Vai manai vietnei vajag sīkdatņu baneri? Praktisks ceļvedis

Īsā atbilde

Ja vietne izmanto tikai tās sīkdatnes un līdzīgas tehnoloģijas, kas ir nepieciešamas lietotāja pieprasītā pakalpojuma nodrošināšanai, piekrišanas baneris var nebūt vajadzīgs. Tomēr informācijai par šīm tehnoloģijām jābūt skaidri pieejamai privātuma vai sīkdatņu politikā.

Ja vietnē darbojas analītikas rīki, reklāmu pikseļi, atkārtotā mārketinga tagi, sociālo tīklu spraudņi, video, kartes vai cits trešo pušu saturs, parasti jāiegūst lietotāja piekrišana pirms attiecīgo tehnoloģiju aktivizēšanas.

Uzņēmuma lielums nav galvenais kritērijs. Izšķiroši ir vietnē izmantotie rīki, to nolūks un datu plūsmas.

Kāpēc var būt vajadzīga piekrišana

ES prasības attiecas ne tikai uz tradicionālajām sīkdatnēm, bet arī uz citām tehnoloģijām, kas glabā informāciju lietotāja ierīcē vai piekļūst tajā esošai informācijai. Izņēmums var attiekties uz darbībām, kas ir nepieciešamas lietotāja pieprasīta pakalpojuma nodrošināšanai.

Piemēram, iepirkumu groza, autentifikācijas vai drošības funkcijas var būt nepieciešamas. Savukārt uzvedības analīzei, auditoriju veidošanai un personalizētai reklāmai izmantotajiem rīkiem parasti nepieciešama iepriekšēja piekrišana.

Latvijā personas datu aizsardzību uzrauga Datu valsts inspekcija, bet Eiropas līmeņa vadlīnijas publicē Eiropas Datu aizsardzības kolēģija. Konkrētais pienākumu apjoms vienmēr jāvērtē atbilstoši vietnes faktiskajai konfigurācijai.

Kad baneris var nebūt vajadzīgs

Vienkārša informatīva vietne bez analītikas, reklāmu tagiem un trešo pušu iegulumiem var izmantot tikai nepieciešamās tehnoloģijas. Šādā gadījumā piekrišanas baneris var nebūt vajadzīgs.

Arī nepieciešamās sīkdatnes nav jāpiedāvā kā izvēles kategorija, ja bez tām lietotāja pieprasīto funkciju nevar nodrošināt. Tomēr tās ieteicams saprotami aprakstīt, norādot vismaz nolūku, pakalpojuma sniedzēju un darbības ilgumu.

Biežākie gadījumi, kad vajadzīga izvēle

Analītikas rīki

Google Analytics, Matomo un citi analītikas risinājumi var izmantot sīkdatnes vai ierīces identifikatorus. Tādēļ nevar automātiski pieņemt, ka analītika drīkst sākt darboties pirms lietotāja izvēles.

Praktiska pieeja ir iekļaut šādus rīkus statistikas kategorijā un aktivizēt tos tikai pēc piekrišanas. Ja izmantojat risinājumu bez sīkdatnēm vai ierīces identifikatoriem, tā konfigurācija un juridiskais pamatojums jāizvērtē atsevišķi.

Reklāmu un atkārtotā mārketinga tagi

Meta Pixel, Google Ads atkārtotā mārketinga tagi, LinkedIn Insight Tag un līdzīgi rīki apstrādā informāciju par lietotāja darbībām, lai mērītu reklāmu rezultātus vai veidotu auditorijas. Ar vispārīgu paziņojumu par sīkdatņu izmantošanu parasti nepietiek — attiecīgie tagi nedrīkst sākt darboties, pirms lietotājs ir izdarījis izvēli.

Ja tagus pārvalda aģentūra vai tie ievietoti Google Tag Manager konteinerā, pārbaudiet katra taga palaišanas nosacījumus. Baneris pats par sevi neaptur skriptus.

Ja izmantojat Google pakalpojumus, noderēs Google Consent Mode v2 praktiskais ceļvedis. Consent Mode nodod Google tagiem lietotāja izvēlei atbilstošus signālus, taču tas neaizstāj piekrišanas iegūšanu, kad tā ir nepieciešama.

Video, kartes un sociālo tīklu saturs

YouTube video, Google Maps, sociālo tīklu ieraksti, čata rīki un rezervācijas logrīki var ielādēt trešo pušu skriptus vēl pirms lietotājs ar tiem mijiedarbojas.

Šādu saturu var bloķēt līdz attiecīgās kategorijas apstiprināšanai vai izmantot risinājumu “noklikšķiniet, lai ielādētu”. Vietturī skaidri jānorāda, kāds ārējais pakalpojums tiks aktivizēts.

E-komercijas funkcijas

E-veikalā jānošķir pirkuma nodrošināšanai nepieciešamās tehnoloģijas no analītikas un mārketinga rīkiem. Groza, norēķinu sesijas, drošības un piegādes izvēles funkcijas var būt nepieciešamas. Produktu personalizācija, A/B testi, reklāmu pikseļi un atkārtotais mārketings parasti jāvērtē atsevišķi.

Pārbaudiet ne tikai e-komercijas platformu, bet arī spraudņus, vietnes tēmu, čata rīkus, atsauksmju logrīkus un Google Tag Manager konteineru. WooCommerce vietņu īpašniekiem noderēs ceļvedis par sīkdatņu baneri WooCommerce veikalā.

Kā pārbaudīt savu vietni

Veiciet vienkāršu auditu:

1. Uzskaitiet vietnē izmantotos spraudņus, tagus, iegulumus un ārējos pakalpojumus.
2. Atveriet vietni privātajā pārlūkošanas režīmā un pārbaudiet, kas ielādējas pirms jebkādas izvēles.
3. Sadaliet rīkus nepieciešamajās, statistikas, mārketinga un ārējā satura kategorijās.
4. Pārbaudiet, vai neobligātie skripti netiek palaisti pirms piekrišanas.
5. Dokumentējiet sīkdatņu nolūkus, pakalpojumu sniedzējus un darbības ilgumu.
6. Atkārtojiet pārbaudi pēc spraudņu, tēmas vai mārketinga rīku izmaiņām.

Kādam jābūt sīkdatņu banerim

Banerim saprotami jāizskaidro, kāpēc tiek izmantotas sīkdatnes un kādas izvēles lietotājam ir pieejamas. Piekrišanai jābūt brīvai, konkrētai, informētai un nepārprotamai.

Praktiskā banerī parasti ietilpst:

• skaidras iespējas pieņemt, noraidīt vai pielāgot neobligātās sīkdatnes;
• atsevišķas kategorijas nepieciešamajiem, statistikas un mārketinga rīkiem;
• saite uz sīkdatņu vai privātuma politiku;
• iespēja vēlāk mainīt savu izvēli;
• tehniska kontrole, kas neobligātos skriptus palaiž tikai pēc atbilstošas izvēles.

Plašāks prasību un ieviešanas pārskats pieejams GDPR sīkdatņu banera ceļvedī.

Īss lēmumu koks

Uzdodiet sev šādus jautājumus:

• Vai vietne izmanto tikai pakalpojuma nodrošināšanai nepieciešamas tehnoloģijas?
• Vai tajā darbojas analītika?
• Vai izmantojat reklāmu pikseļus vai atkārtoto mārketingu?
• Vai lapās ir video, kartes, čats vai sociālo tīklu iegulumi?
• Vai e-veikalā nepieciešamās kases funkcijas ir nodalītas no analītikas un reklāmu mērījumiem?

Ja vietnē ir analītika, mārketinga tagi vai trešo pušu saturs, sīkdatņu baneris, visticamāk, būs nepieciešams. Galīgo atbildi nosaka konkrētā rīku konfigurācija un datu plūsmas.

Ar ko sākt

Vispirms inventarizējiet vietnē izmantotos rīkus un novērsiet neobligāto skriptu aktivizēšanu pirms lietotāja izvēles. Pēc tam sagatavojiet skaidras kategorijas, atjauniniet sīkdatņu politiku un pārbaudiet baneri dažādās ierīcēs.

Ja vēlaties izvērtēt piekrišanas pārvaldības risinājumu, apskatiet CookiePilot funkciju pārskatu un salīdziniet to ar savas vietnes tehniskajām vajadzībām.

Šis raksts ir informatīvs un nav juridiska konsultācija. Ja vietnei ir sarežģītas datu plūsmas vai neesat pārliecināts par konkrēta rīka klasifikāciju, konsultējieties ar datu aizsardzības speciālistu.