GDPR slapukų juosta Lietuvos svetainėms: praktinis vadovas

GDPR slapukų juosta nėra vien svetainės dizaino elementas. Ji turi aiškiai paaiškinti, kokios nebūtinos technologijos naudojamos, suteikti lankytojui suprantamą pasirinkimą ir padėti svetainei vykdyti šį pasirinkimą praktiškai.

Vien slapukų juosta negarantuoja atitikties teisės aktams. Rezultatas priklauso ir nuo svetainėje naudojamų žymų, privatumo informacijos, sutikimo nustatymų bei jų techninio įgyvendinimo. Jei dar svarstote, ar tokia priemonė reikalinga, pradėkite nuo vadovo ar svetainei reikia slapukų juostos.

Ką turėtų apimti slapukų juosta

Prieš pasirenkant ar diegiant sutikimų valdymo platformą (CMP), verta įvertinti visą procesą, o ne tik pirmąjį iškylantį langą.

Sritis	Ką patikrinti
Slapukų inventorius	Nustatykite, kokie slapukai ir panašios technologijos iš tiesų naudojami.
Kategorijos	Atskirkite būtinas ir pasirenkamas technologijas, pavyzdžiui, analizės, rinkodaros ar funkcines priemones.
Pasirinkimai	Pateikite aiškius sutikimo, atsisakymo ir išsamesnių nuostatų pasirinkimus.
Žymų valdymas	Patikrinkite, ar pasirenkamos žymos vykdomos pagal lankytojo pasirinkimą.
Nuostatų keitimas	Suteikite galimybę vėliau lengvai pakeisti arba atšaukti pasirinkimą.
Dokumentavimas	Fiksuokite naudojamas kategorijas, tekstų versijas, nustatymus ir atliktus bandymus.
Reguliari peržiūra	Kartokite patikrą įdiegę naują papildinį, žymą ar rinkodaros priemonę.

Teisiniai reikalavimai priklauso nuo konkrečių technologijų ir jų paskirties, todėl galutinę sąranką verta įvertinti pagal aktualias Lietuvos bei ES institucijų gaires.

Aiškios sutikimo kategorijos ir patogi sąsaja

Kategorijų pavadinimai ir aprašymai turi atitikti tai, kas iš tikrųjų įdiegta svetainėje. Lankytojui turėtų būti paaiškintas praktinis kiekvienos kategorijos tikslas, o ne pateiktas vien paslaugos teikėjo pavadinimas.

Dažniausiai naudojamos kategorijos:

• Būtinosios technologijos – reikalingos pagrindinėms svetainės funkcijoms ar saugumui.
• Analizės technologijos – padeda vertinti svetainės naudojimą ir veikimą.
• Rinkodaros technologijos – gali būti naudojamos reklamos veiksmingumui vertinti, auditorijoms kurti ar reklamai pritaikyti.
• Funkcinės technologijos – įsimena pasirinkimus arba įgalina papildomas funkcijas.
• Įterptoji medija – apima išorinių vaizdo, žemėlapių ar kitų turinio paslaugų naudojamas technologijas.

Sąsaja turi būti suprantama ir mobiliuosiuose įrenginiuose. Mygtukų tekstai neturėtų klaidinti, o pasirinkimo keitimo nuoroda turėtų likti lengvai pasiekiama ir po pirmojo apsilankymo.

Slapukų juostos diegimo kontrolinis sąrašas

1. Sudarykite inventorių. Patikrinkite slapukus, vietinę saugyklą, tinklo užklausas ir išorinius scenarijus realiame naršyklės seanse.
2. Nustatykite paskirtį. Susiekite kiekvieną technologiją su aiškia kategorija ir ją naudojančiu tiekėju.
3. Parenkite tekstus. Paprasta lietuvių kalba aprašykite, kam naudojama kiekviena kategorija.
4. Nustatykite pradines būsenas. Patikrinkite, kaip pasirenkamos technologijos veikia iki lankytojo sprendimo.
5. Susiekite CMP su svetaine. Suderinkite sutikimo įvykius su svetainės kodu arba „Google Tag Manager“.
6. Išbandykite visus pasirinkimus. Atskirai patikrinkite sutikimą su visomis kategorijomis, visų jų atmetimą ir dalinį pasirinkimą.
7. Patikrinkite nuostatų keitimą. Lankytojas turi galėti grįžti prie pasirinkimų ir juos atnaujinti.
8. Dokumentuokite sąranką. Išsaugokite kategorijų, tekstų, politikos versijų ir testavimo rezultatus.
9. Kartokite bandymus. Iš naujo tikrinkite sąranką po svarbių svetainės, papildinių ar žymų pakeitimų.

Consent Mode v2 ir „Google“ žymos

Jei svetainėje naudojamos „Google“ reklamos ar analizės žymos, gali būti aktualus „Google Consent Mode v2“. Jis perduoda žymoms sutikimo būsenas, tokias kaip ad_storage, analytics_storage, ad_user_data ir ad_personalization.

Consent Mode v2 nepakeičia sutikimo juostos ir pats nerenka lankytojo pasirinkimo. CMP arba kita sutikimo sąsaja turi gauti pasirinkimą, o techninė sąranka – perduoti atitinkamą būseną žymoms. Išsamesnį procesą rasite Consent Mode v2 diegimo per „Google Tag Manager“ vadove.

Bandydami sąranką:

1. Atmeskite pasirenkamas kategorijas ir patikrinkite žymų bei tinklo užklausų būsenas.
2. Sutikite tik su analize ir įsitikinkite, kad analizės bei reklamos signalai valdomi atskirai.
3. Sutikite su visomis kategorijomis ir patikrinkite, ar žymoms perduodamos numatytos būsenos.

Dažnos diegimo klaidos

• Analizės ar rinkodaros scenarijai vykdomi neatsižvelgiant į pasirinktą sutikimo būseną.
• Juostos tekstas neatitinka svetainėje faktiškai naudojamų technologijų.
• Atsisakymo galimybė pateikiama neaiškiai arba sunkiau pasiekiama nei sutikimas.
• Mobilioji juostos versija uždengia turinį arba jos valdikliai neveikia.
• Po pirmojo apsilankymo nebelieka lengvai pasiekiamos nuostatų keitimo galimybės.
• Naujos žymos ar papildiniai įdiegiami neatnaujinus kategorijų ir bandymų.
• Consent Mode v2 laikomas sutikimo gavimo pakaitalu.
• Slapukų juosta pristatoma kaip savaiminė teisinės atitikties garantija.

Kaip pasirinkti CMP

Vertindami sutikimų valdymo platformą, pirmiausia atsižvelkite į svetainės sudėtingumą ir komandos darbo procesą.

Situacija	Svarbiausi vertinimo kriterijai
Nedidelė informacinė svetainė	Paprastas diegimas, aiškios kategorijos ir lengvai atnaujinami tekstai.
Elektroninė parduotuvė	Patikimas žymų valdymas skirtinguose pirkimo etapuose ir išsamūs bandymai.
Agentūra	Pakartojamas diegimo bei priežiūros procesas skirtingoms klientų svetainėms.
Svetainė su „Google“ žymomis	Consent Mode v2 sąranka ir galimybė tikrinti perduodamas būsenas.

Taip pat įvertinkite, ar sprendimą galės prižiūrėti ne tik programuotojai, kaip keičiasi kaina didėjant projektų skaičiui ir kokių integracijų reikia jūsų svetainei. Galite peržiūrėti CookiePilot funkcijas ir palyginti CMP kainų vertinimo kriterijus.

DUK

Ar slapukų juosta reikalinga kiekvienai svetainei?

Ne visais atvejais. Poreikis priklauso nuo to, kokius slapukus ar panašias technologijas svetainė naudoja ir kokiu tikslu. Tai reikėtų vertinti pagal faktinę svetainės sąranką ir aktualias teisines gaires.

Ar Consent Mode v2 pakeičia CMP?

Ne. Consent Mode v2 perduoda sutikimo būsenas „Google“ žymoms, o sutikimo sąsaja surenka lankytojo pasirinkimą ir leidžia jį valdyti.

Ką verta dokumentuoti?

Slapukų ir tiekėjų inventorių, kategorijų aprašymus, tekstų bei privatumo politikos versijas, žymų aktyvinimo taisykles, sutikimo nustatymus ir bandymų rezultatus.

Kada pakartotinai tikrinti sąranką?

Po naujo papildinio, žymos, reklamos platformos, svetainės pertvarkymo ar kito pakeitimo, galinčio paveikti duomenų rinkimą ir sutikimo būsenų perdavimą.

Kitas žingsnis

Pradėkite nuo realaus svetainėje naudojamų technologijų inventoriaus. Tik tada rinkitės CMP ir konfigūruokite kategorijas, tekstus bei žymų veikimą. Jei vertinate „CookiePilot“, peržiūrėkite jo funkcijų aprašą ir palyginkite jį su savo techniniais bei organizaciniais poreikiais. Galutinę teisinę formuluotę ir Lietuvos rinkai taikomus reikalavimus turėtų patikrinti atitinkamos srities specialistas.