Редакция с помощта на AI и проверка на посочените източници: Общата информация се прилага според конкретната дейност и не заменя индивидуална правна преценка.
Банерът, политиката за бисквитки и Consent Mode решават различни части от една задача. Политиката обяснява технологиите. Банерът събира избор. Настройките трябва да предадат и изпълнят този избор. Наличието на трите елемента не доказва само по себе си, че сайтът работи правилно.
Условен пример: магазин има бутони „Приемам“ и „Отказвам“, но рекламен пиксел се зарежда още при отварянето. Външно има избор, а поведението на инструмента не го изчаква. Проблемът не се отстранява само с по-дълъг текст.
Кои технологии трябва да прегледаш?
Започни с реален списък: аналитика, реклами, видеа, карти, чат, инструменти за запис на сесии, социални приставки и външни форми. Провери не само бисквитките, а и други начини за достъп до или съхраняване на информация в устройството. Името на категорията в банера не определя правния режим.
Строго необходимите за изрично поисканата услуга технологии се разглеждат отделно от тези за допълнително измерване и реклама. Не превръщай всеки инструмент в „необходим“ само защото е полезен за бизнеса. За технологиите, които изискват съгласие, то трябва да е получено преди активирането им.
Как изглежда реалният избор?
- Ясно обяснение на целите и достъп до подробната информация.
- Възможност за отказ, без подвеждащ дизайн или предварително отметнати незадължителни избори.
- Отделяне на различните цели, когато това е необходимо за конкретно съгласие.
- Лесно повторно отваряне на настройките и оттегляне.
- Действително спиране или промяна на поведението след отказ и оттегляне.
Разумният дизайн предлага видими и разбираеми действия още в първия слой. Продължаване на разглеждането или затваряне на банера не трябва да се превръща автоматично в съгласие.
Какво прави Consent Mode?
Consent Mode предава състоянието на избора към Google и променя поведението на поддържаните тагове. Той не изготвя политиката и не установява сам дали съгласието е валидно.
- Basic: Google таговете са блокирани до съответното съгласие; при отказ не се изпращат данни към Google чрез тях.
- Advanced: таговете могат да се заредят с отказано състояние и да изпращат сигнали без бисквитки. Това е различно от пълно блокиране и изисква отделна правна и техническа преценка.
Проверяват се поотделно сигналите за аналитично съхранение, рекламно съхранение, рекламни потребителски данни и персонализация. Таговете на други доставчици трябва също да спазват избора; настройка за Google не ги управлява автоматично. „Без бисквитки“ не означава автоматично „без лични данни“ или освобождаване от всички изисквания.
Пет проверки, които да възложиш на техническия изпълнител
- Ново посещение: чист браузърен профил, преди взаимодействие с банера. Какви заявки, бисквитки и други записи се появяват?
- Отказ: какво продължава да се зарежда и съответства ли на избрания режим?
- Само статистика: включват ли се рекламни инструменти, въпреки че няма разрешение за тях?
- Оттегляне: може ли изборът да се промени лесно и спазва ли се при следваща страница?
- Повторно посещение: запазен ли е правилният избор и съвпада ли поведението на телефон и компютър?
Проверката трябва да обхване различни шаблони на сайта: начална страница, продукт, форма и поръчка. Не изпращай реални поръчки и клиентски данни само за тест. Запиши датата, проверения сценарий и установеното поведение, за да има основа за повторна проверка след промяна.
Какво да пише в политиката?
Опиши действително използваните технологии, целите, доставчиците и сроковете или критериите за тях. Обясни как се променя изборът. Общ списък на всички възможни бисквитки от интернет е по-малко полезен от точен списък за твоя сайт. Съгласувай този текст с информацията за личните данни.
Кой за какво отговаря?
Бизнесът определя кои инструменти и цели са нужни. Правният преглед уточнява приложимите изисквания и текстове. Разработчикът или специалистът по измерване внедрява настройките и проверява поведението. Добре е офертата да казва кой изпълнява всяка от тези задачи, вместо всички да приемат, че другият я е направил.
Кратки отговори
Достатъчен ли е безплатен плъгин? Плъгинът е инструмент. Резултатът зависи от конфигурацията, интеграциите и проверките.
Трябва ли повторна проверка след добавяне на чат или реклама? Да — новият инструмент може да промени данните, получателите и поведението преди избор.
Може ли банерът да гарантира GDPR съответствие? Не. Той е само част от организацията на обработването и не замества останалите задължения.
За документите на сайта виж общи условия и политики. За по-широките фирмени процеси — GDPR документи за фирми. Допълни проверката с политиката за поверителност и GDPR одит според конкретния обхват.
Източници: Your Europe — бисквитки и съгласие; ЕКЗД — доклад за банерите; Google — Consent Mode; GDPR — чл. 5–7, 12–14 и 25.