Ce reprezinta granularitatea consimțământului?

La un nivel de bază, granularitatea consimțământului înseamnă că persoana de la care colectați date (subiectul datelor) înțelege ce este colectat și cum este utilizat. Persoana vizată trebuie să aibă de ales și să dețină controlul asupra a ceea ce aleg să vă ofere și a ceea ce va primi în schimb. De exemplu, dacă aveți un buton „Accept toate cookie-urile” pe site-ul dvs. care este afișat vizitatorilor europeni, nu respectați GDPR. Mai exact, ghidul GDPR indică faptul că „Un serviciu poate implica mai multe operațiuni de procesare pentru mai multe scopuri.

În astfel de cazuri, persoanele vizate ar trebui să aibă libertatea de a alege scopul pe care îl acceptă, în loc să fie nevoite să își dea consimțământul pentru un pachet de scopuri de prelucrare. Într-un caz dat, mai multe consimțământuri pot fi garantate pentru a începe oferirea unui serviciu, în conformitate cu GDPR.” Deci, dacă utilizați Google Analytics pentru a urmări activitatea de pe site-ul dvs., Facebook Pixel pentru retargeting sau HotJar pentru hărți termice, trebuie să obțineți consimțământul pentru fiecare dintre aceste activități, deoarece acestea sunt distincte și diferite în scopuri.

Ce reprezinta „Freely Given”?

În trecut (dar si in momentul de fata), multe site-uri și-au forțat vizitatorii să „Accepte toate cookie-urile” pentru a accesa site-ul; această abordare este ceea ce este cunoscut sub numele de „cookie wall” și este considerată a fi neconformă cu GDPR. Un perete de cookie-uri este un exemplu clasic de ceea ce nu este oferit gratuit: vizitatorii trebuie să poată refuza consimțământul fără a prejudicia și trebuie să poată retrage consimțământul cu ușurință în orice moment.

De asemenea, înseamnă că consimțământul ar trebui să fie separat de alți termeni și condiții (inclusiv oferirea de opțiuni de consimțământ granulare separate pentru diferite tipuri de prelucrare) ori de câte ori este posibil. Aceasta înseamnă că, în scopurile GDPR, înainte de a rula scripturi de urmărire neesențiale sau module cookie pe site-ul dvs. web, trebuie să obțineți consimțământul pentru acel cookie sau script de urmărire. Dacă un vizitator vă împiedică să rulați acele scripturi, trebuie să continuați să oferiți acces la site-ul dvs. neinhibat.

Ce reprezinta “Freely Withdrawn”

Deși o persoană vizată poate oferi inițial consimțământul, GDPR vă solicită să permiteți persoanei vizate să-și revoce sau să-și retragă consimțământul în orice moment, folosind aceeași interfață prin care și-a dat consimțământul inițial. Pentru scopurile site-ului dvs., asta înseamnă că, dacă o persoană vizată a dat consimțământul pentru ca dvs. să rulați Google Analytics în timpul sesiunilor sale, trebuie să i se ofere posibilitatea de a revoca acel consimțământ în timp ce se află pe site-ul dvs., fără costuri sau în detrimentul persoanei vizate.

Recomandări cheie
Dacă utilizați un banner „Accept toate cookie-urile” pe site-ul dvs. web fără a oferi vizitatorilor posibilitatea de a înscrie sau renunța la anumite scripturi de urmărire și cookie-uri, atunci încalcați GDPR. Cu toate acestea, există și alte legi privind confidențialitatea datelor care nu necesită consimțământ granular, așa că ar trebui să încercați să evitați o soluție unică pentru site-ul dvs.; adoptarea unei abordări flexibile poate optimiza atât conformitatea dvs., cât și performanța site-ului dvs.