GDPR pasica za piškotke v Sloveniji: praktični vodnik

GDPR pasica za piškotke ni le obvestilo na vrhu ali dnu spletne strani. Obiskovalcu mora razumljivo predstaviti uporabo neobveznih piškotkov in sorodnih tehnologij, spletno mesto pa mora njegovo izbiro tudi tehnično upoštevati.

To je pomembno predvsem za strani, ki uporabljajo analitiko, oglaševalske oznake, vdelane medije, klepet, testiranje A/B ali sledenje v spletni trgovini. Pasica oziroma platforma za upravljanje privolitev (CMP) sama ne zagotavlja skladnosti, lahko pa pomaga vzpostaviti dosleden postopek zbiranja, posredovanja in dokumentiranja uporabnikovih izbir.

Če še ugotavljate, ali jo vaše spletno mesto potrebuje, preberite vodnik Ali potrebujem pasico za piškotke?.

Kaj mora omogočati pasica za piškotke

Učinkovita nastavitev mora povezati besedilo pasice z dejanskim delovanjem spletnega mesta. Smiselno je preveriti predvsem naslednje:

• bistveni in neobvezni piškotki so jasno ločeni;
• možnosti za sprejem in zavrnitev so razumljive in enostavno dostopne;
• uporabnik lahko izbira med smiselnimi kategorijami;
• neobvezne skripte upoštevajo izbrano stanje privolitve;
• uporabnik lahko svojo izbiro pozneje spremeni ali umakne;
• besedilo pasice se ujema z dejansko nameščenimi orodji;
• spremembe nastavitev in spletnih skript se redno preverjajo.

Če spletno mesto uporablja CMP, preverite tudi, katere podatke o izbiri shranjuje in kako jih lahko upravljavec uporabi pri dokumentiranju postopka. Potrebna polja in način hrambe naj določi odgovorna oseba glede na pravne zahteve in dejansko obdelavo podatkov.

Kako oblikovati kategorije privolitve

Kategorije naj bodo poimenovane v naravni slovenščini in opisane glede na svoj namen, ne samo z imeni ponudnikov. Običajna razdelitev lahko vključuje:

Nujno potrebni piškotki

Omogočajo osnovne funkcije, kot so varnost, prijava, košarica ali shranjevanje uporabnikove izbire glede piškotkov. Vanjo ne uvrščajte analitike ali trženja samo zato, ker sta pomembna za poslovanje.

Analitični piškotki

Uporabljajo se za merjenje obiska in uporabe spletnega mesta. Opis naj pove, katere vrste podatkov se zbirajo in s kakšnim namenom.

Marketinški piškotki

Lahko podpirajo merjenje oglaševalskih kampanj, ponovno trženje, prilagajanje oglasov ali oblikovanje ciljnih skupin. Besedilo mora ustrezati dejansko nameščenim oglaševalskim oznakam.

Funkcionalni piškotki in vdelane vsebine

Podpirajo dodatne funkcije, kot so klepet, nastavitve uporabniškega vmesnika, zemljevidi ali videoposnetki. Tudi zunanji vdelani elementi lahko shranjujejo podatke v napravo ali jih iz nje berejo, zato jih vključite v tehnični pregled.

Kategorij ne kopirajte brez preverjanja. Njihova vsebina mora odražati skripte in ponudnike, ki jih spletno mesto dejansko uporablja.

Kontrolni seznam za uvedbo

1. Popišite piškotke in skripte. Spletno mesto preverite v resnični seji brskalnika, vključno z obrazci, vdelanimi vsebinami in postopkom nakupa.
2. Določite namen vsakega orodja. Ločite osnovne funkcije spletnega mesta od analitike, trženja in drugih neobveznih funkcij.
3. Pripravite razumljive opise. Besedilo prilagodite dejanski uporabi podatkov in slovenskemu uporabniku.
4. Nastavite začetna stanja. Preverite, kako se neobvezne kategorije obnašajo pred uporabnikovo izbiro.
5. Povežite CMP s spletnim mestom ali GTM. Dogodki in stanja privolitve morajo doseči ustrezne oznake.
6. Preizkusite vse možnosti. Ločeno preverite zavrnitev, sprejem vseh kategorij in delne nastavitve.
7. Omogočite spremembo izbire. Trajno dostopna povezava je lahko v nogi ali na strani o zasebnosti.
8. Dokumentirajte nastavitev. Shranite različice besedil, konfiguracijo, rezultate preizkusov in odgovornosti ekipe.
9. Ponovite pregled po spremembah. Nov vtičnik, kampanja, integracija ali prenova lahko doda nove skripte.

Za tehnično načrtovanje so na voljo tudi navodila CookiePilot.

Google Consent Mode v2

Če uporabljate Googlove oznake, lahko Google Consent Mode v2 pomaga posredovati stanje privolitve storitvam, kot sta Google Analytics 4 in Google Ads. Med ustreznimi signali so ad_storage, analytics_storage, ad_user_data in ad_personalization.

Consent Mode v2 ne nadomesti pasice ali postopka pridobivanja privolitve. Gre za tehnični mehanizem, s katerim se vedenje Googlovih oznak prilagodi uporabnikovi izbiri in izbrani izvedbi. Podrobnejši postopek opisuje praktični vodnik za Google Consent Mode v2.

Pri preizkusu preverite najmanj tri scenarije:

1. uporabnik zavrne neobvezne kategorije;
2. uporabnik sprejme samo analitiko;
3. uporabnik sprejme vse ponujene kategorije.

V vsakem scenariju preverite poslano stanje privolitve ter dejansko vedenje analitičnih in oglaševalskih oznak. Preizkus ponovite po spremembah v Google Tag Managerju, analitiki ali oglaševalskih integracijah.

Slovenski in evropski pravni okvir

Pri piškotkih se lahko prepletajo pravila o varstvu osebnih podatkov ter pravila o shranjevanju informacij v uporabnikovi napravi oziroma dostopu do njih. Njihova uporaba je odvisna od vrste tehnologije, namena in konkretne tehnične izvedbe.

Zato splošna pasica z besedilom, da piškotki »izboljšujejo uporabniško izkušnjo«, ni dober nadomestek za popis tehnologij in pravno presojo. Upravljavec mora poleg pasice poskrbeti tudi za ustrezne informacije o zasebnosti, pregled ponudnikov in postopek za obravnavo novih skript.

Ker se razlaga pravil in smernice lahko spreminjajo, naj pravno besedilo ter izjeme za posamezne vrste piškotkov pregleda usposobljen strokovnjak. CMP je pripomoček za izvajanje izbrane ureditve, ne pravno jamstvo.

Pogoste napake

• analitične ali oglaševalske oznake se sprožijo ne glede na uporabnikovo izbiro;
• zavrnitev je skrita, nejasna ali občutno težje dostopna od sprejema;
• besedilo omenja druge kategorije ali ponudnike, kot jih stran dejansko uporablja;
• mobilna različica prekrije vsebino ali oteži izbiro;
• uporabnik po prvem obisku ne more spremeniti nastavitev;
• nova oglaševalska oznaka ali integracija je dodana brez ponovnega pregleda;
• prevedeni so samo gumbi, preostalo besedilo pa ostane v drugem jeziku;
• Consent Mode v2 se obravnava kot nadomestilo za pridobivanje privolitve;
• pasica ali CMP se predstavlja kot zagotovilo popolne pravne skladnosti.

Pogosta vprašanja

Ali je pasica za piškotke vedno potrebna?

Ne nujno. Odgovor je odvisen od tehnologij, ki jih spletno mesto uporablja, njihovega namena in veljavnih pravil. Če stran uporablja neobvezno analitiko, oglaševalske oznake, vdelane medije ali podobne tehnologije, je treba njihovo uporabo posebej preveriti.

Ali se lahko analitika naloži pred privolitvijo?

To je odvisno od konkretne tehnologije, konfiguracije in pravne podlage. Ne sklepajte samo na podlagi imena orodja: preverite, kaj se dejansko shrani, prebere ali pošlje, nato pa nastavitev uskladite z veljavnimi smernicami.

Ali Consent Mode v2 nadomesti CMP?

Ne. Consent Mode v2 Googlovim oznakam posreduje stanje privolitve. CMP oziroma druga ustrezna rešitev pa uporabniku prikaže možnosti in njegovo izbiro poveže s tehnično nastavitvijo.

Kako pogosto je treba nastavitev pregledati?

Pregled opravite ob vsaki pomembni spremembi spletnega mesta, vtičnikov, oglaševalskih kampanj, analitike ali pravilnika o zasebnosti. Pogostost rednih pregledov določite glede na hitrost sprememb in tveganje spletnega mesta.

Naslednji korak

Začnite s popisom piškotkov, oznak in vdelanih vsebin. Nato izberite rešitev, ki omogoča razumljive izbire ter se lahko poveže z vašo dejansko tehnično postavitvijo. Pri ocenjevanju CookiePilota lahko pregledate njegove objavljene funkcije; pred odločitvijo pa pravne zahteve in konfiguracijo preverite glede na svoje spletno mesto.