Ali potrebujem pasico za piškotke? Vodnik za mala podjetja

Če imate poslovno spletno mesto, se verjetno sprašujete, ali potrebujete pasico za piškotke. Odgovor je odvisen predvsem od tehnologij, ki jih spletno mesto uporablja, in od tega, ali se naložijo pred obiskovalčevo izbiro.

Če uporabljate samo tehnično nujne piškotke, denimo za prijavo, varnost ali vsebino košarice, pasica za pridobivanje privolitve morda ni potrebna. Če uporabljate analitiko, oglaševalske oznake, remarketing, vdelane videoposnetke ali druge nenujne storitve, pa je praviloma potreben mehanizem za pridobivanje in upravljanje privolitev.

Ta članek je splošen praktični pregled in ni pravno mnenje. Pri zapletenih načinih obdelave podatkov se posvetujte s strokovnjakom za varstvo osebnih podatkov.

Kaj pomeni, da potrebujete pasico za piškotke?

Pasica ni le obvestilo z gumbom »V redu«. Sistem za upravljanje privolitev (CMP) obiskovalcu predstavi namene uporabe piškotkov, omogoči izbiro med kategorijami in pomaga preprečiti, da bi se nenujne tehnologije zagnale pred njegovo odločitvijo.

Najprej ugotovite, kaj spletno mesto dejansko uporablja. Piškotke ali podobne identifikatorje lahko dodajo tema, vtičnik za rezervacije, obrazec za prijavo na novice, zemljevid, vdelan videoposnetek, analitično orodje ali oglaševalska oznaka. Pregled skript in storitev je zato prvi korak pri izbiri ustrezne rešitve.

Kdaj pasica za privolitev morda ni potrebna

Če spletno mesto uporablja izključno piškotke, ki so nujni za storitev, ki jo je obiskovalec izrecno zahteval, lahko zadošča jasno obvestilo v pravilniku o zasebnosti ali piškotkih. Med možne primere sodijo:

• ohranjanje prijavne seje;
• zagotavljanje varnosti in preprečevanje zlorab;
• shranjevanje vsebine košarice;
• pomnjenje uporabnikove izbire jezika ali drugih nastavitev.

Vsak tak piškotek mora biti omejen na nujni namen. Oznaka »nujno« sama po sebi ne zadošča, če se uporablja tudi za analitiko, profiliranje ali oglaševanje.

Tudi preprosto predstavitveno spletno mesto lahko vključuje nenujne tehnologije, ki jih doda zunanji ponudnik ali vtičnik. Če niste prepričani, preglejte piškotke in skripte ter zabeležite ugotovitve.

Analitika in Google Consent Mode v2

Analitika je pogost razlog za uvedbo pasice. Orodja za merjenje obiska lahko uporabljajo identifikatorje v brskalniku, naslov IP, podatke o dogodkih in druge informacije. Ali je potrebna privolitev, je odvisno od orodja, njegovih nastavitev in pravne podlage, zato analitičnih storitev ne obravnavajte samodejno kot nujne.

Google Consent Mode v2 omogoča, da Googlove oznake prejmejo signale o uporabnikovi izbiri za namene, kot sta analytics_storage in ad_storage. Ne nadomešča pravne presoje ali mehanizma za pridobivanje privolitev, temveč pomaga prilagoditi delovanje Googlovih oznak uporabnikovi izbiri. Več o izvedbi preberite v praktičnem vodniku za Google Consent Mode v2.

Pri analitiki brez piškotkov ali pri samostojno gostovani in strogo omejeni rešitvi je lahko presoja drugačna. Obiskovalcem morate kljub temu razumljivo pojasniti, kaj merite in zakaj.

Oglaševalske oznake in remarketing

Meta Pixel, oznake Google Ads, TikTok Pixel, LinkedIn Insight Tag in podobna orodja se uporabljajo za merjenje konverzij, oblikovanje ciljnih skupin, remarketing ali optimizacijo oglasov. Ker praviloma niso nujna za osnovno delovanje spletnega mesta, jih je običajno treba zadržati do ustrezne privolitve.

Obiskovalec mora imeti jasno možnost zavrnitve nenujnih namenov. Zavrnitev mora imeti tudi tehnični učinek: če se oglaševalske skripte naložijo že pred izbiro, zgolj prikaz pasice ne zadošča.

Vdelani videoposnetki, zemljevidi, obrazci in klepet

Vdelan videoposnetek, zemljevid, koledar za rezervacije, pripomoček za klepet ali obrazec zunanjega ponudnika lahko naloži skripte in piškotke tretjih oseb. Če vsebina ni nujna za osnovni obisk strani, jo lahko naložite šele po privolitvi ali uporabite pristop »kliknite za nalaganje«.

Namesto takoj naloženega zemljevida lahko na primer prikažete naslov v besedilu in nadomestno polje z možnostjo vklopa zunanje vsebine. Obiskovalec tako dobi osnovne informacije, ne da bi se zunanja storitev naložila samodejno.

Spletne trgovine in rezervacijski sistemi

Spletna trgovina pogosto potrebuje piškotke za košarico, zaključek nakupa, prijavo, preprečevanje zlorab in varnost plačila. Če so dejansko potrebni za izvedbo uporabnikove zahteve, se lahko obravnavajo drugače kot dodatna orodja za analitiko in trženje.

Merjenje zapuščenih košaric, personalizirana priporočila, merjenje oglaševalskih konverzij, A/B-preizkusi in orodja za analizo vedenja pogosto sodijo med analitične ali trženjske namene. Praktična razdelitev po kategorijah je lahko naslednja:

• nujne tehnologije delujejo vedno;
• analitika se aktivira po izbiri analitične kategorije;
• oglaševalske oznake se aktivirajo po izbiri trženjske kategorije;
• zunanje vsebine se naložijo po ustrezni izbiri obiskovalca.

Za trgovine WooCommerce je koristen tudi vodnik za pasico za piškotke in Consent Mode.

Kaj naj vključuje ustrezna pasica?

Obiskovalec mora razumeti, kdo upravlja spletno mesto, katere kategorije tehnologij se uporabljajo, za katere namene in kako lahko svojo izbiro pozneje spremeni. Besedilo naj bo jasno, podrobnejše informacije pa dostopne v pravilniku o piškotkih ali zasebnosti.

Preverite predvsem, ali rešitev omogoča:

• jasno izbiro med nenujnimi nameni;
• enako dostopni možnosti za sprejem in zavrnitev;
• blokiranje nenujnih skript pred izbiro;
• poznejši preklic ali spremembo izbire;
• pravilno delovanje na mobilnih napravah.

Izogibajte se vnaprej označenim možnostim, nejasnim kategorijam in manipulativnemu oblikovanju. Jasna razlaga je uporabnejša od zapletenega pravnega žargona.

Kako preveriti svoje spletno mesto

1. Popišite analitična, oglaševalska in druga zunanja orodja.
2. Preverite, katere skripte in piškotki se naložijo pred obiskovalčevo izbiro.
3. Ločite nujne tehnologije od analitičnih, trženjskih in zunanjih vsebin.
4. Preizkusite, ali zavrnitev dejansko prepreči nalaganje nenujnih oznak.
5. Uskladite pasico, nastavitve oznak in informacije v pravilniku o zasebnosti oziroma piškotkih.

Če uporabljate Google Tag Manager, si oglejte praktični vodnik za nastavitev Consent Mode v2 v GTM. Za širši pregled si lahko preberete tudi vodnik po pasici za piškotke za slovenska spletna mesta.

Sklep: ali vaše spletno mesto potrebuje pasico?

Pasice ne potrebujete zgolj zato, ker jo uporabljajo druga spletna mesta. Potrebujete jo, kadar uporabljate nenujne tehnologije, pri katerih mora imeti obiskovalec možnost ustrezne izbire. Če uporabljate samo resnično nujne piškotke, lahko zadošča pregledna dokumentacija brez aktivne pasice za privolitev.

Če po pregledu ugotovite, da potrebujete CMP, primerjajte način blokiranja skript, upravljanje kategorij in povezovanje z obstoječimi oznakami. Začnete lahko s pregledom funkcij CookiePilot, nato pa tehnično nastavitev in pravno besedilo preverite glede na konkretno spletno mesto.