U Nizozemskoj ne smijete postavljati ili čitati kolačiće na uređaju posjetitelja bez prethodnog informiranog pristanka, osim ako je kolačić strogo potreban za uslugu koju je posjetitelj tražio ili ima samo manje posljedice za privatnost. To pravilo nalazi se u članku 11.7a Zakona o telekomunikacijama ( Telecommunicationewet ), kojim se provodi Direktiva o e-privatnosti; tamo gdje kolačić također obrađuje osobne podatke, primjenjuje se GDPR i provodi ga Autoriteit Persoonsgegevens . Privola je potrebna bez obzira na to jesu li podaci osobni; GDPR zatim dodaje zahtjeve o tome kako se ti podaci mogu naknadno koristiti.

Banneri s kolačićima aktivni su prioritet provedbe za nizozemsko nadzorno tijelo, koje je više puta izjavilo da banner bez jednako dostupne opcije odbijanja ne daje valjanu suglasnost.

Prije postavljanja kolačića za praćenje na svoju web stranicu morate dobiti odgovarajuću suglasnost, a vaš banner s kolačićima ne smije koristiti unaprijed označene okvire, skrivene gumbe za odbijanje ili druge obmanjujuće dizajne. Pravila proizlaze iz GDPR-a i Direktive o e-privatnosti, koje zajedno djeluju na zaštitu privatnosti korisnika.

Ako obrađujete osobne podatke putem kolačića, na vašu web stranicu primjenjuju se oba zakona.

Ovaj vodič objašnjava koje vrste kolačića zahtijevaju privolu, kako postaviti bannere za kolačiće koji su u skladu s propisima i što trebate učiniti za analitiku i oglašavanje. Naučit ćete o zahtjevima nizozemskog zakona o privatnosti , kako pravilno upravljati privolom korisnika i kako izbjeći uobičajene pogreške koje dovode do upozorenja i kazni.

Razumijevanje kolačića i njihovih vrsta

Kolačići su male tekstualne datoteke koje web-mjesta pohranjuju na vaš uređaj putem vašeg web preglednika. Raspon im je od bitnih datoteka potrebnih za osnovne funkcije web-mjesta do alata za praćenje koji prate vaše ponašanje na više web-mjesta.

Što su kolačići i online identifikatori?

Kolačiće obrađuje i pohranjuje vaš web preglednik kada posjetite web-mjesto. Svaki kolačić sadrži podatke koji pomažu web-mjestima da prepoznaju vaš uređaj i zapamte informacije o vašem posjetu.

Kao online identifikatori, kolačići mogu pohraniti dovoljno podataka da vas potencijalno identificiraju kao pojedinca. Mogu pratiti koje stranice posjećujete, na koje poveznice kliknete, vaše postavke i vašu lokaciju.

Identifikatori kolačića rade uz druge podatke poput adresa internetskog protokola kako bi stvorili profile vaše online aktivnosti. Prema GDPR-u, kolačići se kvalificiraju kao osobni podaci kada se koriste za identifikaciju korisnika.

To znači da web-stranice moraju slijediti stroga pravila zaštite podataka prilikom korištenja. Uredba posebno spominje da identifikatori kolačića mogu ostaviti tragove koji pomažu u stvaranju profila i identifikaciji pojedinaca.

Trajanje i pohrana: sesijski i trajni kolačići

Sesijski kolačići su privremene datoteke koje istječu kada zatvorite preglednik. Oni pomažu web-stranicama da zapamte vaše radnje tijekom jedne sesije pregledavanja, poput artikala u vašoj košarici.

Trajni kolačići ostaju na vašem uređaju dok ih ne izbrišete ili ne dosegnu datum isteka. Ovi kolačići imaju određene datume isteka zapisane u svom kodu.

Ni Direktiva o e-privatnosti ni Zakon o telekomunikacijama ne propisuju maksimalni vijek trajanja kolačića. Zakon zahtijeva da razdoblje čuvanja bude proporcionalno svrsi i da se otkrije prije davanja privole; nadzorne smjernice diljem EU-a obično tretiraju vijek trajanja dulji od otprilike godinu dana kao nešto što kontrolor mora opravdati, a ne pretpostaviti. Trajni kolačići omogućuju web-mjestima da pamte postavke tijekom posjeta.

Pohranjuju podatke poput vaših jezičnih postavki, podataka za prijavu i preferencija web-mjesta.

Kolačići prve i treće strane

Kolačiće prve strane izravno na vaš uređaj postavlja web-mjesto koje posjećujete. Vlasnik web-mjesta kontrolira te kolačiće i koristi ih za poboljšanje vašeg iskustva na svojoj stranici.

Kolačiće trećih strana postavljaju vanjske strane poput oglašivača ili analitičkih usluga, a ne web-mjesto koje posjećujete. Ovi kolačići prate vašu aktivnost na više web-mjesta kako bi izradili detaljne profile vaših interesa i ponašanja.

Kolačići trećih strana predstavljaju veće rizike za privatnost jer mogu prikupljati značajne količine podataka o vašim online navikama. Više organizacija može pristupiti podacima iz jednog kolačića treće strane.

Otkad je GDPR stupio na snagu, upotreba kolačića trećih strana je smanjena.

Bitni i nebitni kolačići

Strogo neophodni kolačići (također se nazivaju esencijalni kolačići) potrebni su za osnovne funkcije web stranice. Omogućuju osnovne značajke poput sigurnih područja, košarica za kupnju i navigacije stranicama.

Ne morate dati privolu za ove kolačiće, ali web-stranice moraju objasniti što rade i zašto su potrebni.

Nebitni kolačići uključuju nekoliko kategorija:

• Kolačići postavki zapamtiti vaše odabire poput jezika, regije i prijavnih podataka
• Statistički kolačići prikupljati anonimne podatke o tome kako koristite web stranicu kako biste poboljšali njezine performanse
• Marketinški kolačići pratiti vašu online aktivnost kako biste prikazivali ciljano oglašavanje

Morate dati izričitu suglasnost prije nego što web stranica može koristiti nebitne kolačiće. Marketinški kolačići mogu dijeliti vaše podatke s oglašivačima i drugim organizacijama.

To su obično trajni kolačići i kolačići trećih strana koji stvaraju detaljne profile vašeg ponašanja na mreži.

GDPR, Direktiva o e-privatnosti i nizozemsko zakonodavstvo

U Nizozemskoj, operateri web stranica moraju se pridržavati višeslojnih propisa o privatnosti podataka koji reguliraju način prikupljanja i obrade korisničkih podataka putem kolačića i tehnologija praćenja. Opća uredba o zaštiti podataka (GDPR) djeluje uz Direktivu o e-privatnosti i nizozemske nacionalne zakone kako bi stvorila sveobuhvatan okvir za zaštitu privatnosti na internetu.

Europski i nizozemski zakoni o zaštiti podataka

GDPR je primarna uredba o zaštiti podataka koja se primjenjuje u svim državama članicama Europske unije, uključujući Nizozemsku. Stupila je na snagu 25. svibnja 2018. i izravno se primjenjuje bez potrebe za nacionalnom provedbom.

Direktiva o e-privatnosti, često nazivana Zakonom o kolačićima, posebno se odnosi na tehnologije elektroničkih komunikacija i praćenja. Za razliku od GDPR-a, ova je direktiva zahtijevala od zemalja EU da je uključe u nacionalno zakonodavstvo.

Nizozemska je implementirala ova pravila putem Zakona o telekomunikacijama ( Telecommunicationewet ). U slučaju sukoba ovih zakona, Direktiva o e-privatnosti ima prednost nad GDPR-om za pitanja vezana uz elektroničke komunikacije i kolačiće.

Direktiva o e-privatnosti je stroža u mnogim aspektima, posebno u pogledu zahtjeva za pristanak za kolačiće. Morate se pridržavati oba propisa ako upravljate web-stranicom usmjerenom na korisnike u Nizozemskoj ili širem Europskom gospodarskom prostoru (EGP).

Dugo očekivana Uredba o e-privatnosti ne dolazi u obliku u kojem je predložena. Nakon godina bez dogovora između Vijeća i Parlamenta, Europska komisija povukla je prijedlog u svom programu rada za 2025. Direktiva o e-privatnosti stoga ostaje primjenjivi instrument, a u Nizozemskoj članak 11.7a Zakona o telekomunikacijama ostaje operativna odredba. Svaku tvrdnju da su nova pravila o kolačićima neizbježna treba provjeriti u odnosu na trenutni zakonodavni spis, a ne pretpostavljati.

Uloga Autoriteit Persoonsgegevens

Autoriteit Persoonsgegevens (AP) je nizozemsko tijelo za zaštitu podataka odgovorno za provedbu GDPR-a i pravila o e-privatnosti u Nizozemskoj. AP ima ovlasti istraživati ​​pritužbe, provoditi revizije i izricati kazne za nepoštivanje propisa.

Za ozbiljna kršenja GDPR-a, AP može izreći najvišu razinu administrativne kazne utvrđenu u članku 83. Uredbe. Za kršenja odredbe o kolačićima u Zakonu o telekomunikacijama, maksimalni iznos je određen tim Zakonom i izražen kao fiksni iznos ili postotak prometa, ovisno o tome što je primjereno; te se brojke s vremena na vrijeme mijenjaju, stoga ih uzmite iz trenutnog teksta Zakona, a ne iz sekundarnog izvora. AP također može izreći nalog podložan plaćanju kazne, što je u praksi brže od kazne jer prisiljava na promjenu bannera.

AP objavljuje smjernice i odluke koje pojašnjavaju kako biste trebali tumačiti zakone o privatnosti u nizozemskom kontekstu. Možete prijaviti sumnjive povrede AP-u, a korisnici mogu podnijeti pritužbe ako smatraju da ste nepravilno postupali s njihovim podacima.

Ključni GDPR zahtjevi za kolačiće

Morate dobiti valjanu privolu prije postavljanja nebitnih kolačića na korisničke uređaje. Privola mora biti dobrovoljno dana, specifična, informirana i nedvosmislena.

To znači da unaprijed označeni okviri i implicitni pristanak kroz nastavak pregledavanja ne zadovoljavaju GDPR standarde.

Strogo neophodni kolačići izuzeti su od zahtjeva za pristanak. To uključuje kolačiće neophodne za:

• Održavanje autentifikacije korisnika
• Pamćenje sadržaja košarice za kupnju
• Osiguravanje sigurnosti web stranice
• Balansiranje opterećenja između poslužitelja

Prije dobivanja privole morate dati jasne informacije o svrsi, trajanju i obrađivačima podataka svakog kolačića. Ove informacije trebaju biti napisane jednostavnim jezikom koji prosječni korisnici mogu razumjeti.

Korisnici moraju moći povući privolu jednako lako kao što su je dali. Ne možete uskratiti pristup svojoj web stranici samo zato što netko odbija nebitne kolačiće.

Također morate dokumentirati i pohraniti zapise o svim privolama koje primite.

Dobivanje i upravljanje privolom

Prema pravilima GDPR-a, web stranice koje posluju u Nizozemskoj moraju dobiti valjanu privolu prije postavljanja nebitnih kolačića na korisnikov uređaj. To zahtijeva jasnu komunikaciju o korištenju kolačića, korisnički prilagođena sučelja za privolu, pravilnu dokumentaciju o izborima privole i mogućnost da korisnici promijene svoje postavke u bilo kojem trenutku.

Važeća privola prema GDPR-u

Članak 7. GDPR-a utvrđuje stroge zahtjeve za ono što se smatra valjanom privolom. Vaša privola mora biti slobodno dana, specifična, informirana i nedvosmislena.

To znači da korisnici moraju točno razumjeti na što pristaju prije nego što donesu odluku. Slobodno dana privola znači da korisnici mogu reći ne bez gubitka pristupa osnovnim funkcijama vaše web stranice.

Ne možete prisiliti ljude da prihvate kolačiće samo kako bi pregledali vaš sadržaj. Unaprijed označeni okviri ne računaju se kao valjana suglasnost jer korisnici moraju poduzeti aktivan korak da bi pristali.

Vaš zahtjev za pristanak mora biti napisan jednostavnim jezikom koji svatko može razumjeti. Izbjegavajte pravni žargon ili tehničke izraze koji bi mogli zbuniti posjetitelje.

Morate obavijestiti korisnike koje vrste kolačića koristite, koje podatke prikupljate i kako koristite te informacije. Morate voditi detaljne zapise o svim radnjama pristanka.

To uključuje tko je dao privolu, kada ju je dao, koje su informacije primili i koje su određene kolačiće prihvatili ili odbili.

Banneri za pristanak i korisničko iskustvo

Vaš banner za pristanak na kolačiće služi kao primarni alat za traženje dopuštenja od posjetitelja. Banner mora biti dobro vidljiv kada netko prvi put posjeti vašu web stranicu, ali ne smije u potpunosti blokirati pristup stranici.

Dizajn je važan i za usklađenost i za stope konverzije. Vaši gumbi 'prihvati' i 'odbij' moraju biti jednako istaknuti.

Smanjivanje gumba za odbijanje, njegovo skrivanje ili korištenje manipulativnih dizajnerskih obrazaca krši pravila GDPR-a i narušava povjerenje korisnika. Osigurajte detaljne opcije pristanka koje korisnicima omogućuju odabir između različitih kategorija kolačića.

Netko može prihvatiti esencijalne i analitičke kolačiće, ali odbiti alate za praćenje oglašavanja. Sve zadane postavke trebaju biti prazne ili postavljene na isključivanje.

Vaš banner trebao bi sadržavati izravnu poveznicu na vašu detaljnu politiku kolačića. Neka jezik bude jednostavan i koncizan.

Kad god je to moguće, prikažite banner na korisnikovom željenom jeziku.

Platforme za upravljanje pristankom (CMP)

Platforma za upravljanje privolama automatizira proces dobivanja i bilježenja privole za kolačiće. Ovi alati skeniraju vašu web stranicu u potrazi za kolačićima, blokiraju nebitne dok se ne da privola i upravljaju korisničkim postavkama na cijeloj vašoj web stranici.

CMP-ovi rješavaju tehničke složenosti upravljanja privolama za kolačiće u skladu s GDPR-om. Automatski sprječavaju aktiviranje skripti za praćenje prije nego što korisnici donesu svoje odluke.

Također ažuriraju popise kolačića kako se vaša web stranica mijenja, osiguravajući da uvijek tražite privolu za nove alate za praćenje. Većina platformi uključuje značajke geolokacije koje prilagođavaju zahtjeve za privolu na temelju lokacije vaših posjetitelja.

Pohranjuju vremenski označene zapise svake radnje pristanka, uključujući podatke o uređaju, vrstu preglednika i odabrane postavke kolačića. Kvalitetni CMP-ovi nude mogućnosti prilagodbe tako da vaš banner pristanka odgovara vašem brendu.

Također pružaju analitiku o vašim stopama pristanka, pomažući vam da optimizirate svoju strategiju pristanka uz održavanje usklađenosti.

Promjena i povlačenje privole

Korisnici moraju moći povući privolu ili promijeniti svoje postavke kolačića jednako lako kao što su je dali. Članak 7. GDPR-a izričito navodi da povlačenje privole treba biti jednostavno kao i davanje.

Postavite trajnu poveznicu na postavke kolačića negdje vidljivo na svojoj web stranici. Mnoge web stranice koriste mali banner na dnu svake stranice ili ikonu koja ostaje dostupna dok korisnici pregledavaju.

Kada netko klikne na ovu poveznicu, odmah bi trebao vidjeti svoje trenutne postavke kolačića. Vaš CMP mora odmah obraditi promjene pristanka.

Ako korisnik povuče privolu za reklamne kolačiće, ti alati za praćenje moraju odmah prestati prikupljati podatke. Dokumentirajte te promjene s istom razinom detalja koju ste koristili za početnu privolu.

Ne morate pitati zašto netko želi promijeniti svoje preferencije. Proces bi trebao zahtijevati minimalan napor i nikakvo objašnjenje.

Pohranite ažurirane postavke kako bi se primjenjivale tijekom budućih posjeta vašoj web stranici.

Vrste i svrhe kolačića u analitici i oglašavanju

Različite vrste kolačića služe određenim funkcijama na web-stranicama, od mjerenja ponašanja posjetitelja do prikazivanja ciljanih oglasa. Razumijevanje ovih kategorija pomaže vam da prepoznate koji kolačići zahtijevaju privolu i kako obrađuju osobne podatke.

Analitički kolačići i obrada podataka

Analitički kolačići prikupljaju informacije o tome kako posjetitelji koriste vašu web stranicu. Ovi kolačići za praćenje bilježe koje stranice posjećujete, koliko dugo ostajete i gdje kliknete.

Podaci pomažu vlasnicima web-mjesta da razumiju ponašanje korisnika i poboljšaju svoja mjesta. Kolačići za performanse spadaju u ovu kategoriju.

Prikupljaju podatke o brzini web-mjesta, porukama o pogreškama i tehničkim problemima. Ove informacije su obično agregirane i anonimizirane, što znači da ne mogu identificirati pojedinačne korisnike.

Korištenje kolačića za analitiku obično uključuje usluge trećih strana poput Google Analyticsa. Ti alati obrađuju prikupljene podatke za izradu izvješća i statistika.

Međutim, čak se i anonimizirani podaci mogu kvalificirati kao osobni podaci prema GDPR-u ako vas potencijalno mogu identificirati u kombinaciji s drugim informacijama. Nizozemski zakon sadrži usko izuzeće koje mnogi operateri web stranica previše čitaju. Članak 11.7a Zakona o telekomunikacijama ne zahtijeva privolu za kolačiće koji se koriste isključivo za dobivanje informacija o kvaliteti ili učinkovitosti pružene usluge, pod uvjetom da posljedice za privatnost posjetitelja nisu veće od neznatnih. Autoriteit Persoonsgegevens strogo primjenjuje tu iznimku: analitika mora biti konfigurirana tako da pružatelj usluga ne koristi podatke za vlastite svrhe, identifikatori se skraćuju ili pseudonimiziraju, ništa se ne prenosi na oglašavanje i na snazi ​​je ugovor o obradi. Standardna, gotova instalacija komercijalnog analitičkog paketa gotovo nikada ne ispunjava te uvjete, zbog čega većini nizozemskih web stranica treba privola za analitiku.

Većina analitičkih kolačića su trajni kolačići koji ostaju na vašem uređaju dok ne isteknu ili ih ne izbrišete.

Kolačići za oglašavanje i marketing

Marketinški kolačići prate vašu online aktivnost na više web-mjesta kako bi izgradili detaljan profil vaših interesa. Reklamni kolačići koriste te informacije kako bi vam prikazivali personalizirane oglase na temelju vaše povijesti pregledavanja i preferencija.

Ovi kolačići za praćenje gotovo su uvijek kolačići trećih strana koje postavljaju oglašivači ili oglasne mreže, a ne web-mjesto koje posjećujete. Oni vas prate s web-mjesta na web-mjesto, prikupljajući podatke o vašem ponašanju i interesima.

Korištenje kolačića u oglašavanju također ograničava koliko puta vidite isti oglas. Bez ovih kolačića, mogli biste vidjeti identične oglase više puta na različitim web-lokacijama.

Obrada osobnih podataka putem reklamnih kolačića zahtijeva vaš izričit pristanak prema GDPR-u. Ovi kolačići obično ostaju na vašem uređaju dulje vrijeme, ponekad mjesecima ili godinama, osim ako ih ručno ne izbrišete.

Marketinški kolačići predstavljaju najveće rizike za privatnost jer prikupljaju značajne količine informacija o vašim online navikama i mogu dijeliti te podatke s više organizacija.

Funkcionalni i performansni kolačići

Funkcionalni kolačići pamte vaše izbore i postavke na web-stranicama. Pohranjuju informacije poput odabira jezika, postavki regije ili podataka za prijavu.

Ovi kolačići olakšavaju vaše iskustvo pregledavanja zadržavanjem vaših preferencija tijekom posjeta. Kolačići performansi mjere koliko dobro web stranica funkcionira.

Oni identificiraju popularne stranice, otkrivaju probleme s navigacijom i prate vrijeme učitavanja. Za razliku od analitičkih kolačića, ovi se usredotočuju posebno na tehničke performanse, a ne na obrasce ponašanja korisnika.

Većina funkcionalnih kolačića su kolačići prve strane koje postavlja izravno web-mjesto koje posjećujete. Obično su to kolačići sesije koji istječu kada zatvorite preglednik, iako neki ostaju dulje kako bi zapamtili vaše postavke za buduće posjete.

Ne morate dati privolu za strogo potrebne funkcionalne kolačiće koji su bitni za rad web stranice. Međutim, kolačići koji poboljšavaju praktičnost, a ne omogućuju osnovne funkcije, i dalje mogu zahtijevati privolu prema pravilima GDPR-a.

Transparentnost, pravila o kolačićima i korisnička prava

Web-stranice koje posluju u Nizozemskoj moraju pružiti jasne informacije o korištenju kolačića i omogućiti korisnicima kontrolu nad njihovim podacima. Pravila o kolačićima moraju objasniti koje podatke prikupljate, zašto ih prikupljate i kako korisnici mogu upravljati svojim postavkama.

Zahtjevi pravila o kolačićima

Vaša pravila o kolačićima moraju navesti sve kolačiće koje vaša web stranica koristi prije nego što dobijete privolu. Morate objasniti što svaki kolačić radi jednostavnim jezikom koji prosječna osoba može razumjeti.

U pravilima bi trebalo biti navedeno jesu li kolačići prve ili treće strane, koliko dugo ostaju aktivni i koje specifične podatke prikupljaju. Ne možete koristiti nejasne opise poput „radi poboljšanja korisničkog iskustva“ bez objašnjenja što to točno znači.

Navedite pamti li kolačić jezične postavke, prati li posjećene stranice ili nadzire li klikove na oglase. Vaša pravila moraju biti lako dostupna, obično se poveznica nalazi u podnožju vaše web-stranice ili u skočnom prozoru za pristanak na kolačiće.

Pravila zahtijevaju redovita ažuriranja kada dodajete nove kolačiće ili mijenjate način korištenja postojećih. Morate dokumentirati te promjene i obavijestiti korisnike ako ažuriranja značajno utječu na njihovu privatnost.

Obavijesti o privatnosti i transparentnost podataka

Vaša pravila o privatnosti i pravila o kolačićima zajedno ispunjavaju zahtjeve transparentnosti GDPR-a. Pravila o privatnosti trebala bi objasniti kako se podaci o kolačićima povezuju s drugim osobnim podacima koje prikupljate.

Morate identificirati sve treće strane koje primaju podatke o kolačićima, kao što su pružatelji analitičkih usluga ili oglašivačke mreže. Zidovi kolačića koji blokiraju pristup vašoj web stranici osim ako korisnici ne prihvate sve kolačiće krše pravila GDPR-a.

Morate omogućiti korisnicima pristup vašim uslugama čak i kada odbiju nebitne kolačiće. Vaši skočni prozori za pristanak na kolačiće trebaju imati jasne opcije za prihvaćanje ili odbijanje različitih kategorija kolačića.

Ne možete unaprijed označiti okvire za pristanak ili koristiti zbunjujući jezik koji obmanjuje korisnike. Opcija „odbij“ mora biti jednako jednostavna za pronaći i koristiti kao i opcija „prihvati“.

Korisnička prava i postavke kolačića

Korisnici imaju pravo povući privolu za kolačiće jednako lako kao što su je dali. Morate im omogućiti vidljiv način da promijene svoje postavke kolačića u bilo kojem trenutku, ne samo tijekom prvog posjeta.

Većina web-mjesta dodaje poveznicu "Postavke kolačića" u podnožje ili plutajući gumb na svakoj stranici. Morate pohraniti zapise o privoli korisnika , uključujući kada su je dali i na što su pristali.

Ovi zapisi pomažu u dokazivanju usklađenosti ako regulatori istraže vašu web stranicu. Korisnici mogu zatražiti kopije ovih podataka o privoli u skladu s pravima pristupa GDPR-u.

Vaš centar za postavke trebao bi korisnicima omogućiti zasebno upravljanje različitim kategorijama kolačića. Ne možete prisiliti korisnike da prihvate marketinške kolačiće kako bi koristili kolačiće postavki.

Upravljanje rizicima, usklađenost i najbolje prakse

Upravljanje rizicima zahtijeva redovite procjene vaših aktivnosti obrade podataka i održavanje kontinuirane usklađenosti s kolačićima. Također morate pripremiti jasne postupke za reagiranje na povrede podataka kada do njih dođe.

Procjene utjecaja na zaštitu podataka

Procjena utjecaja na zaštitu podataka zakonska je obveza prema GDPR-u kada je vjerojatno da će vaše aktivnosti obrade rezultirati visokim rizicima za prava i slobode pojedinaca. Morate provesti DPIA prije implementacije novih tehnologija praćenja, alata za analitiku ili oglašivačkih sustava koji obrađuju velike količine osobnih podataka.

Vaša DPIA treba utvrditi koje podatke prikupljate putem kolačića, zašto su vam potrebni i koji rizici postoje. Dokumentirajte oslanjate li se na privolu, legitimni interes ili drugu pravnu osnovu za obradu.

Uključite mjere za smanjenje rizika, kao što su minimiziranje podataka, pseudonimizacija ili korištenje HTTPS-a za zaštitu podataka tijekom prijenosa. Morate se posavjetovati sa svojim službenikom za zaštitu podataka ako ga imate.

Kada DPIA pokaže visoke rizike koje ne možete ublažiti, prije nego što nastavite, morate se konzultirati s nadležnim tijelima za zaštitu podataka. Redovito ažurirajte svoje procjene kada promijenite metode praćenja ili dodate nove analitičke platforme.

Osiguravanje kontinuirane usklađenosti s kolačićima

Redovito morate provjeravati svoju web-stranicu kako biste provjerili odgovaraju li svi kolačići onome što otkrijete u svom banneru s kolačićima i pravilima o privatnosti. Provjerite funkcioniraju li mehanizmi za usklađenost s pristankom na kolačiće ispravno i poštuju li korisničke izbore.

Mjesečno pregledavajte svoju platformu za upravljanje kolačićima kako biste bili sigurni da blokira nebitne kolačiće dok korisnici ne daju privolu. Testirajte svoj banner na različitim uređajima i preglednicima.

Provjerite da se analitički i oglašivački kolačići ne učitavaju prije pristanka. Pratite promjene zahtjeva za usklađenost s GDPR-om i smjernice tijela za zaštitu podataka.

Ažurirajte svoje mehanizme pristanka kada se promijene propisi. Obučite svoje marketinške i razvojne timove o zahtjevima za usklađenost s privatnošću.

Dokumentirajte sve aktivnosti usklađenosti , uključujući ažuriranje alata za pristanak, pregled inventara kolačića ili izmjenu skripti za praćenje. Vodite evidenciju o postavkama pristanka i osigurajte da korisnici mogu povući pristanak jednako lako kao što su ga dali.

Odgovor na povrede podataka

Određene povrede podataka morate prijaviti nizozemskom Agenciji za zaštitu podataka u roku od 72 sata od saznanja o njima. Povreda koja uključuje podatke o kolačićima ili analitičke informacije može zahtijevati obavijest ako predstavlja rizik za prava i slobode pojedinaca.

Izradite plan odgovora prije nego što dođe do kršenja sigurnosti. Odredite tko će procijeniti kršenje sigurnosti, utvrditi je li potrebno izvještavanje i komunicirati s vlastima.

Dokumentirajte koji su podaci bili pogođeni, koliko je korisnika bilo i koje korake poduzimate kako biste to riješili. Ako vaš pružatelj analitičkih usluga ili oglašivačka platforma doživi kršenje sigurnosti, ostajete odgovorni kao kontrolor podataka.

Odmah ih kontaktirajte kako biste razumjeli opseg. Procijenite trebate li izravno obavijestiti korisnike, posebno ako povreda uključuje osjetljive podatke o praćenju ili bi mogla dovesti do krađe identiteta ili prijevare.

Vodite detaljne zapise o svim povredama, uključujući i one koje ne zahtijevaju prijavljivanje tijelima za zaštitu podataka. Ova dokumentacija pokazuje vaše napore u usklađivanju s GDPR-om tijekom revizija.

Često postavljana pitanja

Razumijevanje zahtjeva za pristanak na kolačiće, prikupljanje podataka i oglašavanje prema GDPR-u u Nizozemskoj zahtijeva jasne odgovore na uobičajena pitanja o usklađenosti . Nizozemska agencija za zaštitu podataka provodi posebna pravila o mehanizmima pristanka, zahtjevima za transparentnost i prihvatljivim praksama praćenja.

Što učiniti sada

Započnite skeniranjem kolačića vlastite web-lokacije, pokrenite skeniranje na čistom profilu preglednika i usporedite što se zapravo aktivira prije pristanka s onim što piše u vašem banneru i pravilima. U većini revizija, praznina nije tekst pravila, već upravitelj oznaka: skripta koja se učitava prilikom pregleda stranice bez obzira na odabir posjetitelja. Prvo ispravite redoslijed učitavanja, a zatim formulaciju.

Law & More savjetuje tvrtke u Nizozemskoj o bannerima s kolačićima i tokovima privole, ugovorima o obradi s partnerima za analitiku i oglašavanje, pravilima o kolačićima i privatnosti te o odgovorima na upite ili istrage Autoriteit Persoonsgegevens. Ako želite da se vaše postavke pregledaju prije nego što to učini nadzornik, kontaktirajte nas.