija.
3. Kirjutage kasutajale arusaadavad kirjeldused. Tekst peab vastama veebilehel tegelikult toimuvale.
4. Seadistage algolekud. Kontrollige, kuidas käituvad valikulised skriptid enne kasutaja otsust.
5. Ühendage CMP veebilehe või GTM-iga. Nõusolekuvalik peab jõudma kõigi asjakohaste siltideni.
6. Testige kõiki valikuid. Kontrollige nõustumist, keeldumist ja üksikute kategooriate lubamist.
7. Lisage eelistuste muutmise võimalus. Kasutaja peab saama hiljem oma otsuse üle vaadata.
8. Dokumenteerige testid ja muudatused. Hoidke alles seadistuse, poliitikaversiooni ja kontrollide kohta vajalik teave.
9. Korrake kontrolli pärast muudatusi. Uus pistikprogramm, kampaania või väljalase võib lisada uusi skripte.

Consent Mode v2 ja Google'i sildid

Kui veebileht kasutab Google Adsi, GA4 või Floodlighti, tuleb üle vaadata ka Google Consent Mode v2 seadistus. CMP võib edastada Google'i siltidele kasutaja valikule vastavaid olekuid, näiteks ad_storage, analytics_storage, ad_user_data ja ad_personalization.

Consent Mode v2 ei asenda külastajalt nõusoleku küsimist. See määrab, kuidas Google'i sildid eri nõusolekuolekutes käituvad. Üksikasjalikuma rakenduse jaoks vaadake Consent Mode v2 praktilist juhendit või Google Tag Manageri seadistusjuhendit.

Testige vähemalt kolme olukorda:

1. kasutaja keeldub valikulistest kategooriatest;
2. kasutaja lubab ainult analüütika;
3. kasutaja lubab kõik kategooriad.

Kontrollige igas olukorras brauseri võrgupäringuid, siltide käivitumist ja edastatud nõusolekuolekuid. Korrake testi pärast GTM-i, reklaamiplatvormide või veebilehe koodi muudatusi.

Levinud vead

• Analüütika- või turundussildid käivituvad enne kasutaja valikut.
• Bänneri tekst ei vasta paigaldatud skriptidele.
• Keeldumise võimalus on raskemini leitav kui nõustumine.
• Mobiilivaadet või klaviatuuriga kasutamist ei testita.
• Eelistuste muutmiseks puudub püsivalt leitav link.
• Uusi turunduspiksleid lisatakse ilma nõusolekuseadistust üle vaatamata.
• Bänner on tõlgitud, kuid eelistuskeskus või kategooriate kirjeldused on teises keeles.
• CMP-d käsitletakse õigusliku vastavuse garantiina.

Kuidas valida nõusolekuhaldusplatvormi?

Sobiva CMP valimisel hinnake oma veebilehe tegelikku töövoogu. Väikese ettevõtte jaoks võivad olla olulised lihtne haldus ja selged kategooriad; e-poe puhul tuleb lisaks kontrollida kassaga, turundussiltidega ja Consent Mode v2-ga seotud seadistust. Agentuur peaks arvestama ka seda, kuidas hallata mitme kliendi veebilehti ja korduvaid kontrolle.

Enne otsustamist kontrollige vähemalt järgmisi küsimusi:

• kas lahendus sobib teie veebilehe ja sildihalduri ülesehitusega;
• kas kasutaja valikut saab hiljem muuta;
• millist teavet nõusoleku kohta säilitatakse;
• kuidas lahendus toetab vajalikke keeli;
• kuidas testitakse uusi skripte ja integratsioone;
• milline on hinnastamismudel teie domeenide ja töökorralduse jaoks.

CookiePiloti sobivuse hindamiseks saate võrrelda funktsioone ja hinnastamist. Kontrollige tootelehtedelt, kas vajalikud võimalused on teie konkreetse seadistuse jaoks saadaval.

Korduma kippuvad küsimused

Kas GDPR-i küpsisebännerit on alati vaja?

Mitte tingimata. Vajadus sõltub sellest, milliseid küpsiseid ja sarnaseid tehnoloogiaid veebileht kasutab ning mis eesmärgil neid kasutatakse. Hädavajalikke ja valikulisi tehnoloogiaid võidakse käsitleda erinevalt.

Kas analüütika võib laadida enne nõusolekut?

See sõltub tööriista konkreetsest seadistusest ja kohaldatavast õiguslikust hinnangust. Ettevaatlik lähenemine on kontrollida, mida teenus kasutaja seadmesse salvestab või sealt loeb, ning milliseid andmeid enne nõusolekut edastatakse.

Kas Consent Mode v2 asendab CMP-d?

Ei. Consent Mode edastab Google'i siltidele nõusolekuoleku. CMP tegeleb kasutajaliidese, valiku kogumise ja nõusolekuhaldusega.

Mida tuleks dokumenteerida?

Dokumenteerida tasub küpsiste ja skriptide inventuur, kategooriate kirjeldused, nõusolekuseadistus, poliitikaversioon, GTM-i käivitajad, testitulemused ning uute teenuste lisamise protsess.

Kui sageli tuleb seadistust kontrollida?

Kontrollige seda pärast olulisi veebilehe, pistikprogrammide, kampaaniate, analüütika või privaatsusdokumentide muudatusi. Sobiv regulaarse ülevaatuse sagedus sõltub veebilehe muutmise tempost ja riskidest.

Kokkuvõte

Toimiv GDPR-i küpsisebänner algab skriptide inventuurist, mitte kujundusest. Määrake kasutatavate tehnoloogiate eesmärgid, seadistage nõusolekuolekud, testige brauseri tegelikku käitumist ja võimaldage külastajal oma valikut hiljem muuta.

CMP võib selle töövoo haldamist lihtsustada, kuid vastutus veebilehe seadistuse, dokumentatsiooni ja õigusliku hinnangu eest jääb organisatsioonile. Pärast vajaduste kaardistamist võrrelge lahenduse funktsioone oma tehnilise ülesehituse ja meeskonna töökorraldusega.