Možná jste postřehli, že nám sněmovna stihla schválit novelu zákona o elektronických komunikacích. V té najdete upravené i povinnosti, které se k vám vážou při práci s cookies.
A protože vím, že není sušenka jako sušenka: pod pojmem cookies si prosím představte jakékoliv technické řešení (fingerprints, beacon, cookies…), pomocí kterého vyhodnocujete chování návštěvníků vašeho webu.
Co novela přináší nového?
Pokud na webu pracujete s cookies, bude od Nového roku zapotřebí souhlas návštěvníka webu nejen s cookies pro účely profilování a remarketingu, ale také s těmi, které jsme dodnes řadili pod analytiku – tedy tzv. oprávněný zájem.
Pojďme na to mrknout prakticky:
- Funkční cookies – běží automaticky. Jsou to ty, které potřebujete pro zobrazení a správnou funkci webu (služby). O těch návštěvníka webu jen informujte.
- Analytické a preferenční cookies – nově se souhlasem.
- Cookies pro profilování a remarketing – po staru se souhlasem.
Jak souhlas získat?
Pomocí cookie lišty. Mějte ale na paměti tato pravidla:
- Souhlas nesmí být podmínkou pro návštěvu webu! Lišta tedy nesmí nepřiměřeně překážet a už vůbec nesmí být podmínkou pro vstup.
- Souhlas nesmíte vymáhat agresivně – žádné časté vyskakování! ☺
- Pokud nabízíte možnost „přijmout všechny“, musíte nabídnout i „odmítnout všechny“
- Nezapomínejte na možnost „shodit“ lištu křížkem nebo jakýmkoliv jiným jednoduchým postupem – i bez udělení souhlasu.
- Pokud dáváte návštěvníkovi webu na výběr z jednotlivých typů cookies, potom jednotlivé skupiny (a checkboxy) nesmí být předzaškrtnuté. Musí jít o čistý opt-in.
- Tlačítko souhlasu byste neměli mít v křiklavých (zdůrazňovaných) barvách
- Bez odsouhlasení cookies nesmíte začít ukládat nebo s nimi jakkoliv pracovat, a to ani s těmi analytickými.
Nezapomeňte, že o všech cookies je potřeba mít zpracovaný dokument (informaci o zpracování cookies), který uvádí
- kdo jste
- jaké cookies, proč a na jak dlouho zpracováváte
- jaké nástroje používáte
- jaká mají návštěvníci webu práva
- jak případně udělený souhlas odvolat
Je mi jasné, že úpravy nevzbudí přílišnou vlnu nadšení. Proto bych chtěla uvést dva poznatky z praxe.
První: cookies lišta bude většinou první věcí, co návštěvník vašeho webu uvidí. Myslete na to i z marketingového hlediska a věnujte pozornost nejen právnímu a funkčnímu řešení, ale zapojte do toho i UX a budování značky. Berte to (se skřípěním zubů, já vím!) jako příležitost se odlišit.
Druhý: pamatujete na paniku s příchodem GDPR? A pamatujete, že se konec světa nekonal?
Pár (snad) nadějných zpráv na závěr:
- Pokud pracujete s technologií, která pro údaje do „koncového zařízení“ – tedy přímo do telefonu, počítače nebo tabletu nijak nesahá - podařilo se vám režimu zákona uniknout. Stále ale myslete na GDPR.
- V Evropě i nadále leží návrh nařízení ePrivacy, které počítá s úplným zrušením lišt a nahrazením souhlasů pomocí prohlížečů. Jeho osud je ale už několik let věštěním z křišťálové koule.
