Slapukų juosta: privaloma ar ne?

Juosta nėra savitikslė. Lemiama, ar svetainė prieina prie įrenginio arba įterpia paslaugas, kurios nėra griežtai būtinos.

Klausimas „juosta taip ar ne“ priklauso nuo vienos vienintelės patikros: ar puslapis pasiekia galinį įrenginį be techninės būtinybės? Grynai informaciniam puslapiui su lokaliai teikiamais šriftais, be analizės, be įterptų vaizdo įrašų ir be rinkodaros pikselių sutikimo juostos nereikia — net ne pastabos „naudojame tik techniškai būtinus slapukus“, jei slapukai apskritai nenustatomi. Priešingai, pakanka vienos vienintelės sutikimo reikalaujančios paslaugos („Google Fonts“ iš „Google“, „YouTube“ įterpinio, „Google Analytics“), kad atsirastų juostos prievolė.

Svarbūs aktyvus, informuotas sutikimas ir prieigų, kurioms jo reikia, blokavimas. Didžioji dauguma EDAV ataskaitos institucijų kritikuoja atsisakymo galimybės nebuvimą lygyje su priėmimo mygtuku. Klaidinantis dizainas gali pakenkti sutikimui; reikia vertinti konkretų atvejį ir nacionalines taisykles.

Dažniausia techninė klaida yra „kosmetinė“ juosta: ji rodoma, bet stebėjimo scenarijai jau veikia fone. Veiksmingas tik sprendimas, kuris scenarijus iš tikrųjų blokuoja, kol kategorija nepatvirtinta — arba per scenarijų blokatorių, arba per atitinkamų įrankių Consent API. Po sąrankos patikrinkite privačiame lange: ar paspaudus „Atmesti“ tikrai nieko neįkeliama iš google-analytics.com, connect.facebook.net ar panašių serverių?

Ar tai rizika?

Pagal TDDDG § 25 1 dalį kiekviena nebūtina prieiga prie įrenginio reikalauja išankstinio sutikimo. Išimtis yra tik griežtai būtini veiksmai (§ 25 2 dalis). Juosta, kuri nepaisant „Atmesti“ įkelia sekimo įrankius arba slepia „Atmesti“, neatitinka reikalavimų.

Ką galite padaryti

• Patikrinkite, kurios paslaugos iš tiesų techniškai būtinos — tik jos be sutikimo.
• Jei nieko sutikimo reikalaujančio neįterpta: juosta nereikalinga.
• Kitaip sutikimo įrankis, kuris atmetimą padaro tokį pat paprastą kaip sutikimą ir paslaugas įkelia tik po sutikimo.
• Po nustatymo patikrinkite, ar po „Atmesti“ tikrai nieko sutikimo reikalaujančio neįkeliama.

Dažni klausimai

Ar man reikia slapukų juostos, jei apskritai nenustatau slapukų?

Tik jei galinis įrenginys vis tiek pasiekiamas — pavyzdžiui, skaitant identifikatorius, naudojant LocalStorage nebūtiniems tikslams arba įkeliant išorinius išteklius, perduodančius IP adresą. Jei tikrai neįkeliama nieko nebūtino, juostos nereikia.

Ar pakanka juostos tik su mygtuku „Priimti“?

Svarbūs aktyvus, informuotas sutikimas ir prieigų, kurioms jo reikia, blokavimas. Didžioji dauguma EDAV ataskaitos institucijų kritikuoja atsisakymo galimybės nebuvimą lygyje su priėmimo mygtuku. Klaidinantis dizainas gali pakenkti sutikimui; reikia vertinti konkretų atvejį ir nacionalines taisykles.

Ar techniškai būtini slapukai tikrai išskirti?

Taip, pagal TDDDG 25 straipsnio 2 dalį — bet tik jei prieiga būtinai reikalinga naudotojo aiškiai pageidaujamai paslaugai. Pirkinių krepšelis, prisijungimo seansas ir kalbos nustatymas patenka; analizė, rinkodara ir A/B testai — ne.

Kaip patikrinti, ar mano juosta veiksminga?

Atidarykite puslapį privačiame lange, kūrėjo įrankiai, skirtukas „Tinklas“, tada spustelėkite „Atmesti“ ir iš naujo įkelkite puslapį. Jei po to atsiranda užklausų analizės ar rinkodaros serveriams, juosta veiksmingai neblokuoja.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.