Słownik pojęć · Prawo
Zgoda na cookies
W skrócie
Zgoda użytkownika strony na zapisanie informacji w jego urządzeniu albo odczyt informacji już tam zapisanej, np. przez analitykę, osadzone filmy, mapy czy piksele reklamowe. Uzyskuje się ją przed zapisem, po jasnej informacji o celu, według standardu RODO - aktywnym działaniem, bez zaznaczonych z góry pól. Nie jest potrzebna, gdy zapis jest konieczny do dostarczenia usługi, której użytkownik zażądał, np. logowania. Nadzór sprawuje Prezes UKE, który może nałożyć karę do 3% przychodu z poprzedniego roku.
Co na stronie biura wymaga zgody?
Google Analytics i inne cookies statystyczne - co do zasady tak, także gdy są „własne”, działają na własnym serwerze albo z anonimizacją IP. Piksel Meta i tagi reklamowe - zawsze, bo cele marketingowe nie mieszczą się w wyjątku. Przy filmach z YouTube, mapach Google i czatach decyduje konfiguracja: osadzenie może zapisywać cookies i łączyć się z serwerami dostawcy już przy wczytaniu strony. Konieczna sesja logowania zgody nie wymaga, opcja „zapamiętaj mnie” - tak.
Obowiązek nie zależy od tego, czy zbierane informacje są danymi osobowymi, i nie ogranicza się do plików cookies. Według wytycznych EROD dostępem do urządzenia jest także skrypt, który nakazuje przeglądarce wysłanie informacji, więc analityka bez cookies nie zwalnia automatycznie ze zgody.
Jak powinien wyglądać baner?
- skrypty wymagające zgody uruchamiają się dopiero po kliknięciu „Akceptuj”,
- przycisk „Odrzuć” jest na pierwszym ekranie i równie widoczny,
- żadne pole nie jest zaznaczone z góry,
- zgodę można łatwo wycofać, np. linkiem w stopce,
- baner informuje o celu, czasie działania cookies i dostępie podmiotów trzecich.
Bezpieczniej nie traktować domyślnych ustawień przeglądarki jako zgody. W teście redakcji Google Analytics 4 w wariancie advanced Consent Mode z domyślną odmową nie zapisał cookies dostępnych pomiarowi, ale wysyłał dane pomiarowe do Google. Zgoda na newsletter nie obejmuje automatycznie śledzenia otwarć i kliknięć w wiadomościach.
Kiedy strona obejdzie się bez banera?
Gdy nie używa analityki opartej na cookies ani pikseli, filmy i mapy wczytują się dopiero po zgodzie zebranej przez zaślepkę, czcionki i skrypty są serwowane z własnego serwera, a pozostałe cookies są rzeczywiście konieczne. Nadal trzeba jednak poinformować użytkownika o funkcji i celu zapisywanych danych, najlepiej w polityce prywatności. Polityka, która powołuje się na art. 173 Prawa telekomunikacyjnego, jest nieaktualna od 10 listopada 2024 r.