Cookie banner van a honlapodon. De biztos, hogy jól működik? Mitől megfelelő egy GDPR cookie banner?
Szinte minden honlapon találkozunk vele. Megnyitjuk az oldalt, felugrik egy ablak, és már kattintunk is: „Elfogadom”, „Elutasítom”, „Beállítások”. A GDPR cookie banner azonban önmagában még nem jelenti azt, hogy a honlap sütikezelése valóban megfelelő.
Honlaptulajdonosként pedig könnyű azt gondolni: van cookie bannerem (süti tájékoztató), tehát ezzel rendben is vagyok. Pedig önmagában a banner megléte még nem jelenti azt, hogy a sütik kezelése megfelelően működik.
Nem az a legfontosabb kérdés, hogy van-e cookie banner
A legfontosabb kérdés az, hogy mi történik, mielőtt a látogató választ.
Elindul-e már ekkor valamilyen statisztikai vagy marketingcélú süti? Betöltődik-e olyan külső szolgáltatás, amelyhez hozzájárulásra lenne szükség? Valóban vissza lehet utasítani a nem szükséges sütiket? És ha valaki később meggondolja magát, vissza tudja vonni a hozzájárulását?
Ezek már nem pusztán a honlap kinézetéről szólnak.
A cookie banner valójában egy adatvédelmi folyamat látható része.
Az „Elfogadom” nem lehet az egyetlen valódi választás
Érdemes egyszer látogatóként is megnézni a saját honlapunkat.
Mennyire egyszerű elfogadni a sütiket – és mennyire egyszerű elutasítani őket?
Ha az elfogadás egyetlen nagy, feltűnő gomb, az elutasításhoz viszont több menüponton kell végigmenni, az már felvetheti a kérdést, hogy mennyire tekinthető valóban szabadnak a hozzájárulás.
Ugyanez igaz arra is, ha a nem feltétlenül szükséges sütik már azelőtt működésbe lépnek, hogy a látogató bármiről döntött volna.
Egy szervezet adatkezelési gyakorlata is megmutatja, hogyan gondolkodik a megfelelésről.
Csak legyen valami a honlapon, amivel kipipálható a kötelezettség?
Vagy valóban úgy alakítjuk ki a folyamatot, hogy az megfeleljen annak, amit az ügyfélnek, látogatónak mondunk?
Lehet kifogástalan adatkezelési tájékoztatónk, de ha a honlap a gyakorlatban már a hozzájárulás előtt elindít olyan adatkezelést, amelyhez hozzájárulásra lenne szükség, akkor a dokumentum és a tényleges működés elválik egymástól.
A szabályzat és a tényleges működés közötti összhang maga is integritási kérdés.
Mit érdemes ellenőrizni a saját honlapodon?
Ehhez első körben még különösebb informatikai tudás sem szükséges.
Nyisd meg a honlapodat egy inkognitóablakban, és nézd végig úgy, mintha most járnál ott először:
- Mi történik, ha még semmire sem kattintasz?
Már a döntésed előtt elindulnak nem szükséges sütik vagy külső szolgáltatások? - Ugyanolyan könnyű elutasítani, mint elfogadni?
Vagy az egyikhez egy kattintás, a másikhoz kisebbfajta akadályverseny szükséges? - Érthetően kiderül, milyen célból használ sütiket az oldal?
Elkülönülnek például a szükséges, statisztikai és marketingcélú sütik? - Később megváltoztatható a döntés?
A hozzájárulás visszavonása vagy módosítása is elérhető? - Az adatkezelési és cookie-tájékoztatód azt írja le, ami ténylegesen történik?
Nem egy régen elkészített dokumentum maradt a honlapon, miközben az oldal és az alkalmazott szolgáltatások azóta megváltoztak?
Ha ezek közül valamelyikre nem tudsz biztos választ adni, érdemes közelebbről is megnézni a beállításokat.
Hogyan lehet ezt egyszerűbben kezelni?
Egy kisebb vállalkozásnak általában nincs külön adatvédelmi és informatikai csapata, amely folyamatosan figyeli a honlap sütijeit és a hozzájárulások kezelését.
Erre léteznek úgynevezett consent management, vagyis hozzájárulás-kezelő megoldások.
Az egyik ilyen eszköz a CookieYes. A szolgáltatás többek között segítséget nyújt a weboldalon használt sütik feltérképezésében és kategorizálásában, a cookie banner kezelésében, a hozzájárulások rögzítésében, valamint a hozzájárulásig blokkolandó nem szükséges sütik és scriptek kezelésében.
Fontos azonban: egy technikai eszköz használata önmagában nem teszi automatikusan megfelelővé a honlap teljes adatkezelését. A beállításoknak, a tényleges működésnek és a kapcsolódó tájékoztatásnak egymással összhangban kell lennie.
Affiliate tájékoztatás: Az alábbi link partnerlink. Ha ezen keresztül vásárolsz, jutalékot kaphatok. Ez számodra nem jelent többletköltséget, a szolgáltatás ára emiatt nem változik.
Ha szeretnéd megnézni a CookieYes megoldását
Nem azért tartom érdekesnek az ilyen eszközöket, mert egyetlen gombnyomással „megoldják a GDPR-t”. Éppen ellenkezőleg.
Abban tudnak segíteni, hogy a honlapon ténylegesen történő folyamat közelebb kerüljön ahhoz, amit az adatkezelésünkről állítunk.