Pliki cookies zwykle kojarzą się z krótkim komunikatem i przyciskiem „Akceptuję”. W praktyce jedno kliknięcie może dotyczyć zapisywania informacji na urządzeniu, odczytywania identyfikatorów, mierzenia zachowania użytkownika, personalizacji treści, tworzenia profilu reklamowego oraz przekazywania danych wielu dostawcom technologii.
Po lekturze zrozumiesz, czym są cookies i podobne technologie, kiedy wymagają zgody, co oznacza zgoda ważna prawnie, które pliki mogą działać bez niej oraz jak ocenić baner cookies z perspektywy użytkownika i właściciela serwisu.
Czym są pliki cookies?
Plik cookie to niewielka informacja zapisywana na urządzeniu użytkownika, najczęściej przez przeglądarkę internetową. Serwis może później odczytać tę informację, aby rozpoznać urządzenie lub konkretną sesję.
Cookie może zawierać między innymi:
- losowy identyfikator użytkownika lub przeglądarki,
- identyfikator sesji,
- zawartość koszyka,
- wybrany język,
- informację o zalogowaniu,
- ustawienia prywatności,
- dane potrzebne do pomiaru ruchu,
- identyfikator wykorzystywany do personalizacji reklam.
Cookie nie musi zawierać imienia, nazwiska ani adresu e-mail, aby wiązało się z prywatnością. Unikalny identyfikator może pozwalać na odróżnienie jednego użytkownika od innych, śledzenie jego aktywności i łączenie informacji z wielu wizyt.
Cookies a dane osobowe
Nie każde cookie automatycznie zawiera dane osobowe. W wielu przypadkach identyfikatory przechowywane w cookies stają się jednak danymi osobowymi, ponieważ umożliwiają:
- wyodrębnienie konkretnego użytkownika,
- powiązanie wizyt w czasie,
- połączenie aktywności z kontem klienta,
- przypisanie zachowania do profilu reklamowego,
- zestawienie danych z adresem IP, identyfikatorem urządzenia lub danymi logowania.
W praktyce warto rozdzielić dwa zagadnienia:
- zapisanie informacji na urządzeniu lub jej odczytanie,
- dalsze przetwarzanie uzyskanych danych.
Pierwsza operacja podlega zasadom dotyczącym prywatności urządzenia końcowego. Druga może dodatkowo podlegać RODO, jeżeli dotyczy danych osobowych.
Cookies to nie tylko pliki w przeglądarce
Reguły prywatności nie ograniczają się do klasycznych plików cookie. Podobne funkcje mogą pełnić również:
- local storage i session storage,
- piksele śledzące,
- sygnały nawigacyjne i web beacony,
- identyfikatory reklamowe urządzeń mobilnych,
- SDK instalowane w aplikacjach,
- identyfikatory generowane po stronie serwera,
- linki zawierające unikalne parametry,
- mechanizmy rozpoznawania urządzenia,
- fingerprinting przeglądarki,
- pamięć podręczna wykorzystywana do identyfikacji.
Zmiana nazwy technologii nie zmienia jej skutków. Jeśli rozwiązanie zapisuje informacje na urządzeniu, odczytuje je albo pozwala rozpoznawać użytkownika, należy ocenić je podobnie jak cookies.
Czy fingerprinting omija zgodę?
Fingerprinting polega na rozpoznawaniu urządzenia na podstawie zestawu cech, takich jak wersja przeglądarki, system operacyjny, strefa czasowa, rozdzielczość ekranu czy dostępne czcionki.
Brak klasycznego pliku cookie nie oznacza, że fingerprinting jest neutralny dla prywatności. Próba obejścia decyzji użytkownika przez zastosowanie innej technologii identyfikacyjnej może być bardziej problematyczna niż użycie prawidłowo zarządzanych cookies.
Rodzaje plików cookies
Cookies można klasyfikować według celu, okresu działania i podmiotu, który je ustawia.
Cookies niezbędne
Służą do realizacji funkcji wyraźnie żądanej przez użytkownika albo do zapewnienia transmisji komunikacji. Mogą odpowiadać między innymi za:
- utrzymanie sesji po zalogowaniu,
- zapamiętanie produktów w koszyku,
- bezpieczeństwo formularza,
- rozłożenie ruchu między serwerami,
- zapisanie wyboru dotyczącego cookies,
- przeprowadzenie płatności,
- uwierzytelnienie użytkownika.
Nie wystarczy nazwać cookie „niezbędnym”. Musi ono być rzeczywiście konieczne do wykonania usługi, o którą poprosił użytkownik. To, że dana technologia jest ważna dla marketingu, analityki biznesowej lub przychodów firmy, nie czyni jej technicznie niezbędną.
Cookies funkcjonalne
Zapamiętują ustawienia poprawiające wygodę korzystania z serwisu, na przykład:
- preferowany język,
- region,
- wygląd strony,
- ustawienia odtwarzacza,
- ostatnio wybrane opcje,
- dodatkowe funkcje osadzone z zewnętrznych platform.
Część takich mechanizmów może być uruchamiana dopiero na żądanie użytkownika. Ocena zależy od tego, czy funkcja jest konieczna do świadczenia wybranej usługi oraz czy prowadzi do dodatkowego śledzenia.
Cookies analityczne
Pozwalają mierzyć korzystanie z serwisu, w tym:
- liczbę użytkowników i sesji,
- popularność podstron,
- źródła ruchu,
- ścieżki przejścia,
- zdarzenia i konwersje,
- błędy techniczne,
- skuteczność zmian w interfejsie.
Samo określenie narzędzia jako „analityczne” nie przesądza o braku obowiązku uzyskania zgody. Znaczenie mają sposób konfiguracji, zakres danych, okres przechowywania, możliwość identyfikacji, przekazywanie danych innym podmiotom i wykorzystanie ich do własnych celów dostawcy.
Cookies reklamowe i profilujące
Służą do:
- dopasowywania reklam,
- mierzenia ich skuteczności,
- ograniczania liczby wyświetleń,
- tworzenia segmentów odbiorców,
- remarketingu,
- łączenia aktywności z wielu stron i urządzeń,
- przewidywania zainteresowań lub zachowań.
Najczęściej wymagają uprzedniej zgody. Ich uruchomienie przed wyborem użytkownika trudno uzasadnić jako działanie konieczne do świadczenia usługi.
Cookies własne i zewnętrzne
Cookies własne są ustawiane przez domenę odwiedzanego serwisu. Cookies zewnętrzne pochodzą od innego podmiotu, na przykład dostawcy reklam, systemu analitycznego, mapy, filmu lub wtyczki społecznościowej.
Podział ten nie odpowiada wprost na pytanie, czy potrzebna jest zgoda. Własne cookie może służyć profilowaniu, a zewnętrzne może być potrzebne do wykonania funkcji wybranej przez użytkownika. Najważniejsze są cel i sposób wykorzystania danych.
Cookies sesyjne i trwałe
Cookies sesyjne są co do zasady usuwane po zamknięciu przeglądarki. Cookies trwałe pozostają na urządzeniu przez określony czas albo do ich ręcznego usunięcia.
Cookie sesyjne również może wymagać zgody. Krótki czas działania nie zmienia reklamowego lub analitycznego celu technologii.
Na co naprawdę zgadza się użytkownik?
Prawidłowa zgoda nie powinna oznaczać ogólnego pozwolenia „na cookies”. Użytkownik powinien wiedzieć, jakie operacje i cele akceptuje.
W zależności od serwisu zgoda może obejmować:
- zapisanie identyfikatora na urządzeniu,
- odczytanie wcześniej zapisanego identyfikatora,
- mierzenie zachowania na stronie,
- łączenie danych z kolejnych wizyt,
- przypisywanie aktywności do konta,
- personalizację treści,
- dobór i pomiar reklam,
- tworzenie profilu zainteresowań,
- przekazanie danych partnerom technologicznym,
- wykorzystanie danych przez partnerów do ich własnych celów,
- łączenie informacji z danymi pochodzącymi z innych serwisów,
- przetwarzanie lub przekazywanie danych poza Europejski Obszar Gospodarczy.
Zgoda nie powinna być interpretowana szerzej, niż wynikało to z komunikatu wyświetlonego użytkownikowi.
Jeżeli baner mówi wyłącznie o „poprawie jakości serwisu”, trudno uznać, że użytkownik świadomie zaakceptował profilowanie reklamowe i udostępnianie identyfikatorów wielu dostawcom.
Kiedy zgoda na cookies jest ważna?
Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Administrator musi też potrafić wykazać, że została udzielona.
Dobrowolność
Użytkownik powinien mieć realny wybór. Odmowa nie może prowadzić do nieuzasadnionej utraty dostępu do usługi ani wymagać znacznie większego wysiłku niż akceptacja.
Wątpliwości budzą między innymi:
- duży przycisk „Akceptuję” i ukryta odmowa,
- wymuszanie przejścia przez wiele ekranów,
- ponawianie komunikatu po każdej odmowie,
- sugerowanie, że wszystkie cookies są konieczne,
- blokowanie całego serwisu bez analizy, czy jest to rzeczywiście uzasadnione.
Konkretność
Zgoda powinna dotyczyć określonych celów. Łączenie analityki, personalizacji, reklam i udostępniania danych w jeden obowiązkowy pakiet ogranicza możliwość świadomego wyboru.
Dobrą praktyką jest umożliwienie osobnych decyzji przynajmniej dla głównych kategorii celów.
Świadomość
Przed wyrażeniem zgody użytkownik powinien otrzymać zrozumiałe informacje o:
- celach użycia technologii,
- kategoriach danych,
- podmiotach korzystających z danych,
- czasie działania cookies,
- możliwości cofnięcia zgody,
- skutkach odmowy,
- ewentualnym profilowaniu,
- przekazywaniu danych poza EOG, jeżeli występuje.
Nie wszystkie szczegóły muszą znaleźć się w pierwszej warstwie banera. Muszą być jednak łatwo dostępne przed podjęciem decyzji.
Jednoznaczne działanie
Zgodę powinno potwierdzać aktywne zachowanie, takie jak kliknięcie właściwego przycisku lub samodzielne włączenie przełącznika.
Zgody zazwyczaj nie stanowią:
- samo wejście na stronę,
- dalsze przewijanie treści,
- brak reakcji na baner,
- zamknięcie okna symbolem „X”,
- wcześniej zaznaczone pola,
- domyślnie włączone kategorie opcjonalne.
Możliwość wycofania
Cofnięcie zgody powinno być równie łatwe jak jej udzielenie. W praktyce serwis powinien udostępniać stale dostępny link lub przycisk, np. „Ustawienia cookies”.
Wycofanie zgody działa na przyszłość. Nie oznacza automatycznie, że wcześniejsze przetwarzanie było bezprawne, jeśli zgoda w momencie jej udzielenia była ważna.
Czy wszystkie cookies wymagają zgody?
Nie. Zgoda nie jest wymagana w ściśle określonych sytuacjach, przede wszystkim gdy technologia jest konieczna do:
- wykonania transmisji komunikatu,
- świadczenia usługi wyraźnie zażądanej przez użytkownika.
Wyjątek należy interpretować wąsko.
Przykłady cookies, które mogą działać bez zgody
W zależności od konfiguracji i kontekstu mogą to być:
- identyfikator sesji po zalogowaniu,
- cookie przechowujące zawartość koszyka,
- mechanizm bezpieczeństwa zapobiegający fałszowaniu żądań,
- cookie równoważenia obciążenia serwerów,
- zapis ustawień zgody lub odmowy,
- tymczasowy mechanizm uwierzytelnienia,
- cookie potrzebne do zakończenia płatności.
Użytkownika nadal należy poinformować o działaniu takich technologii, nawet jeśli zgoda nie jest wymagana.
Co nie staje się niezbędne tylko dlatego, że jest przydatne?
Do kategorii koniecznej nie należy automatycznie zaliczać:
- pomiaru konwersji reklam,
- remarketingu,
- profilowania zainteresowań,
- analizy zachowania między serwisami,
- testów marketingowych,
- nagrywania sesji,
- map ciepła,
- automatycznie uruchamianych filmów z zewnętrznych platform,
- narzędzi społecznościowych,
- statystyk potrzebnych głównie do decyzji biznesowych.
„Potrzebne firmie” i „niezbędne do usługi żądanej przez użytkownika” to dwa różne kryteria.
Jak powinien wyglądać prawidłowy baner cookies?
Dobry baner nie ogranicza się do formalnego zebrania kliknięcia. Powinien wspierać rzeczywisty wybór.
Pierwsza warstwa banera
Powinna krótko wyjaśniać:
- kto korzysta z cookies,
- do jakich głównych celów,
- czy uczestniczą w tym partnerzy,
- jak zaakceptować, odrzucić lub skonfigurować wybór,
- gdzie znaleźć szczegóły.
Na pierwszym ekranie powinny znajdować się porównywalnie dostępne opcje:
- „Akceptuję wszystkie”,
- „Odrzucam opcjonalne”,
- „Dostosuj ustawienia”.
Nie oznacza to, że przyciski muszą być identyczne graficznie. Projekt nie powinien jednak nakłaniać do akceptacji przez manipulowanie kolorem, rozmiarem, położeniem lub językiem.
Druga warstwa ustawień
Panel szczegółowy powinien umożliwiać wybór według celów, na przykład:
- niezbędne,
- funkcjonalne,
- analityczne,
- personalizacyjne,
- reklamowe.
Powinien też zawierać informacje o dostawcach, okresach działania i sposobie wycofania zgody.
Co powinno wydarzyć się przed wyborem?
Przed uzyskaniem zgody nie powinny uruchamiać się opcjonalne:
- tagi analityczne,
- piksele reklamowe,
- skrypty remarketingowe,
- systemy nagrywania sesji,
- mechanizmy profilujące,
- osadzone treści przekazujące dane zewnętrznym platformom.
Samo ukrycie elementu wizualnego nie wystarczy. Konieczne jest techniczne zablokowanie zapisu, odczytu lub transmisji danych do czasu uzyskania odpowiedniego wyboru.
Tabela decyzyjna: czy dana technologia wymaga zgody?
| Sytuacja | Czy zwykle wymaga zgody? | Co należy sprawdzić? | Zalecane działanie |
|---|---|---|---|
| Cookie utrzymujące zalogowaną sesję | Nie | Czy służy wyłącznie logowaniu i bezpieczeństwu | Opisać w informacji o cookies |
| Cookie zapisujące koszyk | Nie | Czy jest potrzebne do zakupów wybranych przez użytkownika | Ograniczyć zakres i czas działania |
| Cookie zapamiętujące decyzję o zgodzie | Nie | Czy nie jest używane do innych celów | Zapisać wybór i wersję konfiguracji |
| Podstawowa analityka odwiedzin | Najczęściej tak | Identyfikatory, dostawcy, konfiguracja, cele własne dostawcy | Zablokować do czasu zgody lub przeprowadzić analizę wyjątku |
| Nagrywanie sesji i mapy ciepła | Tak | Maskowanie danych, formularze, ryzyko rejestracji treści | Uruchamiać dopiero po zgodzie |
| Remarketing | Tak | Profilowanie, partnerzy, łączenie danych | Osobna kategoria reklamowa |
| Pomiar konwersji reklam | Tak | Zakres identyfikatorów i udostępnianie platformie | Uruchamiać po zgodzie |
| Osadzony film z platformy zewnętrznej | Zależnie od konfiguracji | Czy dane są wysyłane przed odtworzeniem | Zastosować blokadę lub tryb podwyższonej prywatności |
| Mapa osadzona na stronie | Zależnie od konfiguracji | Czy zewnętrzny dostawca od razu otrzymuje dane | Aktywować po kliknięciu lub zgodzie |
| Czat obsługi klienta | Zależnie od celu | Czy użytkownik sam uruchamia usługę, czy skrypt śledzi go wcześniej | Ładować dopiero na żądanie, jeśli to możliwe |
| Testy A/B | Zwykle tak | Czy użytkownik jest trwale identyfikowany | Ograniczyć dane lub objąć zgodą analityczną |
| Ochrona przed botami i nadużyciami | Czasem nie | Czy mechanizm jest proporcjonalny i rzeczywiście konieczny | Minimalizować dane i dokumentować konieczność |
| Fingerprinting reklamowy | Tak | Czy rozpoznaje urządzenie bez cookie | Nie stosować jako obejścia odmowy |
| Identyfikator po stronie serwera | Zależnie od celu | Skąd pochodzi identyfikator i do czego służy | Oceniać cel, nie nazwę technologii |
Cookies a RODO: dwie warstwy zgodności
Zgodność należy oceniać na dwóch poziomach.
Dostęp do urządzenia
Pierwszy poziom dotyczy zapisania lub odczytania informacji z urządzenia. Tutaj kluczowe pytanie brzmi: czy technologia jest niezbędna, czy wymaga uprzedniej zgody?
Dalsze przetwarzanie danych
Drugi poziom dotyczy działań wykonywanych po uzyskaniu informacji, np.:
- tworzenia statystyk,
- budowania profilu,
- łączenia danych,
- udostępniania partnerom,
- przesyłania danych do innych państw,
- podejmowania decyzji na podstawie zachowania.
Jeśli informacje stanowią dane osobowe, trzeba określić między innymi cel, podstawę prawną, okres przechowywania, odbiorców i prawa osoby.
Samo uzyskanie zgody na cookie nie rozwiązuje wszystkich obowiązków wynikających z RODO. Z drugiej strony wskazanie prawnie uzasadnionego interesu w polityce prywatności nie zawsze pozwala uruchomić opcjonalne cookies bez zgody.
Kto odpowiada za cookies zewnętrznych dostawców?
Właściciel strony nie powinien zakładać, że cała odpowiedzialność przechodzi na dostawcę narzędzia. To właściciel serwisu najczęściej decyduje o wdrożeniu skryptu, jego konfiguracji i celach wykorzystania.
Przed wdrożeniem należy ustalić:
- jakie dane zbiera narzędzie,
- kiedy zaczyna je zbierać,
- kto otrzymuje informacje,
- czy dostawca używa danych do własnych celów,
- jak długo działają identyfikatory,
- gdzie przetwarzane są dane,
- czy dostępne są ustawienia ograniczające zbieranie,
- jak realizowane jest usunięcie lub wycofanie zgody,
- jaka umowa łączy strony.
Lista partnerów nie powinna być automatycznie kopiowana z dokumentacji platformy. Powinna odzwierciedlać dostawców rzeczywiście działających w konkretnym serwisie.
Czy odmowa cookies oznacza całkowity brak zbierania danych?
Nie zawsze. Serwis może nadal przetwarzać dane niezbędne do:
- wyświetlenia strony,
- przesłania żądanej treści,
- zapewnienia bezpieczeństwa,
- prowadzenia logów technicznych,
- utrzymania sesji,
- zapamiętania odmowy.
Odmowa powinna natomiast powstrzymać technologie objęte zgodą, np. reklamowe, profilujące lub opcjonalne analityczne.
Ważne jest również rozróżnienie pomiędzy usunięciem istniejących cookies a zakazem zapisywania nowych. Cofnięcie zgody powinno zatrzymać dalsze użycie opcjonalnych technologii. Usunięcie cookies już zapisanych może wymagać dodatkowego działania technicznego albo wyczyszczenia danych w przeglądarce.
Najczęstsze błędy właścicieli stron
Uruchamianie skryptów przed zgodą
Baner jest widoczny, ale narzędzia analityczne i reklamowe zaczynają działać od razu po otwarciu strony. To jeden z najczęstszych problemów wdrożeniowych.
Brak łatwej odmowy
Użytkownik może zaakceptować wszystko jednym kliknięciem, lecz odmowa wymaga przejścia przez panel i wyłączenia wielu przełączników.
Domyślnie aktywne zgody
Kategorie opcjonalne są już zaznaczone, a użytkownik ma je sam wyłączyć. Zgoda wymaga działania potwierdzającego wybór, a nie korygowania decyzji podjętej wcześniej przez serwis.
Niezgodność banera z rzeczywistym działaniem strony
Polityka wymienia inne narzędzia niż te, które faktycznie się uruchamiają. Brakuje części dostawców, okresy ważności są nieaktualne albo nie opisano identyfikatorów zapisanych w local storage.
Zbyt szeroka kategoria „niezbędne”
Do koniecznych cookies trafiają analityka, testy A/B, pomiar kampanii i personalizacja. Klasyfikacja powinna wynikać z funkcji technologii, a nie z wygody biznesowej.
Brak dowodu zgody
System nie rejestruje:
- momentu udzielenia zgody,
- wybranych kategorii,
- wersji treści banera,
- wersji listy dostawców,
- sposobu dokonania wyboru.
Nie trzeba identyfikować użytkownika bardziej, niż jest to konieczne. Trzeba jednak umieć wykazać, jaki wybór został zarejestrowany.
Brak ponowienia zgody po istotnej zmianie
Dodanie nowych celów lub partnerów może wymagać ponownego przedstawienia wyboru. Zgoda na analitykę nie jest automatycznie zgodą na później wdrożony remarketing.
Mylenie platformy CMP ze zgodnością
Platforma do zarządzania zgodami pomaga sterować tagami i zapisywać wybory. Sama instalacja CMP nie gwarantuje zgodności. Konieczne są poprawna konfiguracja, inwentaryzacja skryptów i testy techniczne.
Mity dotyczące cookies i prywatności
Mit: każdy plik cookie śledzi użytkownika
Nie. Cookies mogą służyć wyłącznie do utrzymania sesji, koszyka lub zapisania decyzji o prywatności.
Mit: własne cookies nie wymagają zgody
O obowiązku zgody decyduje przede wszystkim cel. Własny identyfikator używany do reklamy lub profilowania może wymagać zgody.
Mit: anonimowy identyfikator nie jest daną osobową
Losowy identyfikator może być daną osobową, jeśli pozwala odróżniać użytkownika, śledzić jego wizyty lub połączyć informacje z dodatkowymi danymi.
Mit: polityka cookies zastępuje zgodę
Polityka informuje o przetwarzaniu. Zgoda jest aktywną decyzją użytkownika. Samo opublikowanie dokumentu nie pozwala uruchamiać opcjonalnych technologii.
Mit: ustawienia przeglądarki zawsze wystarczą
Przeglądarka może blokować lub usuwać cookies, ale nie zwalnia właściciela strony z obowiązku prawidłowego zarządzania zgodami. Użytkownik nie powinien być zmuszany do zmiany globalnych ustawień przeglądarki, aby odmówić śledzenia w jednym serwisie.
Mit: analityka jest zawsze niezbędna
Analityka może być bardzo ważna dla organizacji, ale zwykle nie jest konieczna do wyświetlenia strony lub wykonania usługi zamówionej przez użytkownika.
Mit: tryb zgody automatycznie zapewnia zgodność
Mechanizmy typu consent mode mogą zmieniać sposób działania tagów zależnie od wyboru użytkownika. Ich skuteczność zależy od konfiguracji. Nie zastępują analizy prawnej, prawidłowego banera ani technicznej blokady nieuprawnionych operacji.
Mit: server-side tracking nie podlega zasadom cookies
Przeniesienie części przetwarzania na serwer może ograniczać udostępnianie danych, ale nie usuwa obowiązków. Jeśli identyfikator pochodzi z urządzenia albo system służy profilowaniu, nadal trzeba ocenić zgodę, podstawę przetwarzania i obowiązki informacyjne.
Jak wdrożyć zgodne zarządzanie cookies?
1. Wykonaj inwentaryzację
Sprawdź stronę, aplikację, subdomeny, formularze, system płatności i osadzone treści. Uwzględnij cookies, local storage, piksele, żądania sieciowe i identyfikatory serwerowe.
2. Ustal cele
Każdą technologię przypisz do konkretnego celu. Nie opieraj się wyłącznie na nazwie nadanej przez dostawcę.
3. Oceń konieczność
Zadaj pytanie: czy bez tej technologii można wykonać usługę wyraźnie wybraną przez użytkownika? Jeśli tak, trudno traktować ją jako bezwzględnie niezbędną.
4. Zidentyfikuj dostawców i przepływy danych
Ustal role podmiotów, miejsca przetwarzania, okresy przechowywania oraz to, czy dostawca wykorzystuje informacje do własnych celów.
5. Zablokuj technologie opcjonalne
Nie polegaj wyłącznie na deklaracji w banerze. Sprawdź, czy tagi rzeczywiście czekają na zgodę.
6. Zaprojektuj równoważny wybór
Akceptacja i odmowa powinny być łatwe do znalezienia i zrozumienia. Kategorie opcjonalne muszą pozostawać wyłączone przed wyborem.
7. Zapisuj dowód decyzji
Rejestruj zakres, czas i wersję zgody bez zbierania nadmiarowych danych.
8. Umożliwiaj zmianę ustawień
Link do panelu prywatności powinien być dostępny z każdej podstrony, np. w stopce.
9. Testuj wdrożenie
Test powinien obejmować co najmniej cztery scenariusze:
- pierwsza wizyta bez podjęcia decyzji,
- odrzucenie wszystkich opcji,
- wybór tylko części kategorii,
- wycofanie wcześniej udzielonej zgody.
10. Powtarzaj audyt
Nowa kampania, wtyczka, integracja, mapa lub system czatu mogą dodać kolejne technologie. Audyt nie powinien być jednorazowym zadaniem.
Jak użytkownik może kontrolować cookies?
Użytkownik może:
- odrzucić opcjonalne cookies w banerze,
- wyłączyć wybrane kategorie,
- ponownie otworzyć ustawienia prywatności,
- usunąć cookies i dane witryny,
- zablokować cookies zewnętrzne,
- ograniczyć śledzenie w ustawieniach przeglądarki,
- korzystać z mechanizmów ochrony przed fingerprintingiem,
- sprawdzić uprawnienia aplikacji mobilnych,
- korzystać z trybu prywatnego.
Tryb prywatny nie zapewnia pełnej anonimowości. Ogranicza przede wszystkim przechowywanie lokalnej historii i części danych po zakończeniu sesji. Strona, dostawca internetu, pracodawca lub zewnętrzne platformy nadal mogą obserwować określone elementy ruchu.
Cookies w aplikacjach mobilnych
Aplikacje mogą korzystać z technologii pełniących taką samą funkcję jak cookies, nawet jeśli nie zapisują klasycznych plików przeglądarkowych.
Należą do nich:
- identyfikatory reklamowe,
- identyfikatory instalacji,
- tokeny powiadomień,
- SDK analityczne,
- SDK reklamowe,
- mechanizmy atrybucji instalacji,
- dane o urządzeniu i zdarzeniach w aplikacji.
Komunikat dotyczący prywatności powinien odpowiadać rzeczywistemu działaniu aplikacji. Zgoda systemowa na śledzenie, zgoda w aplikacji i zgoda na przetwarzanie danych mogą dotyczyć różnych operacji i nie zawsze zastępują się wzajemnie.
Dzieci, dane wrażliwe i treści szczególnego ryzyka
Profilowanie wymaga większej ostrożności, gdy serwis jest kierowany do dzieci albo dotyczy zdrowia, finansów, poglądów, religii, orientacji seksualnej lub innych szczególnie prywatnych obszarów.
Należy wtedy rozważyć:
- ograniczenie lub całkowitą rezygnację z reklamy behawioralnej,
- unikanie udostępniania danych wielu partnerom,
- krótsze okresy przechowywania,
- prostszy język komunikatów,
- dodatkowe mechanizmy ochrony małoletnich,
- ryzyko ujawnienia zainteresowania wrażliwym tematem już przez samą wizytę na stronie.
Zgoda na cookies nie oznacza automatycznie, że każde późniejsze wykorzystanie danych jest proporcjonalne i dozwolone.
Liczby i statystyki związane z cookies
Poniższe wartości pomagają ocenić skalę i praktyczne znaczenie zagadnienia:
- 2 główne wyjątki od zgody dotyczą technologii koniecznych do transmisji komunikacji oraz świadczenia usługi wyraźnie żądanej przez użytkownika.
- 4 podstawowe cechy zgody to dobrowolność, konkretność, świadomość i jednoznaczność.
- 0 domyślnie zaznaczonych zgód powinno być punktem wyjścia dla kategorii opcjonalnych.
- 1 kliknięcie do akceptacji powinno oznaczać porównywalnie łatwą odmowę – nie jest to sztywny wzór liczbowy, lecz praktyczna zasada projektowania rzeczywistego wyboru.
- Do 20 mln euro lub 4% całkowitego rocznego światowego obrotu może wynosić maksymalna administracyjna kara przewidziana przez RODO dla najpoważniejszych naruszeń, zależnie od tego, która wartość jest wyższa.
- 36% internautów w UE w wieku 16–74 lat deklarowało w badaniach Eurostatu z 2020 roku zmianę ustawień przeglądarki w celu ograniczenia lub zablokowania cookies.
- 21% internautów w UE deklarowało w tym samym zestawieniu korzystanie z oprogramowania ograniczającego możliwość śledzenia aktywności online.
- Nie istnieje jeden ustawowy okres ważności zgody na cookies odpowiedni dla wszystkich serwisów. Czas należy ustalić z uwzględnieniem celu, oczekiwań użytkownika i zmian w konfiguracji.
- Nie istnieje jeden maksymalny czas działania wszystkich cookies. Okres powinien być proporcjonalny do celu, a cookies nie powinny działać dłużej, niż jest to potrzebne.
Statystyki dotyczące reakcji na banery zależą od kraju, branży, urządzenia, konstrukcji komunikatu i metodologii pomiaru. Nie należy traktować współczynnika akceptacji jako dowodu, że zgoda jest dobrowolna. Bardzo wysoka akceptacja może wynikać zarówno z zaufania użytkowników, jak i z manipulacyjnego projektu interfejsu.
FAQ
Czy kliknięcie „Akceptuję” oznacza zgodę na wszystko?
Tylko wtedy, gdy przed kliknięciem użytkownik otrzymał jasną informację o wszystkich objętych zgodą celach i miał możliwość odmowy. Zgoda nie obejmuje celów ukrytych, opisanych niejasno lub dodanych później bez ponowienia wyboru.
Czy można uzależnić dostęp do strony od zgody?
Taki model wymaga szczególnie ostrożnej oceny. Trzeba sprawdzić, czy użytkownik ma rzeczywisty wybór, czy istnieje równoważna alternatywa i czy zgoda pozostaje dobrowolna. Sam interes ekonomiczny serwisu nie rozstrzyga sprawy.
Czy przycisk „Zamknij” oznacza odmowę?
Powinno to wynikać jednoznacznie z interfejsu. Zamknięcia banera nie należy traktować jako zgody. Najbezpieczniej, aby brak decyzji pozostawiał technologie opcjonalne wyłączone.
Czy cookies analityczne zawsze wymagają zgody?
Nie można odpowiedzieć wyłącznie na podstawie etykiety „analityczne”. W wielu wdrożeniach zgoda jest konieczna. Ewentualny wyjątek zależy od bardzo ograniczonego celu, konfiguracji, minimalizacji danych, braku wtórnego wykorzystania i zasad obowiązujących w danej jurysdykcji.
Czy polityka prywatności i polityka cookies to ten sam dokument?
Mogą być połączone, ale opisują częściowo różne zagadnienia. Polityka prywatności dotyczy ogólnie przetwarzania danych osobowych. Polityka cookies koncentruje się na technologiach zapisywanych lub odczytywanych na urządzeniu.
Czy po cofnięciu zgody wszystkie dane muszą zostać usunięte?
Cofnięcie zgody zatrzymuje przetwarzanie oparte na niej na przyszłość. Kwestia usunięcia wcześniej zebranych danych zależy od celu, podstawy prawnej, obowiązków przechowywania i ewentualnego żądania użytkownika.
Czy brak konta oznacza, że strona nie może mnie rozpoznać?
Nie. Użytkownik może być rozpoznawany za pomocą identyfikatora cookie, adresu IP, danych urządzenia, identyfikatora reklamowego lub innych sygnałów.
Czy usunięcie cookies usuwa profil reklamowy?
Niekoniecznie. Może zerwać część powiązań z konkretną przeglądarką, ale profil może być przechowywany po stronie dostawcy lub połączony z kontem, urządzeniem czy innym identyfikatorem.
Czy baner trzeba wyświetlać przy każdej wizycie?
Nie. Serwis może zapamiętać decyzję użytkownika. Ponowienie wyboru może być potrzebne po upływie odpowiedniego czasu, zmianie celów, dodaniu dostawców, zmianie zakresu przetwarzania lub utracie informacji o wcześniejszej decyzji.
Czy można zapisać odmowę bez zgody?
Tak, jeśli cookie służy wyłącznie do zapamiętania ustawień prywatności. Bez takiego mechanizmu serwis musiałby pytać o zgodę podczas każdej wizyty.
Czy sygnał „Do Not Track” musi być respektowany?
Nie ma jednego, powszechnie obowiązującego standardu, który nadawałby każdemu sygnałowi przeglądarki taki sam skutek prawny. Nie należy jednak traktować technicznych preferencji prywatności jako zgody na śledzenie.
Czy użytkownik może korzystać ze strony po odrzuceniu cookies?
Co do zasady podstawowe funkcje powinny pozostać dostępne, jeśli nie wymagają opcjonalnych technologii. Mogą nie działać elementy zależne od zewnętrznych usług, personalizacji lub reklamowego finansowania, jeżeli zostało to uczciwie zaprojektowane i wyjaśnione.
Jak często należy aktualizować politykę cookies?
Po każdej istotnej zmianie narzędzi, celów, dostawców lub okresów przechowywania oraz regularnie w ramach audytu. Dokument powinien odpowiadać rzeczywistemu działaniu serwisu, a nie tylko stanowić uniwersalny wzór.
Najważniejszy wniosek
Użytkownik nie powinien wyrażać abstrakcyjnej zgody „na internetowe ciasteczka”. Powinien podejmować świadomą decyzję dotyczącą konkretnych celów: analityki, personalizacji, reklamy, profilowania oraz współpracy z określonymi dostawcami.
Dla właściciela serwisu najważniejsze jest połączenie trzech elementów: rzetelnej informacji, rzeczywistego wyboru i technicznego respektowania decyzji. Nawet najlepiej napisany baner nie pomoże, jeśli opcjonalne skrypty uruchamiają się przed zgodą. Z kolei techniczna blokada nie wystarczy, jeśli użytkownik nie rozumie, na co się zgadza.
4 comments