GDPR sīkdatņu baneris Latvijas vietnēm: praktisks ceļvedis

GDPR sīkdatņu baneris nav tikai uznirstošs paziņojums. Tam jāatspoguļo vietnē faktiski izmantotie sīkfaili un citi izsekotāji, jāsniedz apmeklētājam saprotama izvēle un tehniski jāvada neobligāto skriptu darbība.

Pareizi konfigurēta piekrišanas pārvaldības platforma (CMP) var palīdzēt komandai pārvaldīt šo procesu, taču neviens rīks pats par sevi negarantē juridisko atbilstību. Vietnes īpašniekam joprojām jāuztur aktuāls izmantoto tehnoloģiju saraksts, privātuma dokumenti un pārbaudes process.

Ja vēl vērtējat, vai jūsu vietnei vispār vajadzīgs paziņojums, izlasiet ceļvedi par sīkdatņu banera nepieciešamību.

Kad sīkdatņu piekrišana ir būtiska

Daudzas vietnes izmanto analītikas rīkus, reklāmas pikseļus, iegultus video, tērzēšanas logrīkus vai e-komercijas izsekošanu. Šīs tehnoloģijas var saglabāt informāciju lietotāja ierīcē vai piekļūt tai.

Praktiski drošāka pieeja ir nošķirt vietnes darbībai nepieciešamās tehnoloģijas no neobligātajām un neaktivizēt neobligātos skriptus, kamēr lietotājs nav izdarījis atbilstošu izvēli. Konkrētais juridiskais pamatojums un izņēmumi jāvērtē atbilstoši izmantotajai tehnoloģijai un aktuālajām Latvijas un ES vadlīnijām.

Skaidrs baneris palīdz arī uzturēt datu kvalitāti. Ja tā teksts neatbilst faktiskajai tagu konfigurācijai, analītikas pārskati un saglabātie piekrišanas dati var radīt maldīgu priekšstatu par lietotāju izvēlēm.

Kas jānodrošina sīkdatņu banerim

Uzdevums	Praktiskā rīcība
Veikt inventarizāciju	Nosakiet vietnē izmantotos sīkfailus, tagus un citus izsekotājus.
Sadalīt kategorijās	Nošķiriet nepieciešamās, analītikas, mārketinga un citas atbilstošās kategorijas.
Piedāvāt skaidru izvēli	Padariet pieņemšanas, noraidīšanas un detalizētu iestatījumu iespējas viegli atrodamas un saprotamas.
Vadīt skriptus	Pārliecinieties, ka neobligātie skripti ievēro lietotāja izvēli.
Saglabāt izvēles informāciju	Dokumentējiet piekrišanas statusu un ar to saistīto politikas vai konfigurācijas versiju atbilstoši noteiktajam procesam.
Ļaut mainīt izvēli	Nodrošiniet pastāvīgi pieejamu saiti uz piekrišanas iestatījumiem.
Regulāri pārbaudīt	Atkārtojiet pārbaudi pēc jauna spraudņa, taga, kampaņas vai vietnes laidiena.

Piekrišanas kategorijas un lietotāja pieredze

Kategoriju nosaukumiem un aprakstiem jāatbilst vietnē faktiski izmantotajiem rīkiem. Bieži sastopamas šādas kategorijas:

• Nepieciešamās sīkdatnes nodrošina vietnes pamatfunkcijas, piemēram, drošību vai lietotāja skaidri pieprasīta pakalpojuma darbību.

• Analītikas sīkdatnes palīdz mērīt vietnes lietojumu. Aprakstā jānorāda, kādiem mērījumiem tās tiek izmantotas.

• Mārketinga sīkdatnes var būt saistītas ar reklāmguvumu uzskaiti, reklāmu personalizēšanu vai atkārtoto mārketingu.

• Funkcionālās un preferenču sīkdatnes var saglabāt lietotāja izvēlētos iestatījumus vai nodrošināt papildu funkcijas.

• Iegultā satura tehnoloģijas var tikt izmantotas video, karšu vai cita ārēja satura ielādei.

Banera tekstam jābūt dabiskā latviešu valodā un saprotamam bez juridiskā žargona. Mobilajā skatā pogām un tekstam jāpaliek salasāmam, bet atteikuma iespēju nevajadzētu slēpt vai padarīt neskaidru. Pēc sākotnējās izvēles apmeklētājam jāspēj atkal atvērt iestatījumus.

Ieviešanas kontrolsaraksts

1. Inventarizējiet sīkfailus un skriptus. Atveriet vietni privātā pārlūkošanas logā un pārbaudiet tīkla pieprasījumus, lokālo krātuvi un sīkfailus.

2. Pārbaudiet svarīgākos lietošanas scenārijus. Izmēģiniet pieteikšanās, pirkuma, veidlapu, video un citas funkcijas, kas var aktivizēt papildu pakalpojumus.

3. Sadaliet tehnoloģijas kategorijās. Katrai kategorijai sagatavojiet precīzu un lietotājam saprotamu aprakstu.

4. Konfigurējiet sākotnējo piekrišanas stāvokli. Pārbaudiet, kā vietne darbojas pirms lietotāja izvēles.

5. Savienojiet CMP ar vietnes kodu vai tagu pārvaldnieku. Piekrišanas stāvoklim jākontrolē attiecīgo tagu darbība.

6. Izmēģiniet visus izvēles variantus. Atsevišķi pārbaudiet noraidīšanu, pilnīgu piekrišanu un daļēji izvēlētas kategorijas.

7. Pārbaudiet izvēles maiņu. Apmeklētājam jāspēj vēlāk atsaukt vai mainīt savu izvēli.

8. Dokumentējiet konfigurāciju. Saglabājiet informāciju par kategorijām, izmantotajiem rīkiem, testiem un izmaiņām.

9. Atkārtojiet pārbaudes. Dariet to pēc būtiskām izmaiņām vietnē, GTM konteinerā, spraudņos vai reklāmas rīkos.

Google Consent Mode v2

Google Consent Mode v2 ir tehnisks mehānisms vietnēm, kurās tiek izmantoti Google tagi. Tas ļauj nodot tādus piekrišanas stāvokļus kā ad_storage, analytics_storage, ad_user_data un ad_personalization atbilstoši lietotāja izvēlei.

Consent Mode v2 neaizstāj piekrišanas baneri vai CMP. Tas tikai palīdz Google tagiem pielāgot darbību saņemtajam piekrišanas statusam. Detalizētākus ieviešanas soļus skatiet Google Consent Mode v2 ceļvedī.

Pārbaudes laikā izmēģiniet vismaz trīs scenārijus:

1. Noraidiet visas neobligātās kategorijas un pārbaudiet analītikas un reklāmas tagu darbību.
2. Atļaujiet tikai analītiku un pārliecinieties, ka analītikas un reklāmas signāli ir nodalīti.
3. Piekrītiet visām kategorijām un pārbaudiet, vai tagi saņem paredzēto statusu.

Ja izmantojat Google Tag Manager, noderēs arī atsevišķais ceļvedis par Consent Mode v2 ieviešanu ar GTM.

Biežākās kļūdas

• GA4 vai reklāmas taga aktivizēšana neatbilstoši lietotāja izvēlei.
• Banera teksts, kas neatbilst faktiski instalētajiem skriptiem.
• Grūti atrodama noraidīšanas vai iestatījumu maiņas iespēja.
• Nepārbaudīts mobilais izkārtojums.
• Jauni mārketinga pikseļi, kas pievienoti bez CMP konfigurācijas pārskatīšanas.
• Daļēji iztulkots baneris vai dažādu valodu sajaukums.
• Pieņēmums, ka spraudņa uzstādīšana pati par sevi atrisina juridiskos un tehniskos jautājumus.
• Piekrišanas procesa nepārbaudīšana pēc vietnes izmaiņām.

Kā izvēlēties CMP

Vērtējot piekrišanas pārvaldības platformu, salīdziniet to ar savas komandas faktisko darba procesu. Pārbaudiet:

• vai iespējams pārvaldīt vietnei vajadzīgās kategorijas;
• kā CMP sadarbojas ar izmantoto vietnes kodu un tagu pārvaldnieku;
• vai komanda var pārbaudīt un dokumentēt lietotāja izvēles;
• vai iestatījumus var ērti uzturēt pēc jaunu rīku pievienošanas;
• vai baneris un preferenču saskarne ir piemēroti vietnes valodām;
• kādi ir plāna nosacījumi un ierobežojumi.

CookiePilot var būt viena no izvērtējamajām platformām. Pirms lēmuma pieņemšanas pārbaudiet pieejamās funkcijas un salīdziniet tās ar savas vietnes tehniskajām un organizatoriskajām vajadzībām.

Bieži uzdotie jautājumi

Vai katrai vietnei vajag sīkdatņu baneri?

Ne vienmēr. Tas atkarīgs no vietnē izmantotajiem sīkfailiem un līdzīgām tehnoloģijām, to nolūka un piemērojamajām prasībām. Pirms lēmuma pieņemšanas veiciet faktisko tehnoloģiju inventarizāciju.

Vai analītiku drīkst ielādēt pirms piekrišanas?

Atbilde ir atkarīga no konkrētā rīka, tā konfigurācijas un aktuālajām juridiskajām vadlīnijām. Pārbaudiet, kādu informāciju rīks saglabā vai nolasa, un vajadzības gadījumā konsultējieties ar privātuma speciālistu.

Vai Consent Mode v2 aizstāj CMP?

Nē. Consent Mode v2 nodod piekrišanas statusu Google tagiem, savukārt CMP nodrošina lietotāja saskarni un pārvalda izvēles nodošanu vietnes sistēmām.

Kas jādokumentē?

Dokumentējiet izmantotās tehnoloģijas, kategoriju aprakstus, CMP un tagu konfigurāciju, politikas versijas, testu rezultātus un jaunu pakalpojumu pievienošanas procesu.

Cik bieži baneris jāpārskata?

Pārskatiet to ikreiz, kad pievienojat jaunu spraudni, tagu, reklāmas platformu vai būtiski maināt vietni. Pārbaudes biežums jāpielāgo tam, cik regulāri mainās jūsu tehniskais risinājums.

Nākamais solis

Sāciet ar vietnē izmantoto sīkfailu, krātuves elementu un skriptu inventarizāciju. Pēc tam sagatavojiet kategorijas, konfigurējiet izvēļu nodošanu un pārbaudiet vietni reālā pārlūka sesijā. Ja apsverat CMP ieviešanu, salīdziniet risinājuma funkcijas ar šo kontrolsarakstu un savas komandas uzturēšanas iespējām.