W Holandii nie wolno umieszczać ani odczytywać plików cookie na urządzeniu odwiedzającego bez uprzedniej, świadomej zgody, chyba że plik cookie jest absolutnie niezbędny do wykonania usługi, o którą prosił odwiedzający, lub ma jedynie niewielkie konsekwencje dla prywatności. Zasada ta znajduje się w artykule 11.7a Ustawy o telekomunikacji ( Telecommunicatiewet ), która wdraża dyrektywę o prywatności i łączności elektronicznej (ePrivacy Directive); w przypadku gdy plik cookie przetwarza również dane osobowe, stosuje się dodatkowo RODO, egzekwowane przez Autoriteit Persoonsgegevens . Zgoda jest wymagana niezależnie od tego, czy dane są danymi osobowymi; RODO dodaje następnie wymogi dotyczące sposobu późniejszego wykorzystania tych danych.

Banery dotyczące plików cookie stanowią priorytet dla holenderskiego organu nadzoru, który wielokrotnie oświadczał, że baner bez równie dostępnej opcji odmowy nie jest równoznaczny z wyrażeniem ważnej zgody.

Musisz uzyskać odpowiednią zgodę przed umieszczeniem plików cookie śledzących na swojej stronie internetowej, a baner plików cookie nie może zawierać domyślnie zaznaczonych pól wyboru, ukrytych przycisków odrzucania ani innych wprowadzających w błąd elementów graficznych. Zasady te wynikają zarówno z RODO , jak i dyrektywy o prywatności i łączności elektronicznej, które wspólnie chronią prywatność użytkowników.

Jeśli przetwarzasz dane osobowe za pośrednictwem plików cookie, do Twojej witryny mają zastosowanie oba przepisy.

W tym przewodniku wyjaśniono, jakie rodzaje plików cookie wymagają zgody, jak skonfigurować zgodne z przepisami banery dotyczące plików cookie oraz co należy zrobić w celu analizy i reklamy. Dowiesz się o holenderskich przepisach o ochronie prywatności, jak prawidłowo zarządzać zgodą użytkownika oraz jak unikać typowych błędów skutkujących ostrzeżeniami i grzywnami.

Zrozumienie plików cookie i ich rodzajów

Pliki cookie to małe pliki tekstowe, które strony internetowe zapisują na Twoim urządzeniu za pośrednictwem przeglądarki internetowej. Obejmują one zarówno niezbędne pliki do podstawowych funkcji strony internetowej, jak i narzędzia śledzące, które monitorują Twoje zachowanie na wielu stronach.

Czym są pliki cookie i identyfikatory internetowe?

Pliki cookie są przetwarzane i zapisywane przez Twoją przeglądarkę internetową podczas odwiedzania strony internetowej. Każdy plik cookie zawiera dane, które pomagają stronom internetowym rozpoznać Twoje urządzenie i zapamiętać informacje o Twojej wizycie.

Jako identyfikatory online, pliki cookie mogą przechowywać wystarczającą ilość danych, aby potencjalnie zidentyfikować Cię jako osobę fizyczną. Mogą śledzić, które strony odwiedzasz, w jakie linki klikasz, Twoje preferencje i lokalizację.

Identyfikatory plików cookie współpracują z innymi danymi, takimi jak adresy IP, tworząc profile aktywności online. Zgodnie z RODO pliki cookie stanowią dane osobowe, gdy służą do identyfikacji użytkowników.

Oznacza to, że strony internetowe muszą przestrzegać ścisłych zasad ochrony danych podczas korzystania z nich. Rozporządzenie wyraźnie wskazuje, że identyfikatory plików cookie mogą pozostawiać ślady, które pomagają tworzyć profile i identyfikować osoby.

Czas trwania i przechowywanie: pliki cookie sesyjne i trwałe

Pliki cookie sesji to pliki tymczasowe, które tracą ważność po zamknięciu przeglądarki. Pomagają one witrynom internetowym zapamiętać działania użytkownika podczas pojedynczej sesji przeglądania, takie jak pozycje w koszyku.

Trwałe pliki cookie pozostają na Twoim urządzeniu do momentu ich usunięcia lub upłynięcia terminu ważności. W kodzie tych plików cookie wpisane są konkretne daty ważności.

Ani dyrektywa o prywatności i łączności elektronicznej, ani ustawa o telekomunikacji nie określają maksymalnego okresu przechowywania plików cookie. Prawo wymaga, aby okres przechowywania był proporcjonalny do celu i ujawniony przed wyrażeniem zgody; wytyczne nadzorcze w UE powszechnie traktują okres przechowywania dłuższy niż około rok jako coś, co administrator musi uzasadnić, a nie zakładać. Trwałe pliki cookie umożliwiają stronom internetowym zapamiętywanie preferencji podczas wizyt.

Przechowują informacje takie jak ustawienia językowe, dane logowania i preferencje witryny.

Pliki cookie własne i zewnętrzne

Pliki cookie pierwszej strony są umieszczane bezpośrednio na Twoim urządzeniu przez odwiedzaną witrynę. Właściciel witryny kontroluje te pliki cookie i wykorzystuje je w celu poprawy komfortu korzystania z witryny.

Pliki cookie stron trzecich są umieszczane przez podmioty zewnętrzne, takie jak reklamodawcy lub usługi analityczne, a nie przez stronę internetową, którą odwiedzasz. Te pliki cookie śledzą Twoją aktywność na wielu stronach internetowych, aby tworzyć szczegółowe profile Twoich zainteresowań i zachowań.

Pliki cookie podmiotów zewnętrznych stwarzają większe ryzyko naruszenia prywatności, ponieważ mogą gromadzić znaczne ilości danych o Twoich nawykach online. Wiele organizacji może uzyskać dostęp do danych z jednego pliku cookie podmiotu zewnętrznego.

Od momentu wejścia w życie RODO wykorzystanie plików cookie podmiotów trzecich zmalało.

Pliki cookie niezbędne i nieistotne

Pliki cookie absolutnie niezbędne (zwane również niezbędnymi) są wymagane do podstawowych funkcji witryny. Umożliwiają one korzystanie z kluczowych funkcji, takich jak obszary bezpieczne, koszyki zakupowe i nawigacja po stronach.

Nie musisz wyrażać zgody na używanie tych plików cookie, ale witryny internetowe muszą wyjaśniać, co one robią i dlaczego są konieczne.

Pliki cookie niebędące niezbędne obejmują kilka kategorii:

• Pliki cookie preferencji zapamiętaj swoje wybory, takie jak język, region i dane logowania
• Statystyczne pliki cookies zbierać anonimowe dane o tym, jak korzystasz ze strony internetowej, aby poprawić jej wydajność
• Marketingowe pliki cookie śledź swoją aktywność online, aby dostarczać ukierunkowane reklamy

Musisz wyrazić wyraźną zgodę, zanim witryna internetowa będzie mogła używać plików cookie, które nie są niezbędne. Pliki cookie marketingowe mogą udostępniać Twoje dane reklamodawcom i innym organizacjom.

Są to zazwyczaj trwałe pliki cookie podmiotów trzecich, które tworzą szczegółowe profile Twojego zachowania online.

RODO, dyrektywa o prywatności i łączności elektronicznej oraz prawo holenderskie

W Holandii operatorzy stron internetowych muszą przestrzegać wielowarstwowych przepisów dotyczących prywatności danych, które regulują sposób gromadzenia i przetwarzania danych użytkowników za pomocą plików cookie i technologii śledzenia. Ogólne rozporządzenie o ochronie danych (RODO) działa równolegle z dyrektywą o prywatności i łączności elektronicznej oraz holenderskimi przepisami krajowymi, tworząc kompleksowe ramy ochrony prywatności w internecie.

Europejskie i holenderskie przepisy dotyczące prywatności danych

RODO to podstawowe rozporządzenie o ochronie danych , które obowiązuje we wszystkich państwach członkowskich Unii Europejskiej, w tym w Holandii. Weszło w życie 25 maja 2018 r. i jest bezpośrednio stosowane, bez konieczności wdrażania na szczeblu krajowym.

Dyrektywa o prywatności i łączności elektronicznej, często nazywana ustawą o plikach cookie, dotyczy w szczególności komunikacji elektronicznej i technologii śledzenia. W przeciwieństwie do RODO, dyrektywa ta nakładała na państwa UE obowiązek jej wdrożenia do prawa krajowego.

Holandia wdrożyła te przepisy poprzez ustawę o telekomunikacji ( Telecommunicatiewet ). W przypadku kolizji tych przepisów, dyrektywa o prywatności i łączności elektronicznej ma pierwszeństwo przed RODO w kwestiach związanych z komunikacją elektroniczną i plikami cookie.

Dyrektywa o prywatności i łączności elektronicznej jest pod wieloma względami bardziej rygorystyczna, szczególnie w odniesieniu do wymogów dotyczących zgody na pliki cookie. Musisz przestrzegać obu przepisów, jeśli prowadzisz stronę internetową skierowaną do użytkowników z Holandii lub szerszego obszaru Europejskiego Obszaru Gospodarczego (EOG).

Długo oczekiwane rozporządzenie o prywatności i łączności elektronicznej (ePrivacy Regulation) nie zostanie przyjęte w proponowanej formie. Po latach braku porozumienia między Radą a Parlamentem, Komisja Europejska wycofała wniosek ze swojego programu prac na rok 2025. Dyrektywa o prywatności i łączności elektronicznej pozostaje zatem instrumentem prawnym, a w Holandii art. 11.7a ustawy o telekomunikacji pozostaje przepisem wykonawczym. Wszelkie twierdzenia o rychłym wprowadzeniu nowych przepisów dotyczących plików cookie należy weryfikować w oparciu o obowiązujące przepisy, a nie przyjmować je za pewnik.

Rola Autoriteit Persoonsgegevens

Autoriteit Persoonsgegevens (AP) to holenderski organ ochrony danych odpowiedzialny za egzekwowanie przepisów RODO i ePrivacy w Holandii. AP ma uprawnienia do rozpatrywania skarg, przeprowadzania audytów i nakładania grzywien za nieprzestrzeganie przepisów.

W przypadku poważnych naruszeń RODO, Urząd Ochrony Danych Osobowych (AP) może nałożyć najwyższą karę administracyjną określoną w art. 83 Rozporządzenia. W przypadku naruszenia przepisów dotyczących plików cookie zawartych w Prawie telekomunikacyjnym, maksymalna wysokość kary jest określona w tej ustawie i wyrażona jako ustalona kwota lub procent obrotu, w zależności od tego, co jest stosowne; kwoty te są okresowo zmieniane, dlatego należy je brać z aktualnego tekstu ustawy, a nie z wtórnego źródła. AP może również nałożyć nakaz z karą pieniężną, która w praktyce jest bardziej dotkliwa niż grzywna, ponieważ wymusza zmianę baneru.

Agencja AP publikuje dokumenty i orzeczenia wyjaśniające, jak należy interpretować przepisy dotyczące prywatności w kontekście holenderskim. Można zgłaszać podejrzenia naruszeń do Agencji, a użytkownicy mogą składać skargi, jeśli uważają, że ich dane zostały niewłaściwie obrobione.

Kluczowe wymagania RODO dotyczące plików cookie

Przed umieszczeniem na urządzeniach użytkowników plików cookie, które nie są niezbędne, należy uzyskać ważną zgodę . Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.

Oznacza to, że domyślnie zaznaczone pola wyboru i domniemana zgoda wyrażona poprzez dalsze przeglądanie nie spełniają standardów RODO.

Pliki cookie absolutnie niezbędne są zwolnione z obowiązku uzyskania zgody. Należą do nich pliki cookie niezbędne do:

• Utrzymywanie uwierzytelniania użytkownika
• Zapamiętywanie zawartości koszyka zakupowego
• Zapewnienie bezpieczeństwa witryny internetowej
• Równoważenie obciążenia między serwerami

Przed uzyskaniem zgody należy podać jasne informacje o celu, czasie trwania i podmiotach przetwarzających dane każdego pliku cookie. Informacje te powinny być sformułowane prostym językiem, zrozumiałym dla przeciętnego użytkownika.

Użytkownicy muszą mieć możliwość wycofania zgody tak łatwo, jak jej udzielili. Nie możesz odmówić dostępu do swojej witryny tylko dlatego, że ktoś odrzuca pliki cookie, które nie są niezbędne.

Należy również udokumentować i przechowywać zapisy wszystkich otrzymanych zgód.

Uzyskiwanie i zarządzanie zgodą

Zgodnie z przepisami RODO, strony internetowe działające w Holandii muszą uzyskać ważną zgodę przed umieszczeniem na urządzeniu użytkownika plików cookie, które nie są niezbędne. Wymaga to jasnej komunikacji na temat korzystania z plików cookie, przyjaznych dla użytkownika interfejsów do wyrażania zgody, odpowiedniej dokumentacji wyborów dotyczących zgody oraz możliwości zmiany preferencji przez użytkowników w dowolnym momencie.

Ważna zgoda zgodnie z RODO

Artykuł 7 RODO określa rygorystyczne wymogi dotyczące tego, co uznaje się za ważną zgodę. Twoja zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.

Oznacza to, że użytkownicy muszą dokładnie zrozumieć, na co wyrażają zgodę, zanim dokonają wyboru. Dobrowolnie wyrażona zgoda oznacza, że ​​użytkownicy mogą powiedzieć „nie” bez utraty dostępu do podstawowych funkcji witryny.

Nie możesz zmusić użytkowników do akceptowania plików cookie tylko po to, by móc przeglądać Twoje treści. Wstępnie zaznaczone pola nie są uznawane za ważną zgodę, ponieważ użytkownicy muszą podjąć aktywny krok, aby wyrazić zgodę.

Twoja prośba o zgodę musi być napisana prostym językiem, zrozumiałym dla każdego. Unikaj żargonu prawniczego i terminów technicznych, które mogłyby dezorientować odwiedzających.

Musisz poinformować użytkowników, jakich rodzajów plików cookie używasz, jakie dane gromadzisz i jak je wykorzystujesz. Musisz prowadzić szczegółową dokumentację wszystkich działań związanych ze zgodą.

Informacje te obejmują to, kto wyraził zgodę, kiedy ją wyraził, jakie informacje otrzymał oraz które konkretne pliki cookie zaakceptował lub odrzucił.

Banery zgody i doświadczenie użytkownika

Baner zgody na pliki cookie służy jako główne narzędzie do proszenia użytkowników o zgodę. Baner musi być dobrze widoczny, gdy użytkownik po raz pierwszy odwiedza Twoją witrynę, ale nie powinien całkowicie blokować dostępu do niej.

Projekt ma znaczenie zarówno dla zgodności, jak i wskaźników konwersji. Przyciski „Akceptuj” i „Odrzuć” muszą być równie widoczne.

Zmniejszanie rozmiaru przycisku odrzucania, ukrywanie go lub stosowanie manipulacyjnych wzorców projektowych narusza zasady RODO i podważa zaufanie użytkowników. Zapewnij szczegółowe opcje zgody, które pozwolą użytkownikom wybierać między różnymi kategoriami plików cookie.

Ktoś może zaakceptować niezbędne pliki cookie i pliki cookie analityczne, ale odrzucić narzędzia śledzące reklamy. Wszystkie ustawienia domyślne powinny być puste lub ustawione na rezygnację.

Twój baner powinien zawierać bezpośredni link do szczegółowej polityki plików cookie. Używaj prostego i zwięzłego języka.

W miarę możliwości wyświetlaj baner w języku preferowanym przez użytkownika.

Platformy zarządzania zgodami (CMP)

Platforma do zarządzania zgodami automatyzuje proces uzyskiwania i rejestrowania zgody na pliki cookie. Narzędzia te skanują Twoją witrynę w poszukiwaniu plików cookie, blokują te, które nie są niezbędne, do momentu wyrażenia zgody, i zarządzają preferencjami użytkowników w całej witrynie.

Platformy CMP radzą sobie z technicznymi zawiłościami zarządzania zgodą na pliki cookie zgodnie z RODO. Automatycznie zapobiegają uruchamianiu skryptów śledzących, zanim użytkownicy podejmą decyzję.

Aktualizują również listy plików cookie wraz ze zmianami na Twojej stronie internetowej, dzięki czemu zawsze prosisz o zgodę na nowe moduły śledzące. Większość platform oferuje funkcje geolokalizacji, które dostosowują wymagania dotyczące zgody w zależności od lokalizacji odwiedzających.

Przechowują one sygnatury czasowe każdej akcji zgody, w tym informacje o urządzeniu, typie przeglądarki i wybranych preferencjach dotyczących plików cookie. Wysokiej jakości platformy CMP oferują opcje personalizacji, dzięki czemu baner zgody jest dopasowany do Twojej marki.

Dostarczają również analizy wskaźników zgody, pomagając zoptymalizować strategię uzyskiwania zgody przy jednoczesnym zachowaniu zgodności z przepisami.

Zmiana i cofnięcie zgody

Użytkownicy muszą mieć możliwość wycofania zgody lub zmiany preferencji dotyczących plików cookie tak łatwo, jak jej udzielili. Artykuł 7 RODO wyraźnie stanowi, że wycofanie zgody powinno być tak samo proste, jak jej udzielenie.

Umieść w widocznym miejscu na swojej stronie internetowej trwały link do ustawień plików cookie. Wiele witryn korzysta z małego baneru na dole każdej strony lub ikony, która pozostaje widoczna podczas przeglądania witryny przez użytkowników.

Po kliknięciu tego linku użytkownik powinien natychmiast zobaczyć swoje aktualne preferencje dotyczące plików cookie. Twój CMP musi natychmiast przetworzyć zmiany w treści zgody.

Jeśli użytkownik wycofa zgodę na pliki cookie reklamowe, te moduły śledzące muszą natychmiast zaprzestać gromadzenia danych. Udokumentuj te zmiany z takim samym poziomem szczegółowości, jakiego użyłeś przy pierwotnej zgodzie.

Nie musisz pytać, dlaczego ktoś chce zmienić swoje preferencje. Proces ten powinien wymagać minimalnego wysiłku i nie wymagać wyjaśnień.

Zapamiętaj zaktualizowane preferencje, aby obowiązywały podczas kolejnych wizyt na Twojej stronie internetowej.

Rodzaje i cele plików cookie w analityce i reklamie

Różne rodzaje plików cookie pełnią określone funkcje na stronach internetowych, od pomiaru zachowań użytkowników po wyświetlanie ukierunkowanych reklam. Zrozumienie tych kategorii pomaga zidentyfikować pliki cookie wymagające zgody i sposób przetwarzania danych osobowych.

Pliki cookie analityczne i przetwarzanie danych

Pliki cookie analityczne zbierają informacje o tym, jak odwiedzający korzystają z Twojej witryny. Te pliki cookie śledzące rejestrują, które strony odwiedzasz, jak długo na nich przebywasz i w które miejsca klikasz.

Dane te pomagają właścicielom witryn zrozumieć zachowania użytkowników i ulepszać swoje witryny. Pliki cookie związane z wydajnością należą do tej kategorii.

Gromadzą dane dotyczące szybkości witryny, komunikatów o błędach i problemów technicznych. Informacje te są zazwyczaj agregowane i anonimizowane, co oznacza, że ​​nie umożliwiają identyfikacji poszczególnych użytkowników.

Pliki cookie wykorzystywane do celów analitycznych zazwyczaj obejmują usługi stron trzecich, takie jak Google Analytics. Narzędzia te przetwarzają zebrane dane w celu tworzenia raportów i statystyk.

Jednak nawet zanonimizowane dane mogą kwalifikować się jako dane osobowe w rozumieniu RODO, jeśli w połączeniu z innymi informacjami mogłyby potencjalnie umożliwić identyfikację użytkownika. Prawo holenderskie zawiera wąski wyjątek, który wielu operatorów stron internetowych lekceważy. Artykuł 11.7a Ustawy o telekomunikacji nie wymaga zgody na pliki cookie wykorzystywane wyłącznie do uzyskiwania informacji o jakości lub skuteczności świadczonej usługi, pod warunkiem że konsekwencje dla prywatności użytkownika są nieznaczne. Urząd ds. Ochrony Danych Osobowych stosuje to wyłączenie ściśle: analityka musi być skonfigurowana tak, aby dostawca nie wykorzystywał danych do własnych celów, identyfikatory są skracane lub pseudonimizowane, nic nie jest przekazywane do reklam, a umowa o przetwarzaniu danych jest zawarta. Standardowa, gotowa instalacja komercyjnego pakietu analitycznego prawie nigdy nie spełnia tych warunków, dlatego większość holenderskich stron internetowych wymaga zgody na analitykę.

Większość plików cookie służących do analizy to trwałe pliki cookie, które pozostają na urządzeniu do momentu ich wygaśnięcia lub usunięcia.

Pliki cookie reklamowe i marketingowe

Pliki cookie marketingowe śledzą Twoją aktywność online na wielu stronach internetowych, aby stworzyć szczegółowy profil Twoich zainteresowań. Pliki cookie reklamowe wykorzystują te informacje, aby wyświetlać Ci spersonalizowane reklamy na podstawie historii przeglądania i preferencji.

Te pliki cookie śledzące to prawie zawsze pliki cookie podmiotów zewnętrznych umieszczane przez reklamodawców lub sieci reklamowe, a nie przez odwiedzaną witrynę. Śledzą one użytkownika z witryny na witrynę, gromadząc dane o jego zachowaniu i zainteresowaniach.

Pliki cookie w reklamach ograniczają również liczbę wyświetleń tej samej reklamy. Bez tych plików cookie mógłbyś wielokrotnie widzieć te same reklamy na różnych stronach.

Przetwarzanie danych osobowych za pośrednictwem plików cookie reklamowych wymaga Twojej wyraźnej zgody, zgodnie z RODO. Te pliki cookie zazwyczaj pozostają na Twoim urządzeniu przez dłuższy czas, czasami miesiące lub lata, chyba że zostaną ręcznie usunięte.

Pliki cookie służące do celów marketingowych stwarzają największe zagrożenie dla prywatności , ponieważ gromadzą znaczne ilości informacji o Twoich nawykach online i mogą udostępniać te dane wielu organizacjom.

Pliki cookie funkcjonalne i wydajnościowe

Pliki cookie funkcjonalne zapamiętują Twoje wybory i preferencje na stronach internetowych. Przechowują informacje takie jak wybrany język, ustawienia regionu czy dane logowania.

Te pliki cookie zwiększają wygodę przeglądania witryny, zapamiętując Twoje preferencje podczas kolejnych wizyt. Pliki cookie wydajnościowe mierzą, jak dobrze działa witryna internetowa.

Identyfikują popularne strony, wykrywają problemy z nawigacją i śledzą czas ładowania. W przeciwieństwie do plików cookie analitycznych, koncentrują się one na wydajności technicznej, a nie na wzorcach zachowań użytkowników.

Większość plików cookie funkcjonalnych to pliki cookie własne, ustawiane bezpośrednio przez odwiedzaną witrynę. Zazwyczaj są to pliki cookie sesyjne, które wygasają po zamknięciu przeglądarki, choć niektóre są zachowywane dłużej, aby zapamiętać Twoje preferencje na potrzeby przyszłych wizyt.

Nie musisz wyrażać zgody na pliki cookie, które są niezbędne do działania witryny i które mają charakter ściśle funkcjonalny. Jednak pliki cookie, które zwiększają wygodę korzystania, a nie umożliwiają podstawowych funkcji, mogą nadal wymagać zgody zgodnie z przepisami RODO.

Przejrzystość, zasady dotyczące plików cookie i prawa użytkownika

Strony internetowe działające w Holandii muszą udostępniać jasne informacje o korzystaniu z plików cookie i dawać użytkownikom kontrolę nad swoimi danymi. Polityka plików cookie musi wyjaśniać, jakie dane są gromadzone, dlaczego są gromadzone i jak użytkownicy mogą zarządzać swoimi preferencjami.

Wymagania dotyczące polityki plików cookie

Twoja polityka plików cookie musi zawierać listę wszystkich plików cookie używanych przez Twoją witrynę, zanim uzyskasz na to zgodę. Musisz wyjaśnić, do czego służy każdy plik cookie, prostym językiem, zrozumiałym dla przeciętnego użytkownika.

Polityka powinna określać, czy pliki cookie są własne, czy zewnętrzne, jak długo pozostają aktywne i jakie konkretnie dane gromadzą. Nie można używać ogólnikowych opisów, takich jak „aby poprawić komfort użytkownika”, bez dokładnego wyjaśnienia, co to oznacza.

Określ, czy plik cookie zapamiętuje ustawienia językowe, śledzi odwiedzane strony lub monitoruje kliknięcia w reklamy. Twoja polityka musi być łatwa do znalezienia, zazwyczaj pod linkiem w stopce witryny lub w wyskakującym okienku zgody na pliki cookie.

Polityka wymaga regularnych aktualizacji w przypadku dodania nowych plików cookie lub zmiany sposobu korzystania z istniejących. Należy dokumentować te zmiany i informować użytkowników, jeśli aktualizacje znacząco wpłyną na ich prywatność.

Powiadomienia o ochronie prywatności i przejrzystość danych

Twoja polityka prywatności i polityka plików cookie współdziałają, aby spełnić wymogi przejrzystości RODO. Polityka prywatności powinna wyjaśniać, w jaki sposób dane z plików cookie łączą się z innymi gromadzonymi przez Ciebie danymi osobowymi.

Musisz zidentyfikować wszystkie podmioty zewnętrzne, które otrzymują dane z plików cookie, takie jak dostawcy usług analitycznych lub sieci reklamowe. Blokady plików cookie , które blokują dostęp do Twojej witryny, dopóki użytkownicy nie zaakceptują wszystkich plików cookie, naruszają zasady RODO.

Musisz zezwolić użytkownikom na dostęp do swoich usług, nawet jeśli odrzucą pliki cookie, które nie są niezbędne. W oknach dialogowych dotyczących zgody na pliki cookie muszą być jasne opcje akceptowania lub odrzucania różnych kategorii plików cookie.

Nie można wstępnie zaznaczyć pól zgody ani używać mylącego języka, który wprowadza użytkowników w błąd. Opcja „odrzuć” musi być równie łatwa do znalezienia i użycia, jak opcja „zaakceptuj”.

Prawa użytkownika i preferencje dotyczące plików cookie

Użytkownicy mają prawo wycofać zgodę na pliki cookie tak samo łatwo, jak ją wyrazili. Musisz zapewnić im widoczny sposób zmiany preferencji dotyczących plików cookie w dowolnym momencie, nie tylko podczas pierwszej wizyty.

Większość stron internetowych dodaje link „Ustawienia plików cookie” w stopce lub ruchomy przycisk na każdej stronie. Musisz przechowywać zapisy zgód użytkownika , w tym datę i godzinę ich wyrażenia oraz to, na co wyraził zgodę.

Te dane pomagają udowodnić zgodność z przepisami, jeśli organy regulacyjne zbadają Twoją witrynę. Użytkownicy mogą zażądać kopii tych danych dotyczących zgody, zgodnie z prawami dostępu określonymi w RODO.

Centrum preferencji powinno umożliwiać użytkownikom osobne kontrolowanie różnych kategorii plików cookie. Nie można zmusić użytkowników do akceptowania plików cookie marketingowych, aby mogli korzystać z plików cookie preferencji.

Zarządzanie ryzykiem, zgodność i najlepsze praktyki

Zarządzanie ryzykiem wymaga regularnej oceny działań związanych z przetwarzaniem danych i ciągłego przestrzegania zasad dotyczących plików cookie. Należy również opracować jasne procedury reagowania na naruszenia danych w przypadku ich wystąpienia.

Oceny wpływu na ochronę danych

Ocena skutków dla ochrony danych jest obowiązkiem prawnym wynikającym z RODO, gdy przetwarzanie danych może wiązać się z wysokim ryzykiem naruszenia praw i wolności osób fizycznych. Przed wdrożeniem nowych technologii śledzenia, narzędzi analitycznych lub systemów reklamowych przetwarzających duże ilości danych osobowych należy przeprowadzić ocenę skutków dla ochrony danych (DPIA).

Twoja ocena skutków dla ochrony danych (DPIA) powinna określać, jakie dane zbierasz za pomocą plików cookie, dlaczego ich potrzebujesz i jakie ryzyko się z tym wiąże. Udokumentuj, czy opierasz przetwarzanie na zgodzie, uzasadnionym interesie, czy innej podstawie prawnej.

Wprowadź środki ograniczające ryzyko, takie jak minimalizacja danych, pseudonimizacja lub użycie protokołu HTTPS do ochrony danych w trakcie przesyłania. Jeśli masz Inspektora Ochrony Danych, skonsultuj się z nim.

Jeśli ocena skutków dla ochrony danych (DPIA) wykaże wysokie ryzyko, którego nie można zminimalizować, przed podjęciem dalszych działań należy skonsultować się z odpowiednimi organami ochrony danych. Aktualizuj swoje oceny po zmianie metod śledzenia lub dodaniu nowych platform analitycznych.

Zapewnienie ciągłej zgodności z plikami cookie

Musisz regularnie audytować swoją witrynę, aby upewnić się, że wszystkie pliki cookie są zgodne z informacjami podanymi w banerze plików cookie i polityce prywatności. Sprawdź, czy mechanizmy zgody na pliki cookie działają prawidłowo i respektują wybory użytkowników.

Sprawdzaj swoją platformę zarządzania plikami cookie co miesiąc, aby upewnić się, że blokuje ona pliki cookie, które nie są niezbędne, dopóki użytkownicy nie wyrażą na to zgody. Przetestuj swój baner na różnych urządzeniach i przeglądarkach.

Sprawdź, czy pliki cookie analityczne i reklamowe nie ładują się przed wyrażeniem zgody. Monitoruj zmiany w wymogach zgodności z RODO i wytyczne organów ochrony danych.

Aktualizuj mechanizmy uzyskiwania zgody w przypadku zmiany przepisów. Przeszkol swoje zespoły marketingowe i programistyczne w zakresie wymogów dotyczących prywatności.

Dokumentuj wszystkie działania związane z zapewnieniem zgodności , w tym aktualizację narzędzi do wyrażania zgody, przegląd zasobów plików cookie lub modyfikację skryptów śledzących. Prowadź rejestr preferencji dotyczących zgody i upewnij się, że użytkownicy mogą ją wycofać tak łatwo, jak ją wyrazili.

Reagowanie na naruszenia danych

Niektóre naruszenia danych osobowych należy zgłosić holenderskiemu Urzędowi Ochrony Danych w ciągu 72 godzin od momentu ich wykrycia. Naruszenie danych osobowych z plików cookie lub informacji analitycznych może wymagać powiadomienia, jeśli stwarza zagrożenie dla praw i wolności osób fizycznych.

Stwórz plan reagowania, zanim dojdzie do naruszenia. Określ, kto oceni naruszenie, określ, czy zgłoszenie jest konieczne, i skontaktuj się z władzami.

Udokumentuj, jakie dane zostały naruszone, ilu użytkowników i jakie kroki podejmujesz, aby temu zaradzić. Jeśli Twój dostawca usług analitycznych lub platforma reklamowa doświadczy naruszenia, pozostajesz odpowiedzialny jako administrator danych.

Skontaktuj się z nimi natychmiast, aby zrozumieć zakres problemu. Oceń, czy konieczne jest bezpośrednie powiadomienie użytkowników, zwłaszcza jeśli naruszenie dotyczy wrażliwych danych śledzenia lub może prowadzić do kradzieży tożsamości lub oszustwa.

Prowadź szczegółową dokumentację wszystkich naruszeń, również tych, które nie wymagają zgłaszania organom ochrony danych. Ta dokumentacja pokazuje Twoje działania w zakresie zgodności z RODO podczas audytów.

PYTANIA I ODPOWIEDZI

Zrozumienie wymogów RODO w zakresie zgody na pliki cookie, gromadzenia danych i reklam wymaga jasnych odpowiedzi na typowe pytania dotyczące zgodności . Holenderski Urząd Ochrony Danych Osobowych (UODO) egzekwuje szczegółowe zasady dotyczące mechanizmów zgody, wymogów przejrzystości i akceptowalnych praktyk śledzenia.

Co zrobić teraz

Zacznij od skanowania plików cookie na swojej stronie, uruchom przeglądarkę z czystym profilem i porównaj to, co faktycznie uruchamia się przed wyrażeniem zgody, z treścią baneru i polityki. W większości audytów luka nie leży w tekście polityki, ale w menedżerze tagów: skrypcie, który ładuje się po wyświetleniu strony niezależnie od wyboru dokonanego przez użytkownika. Najpierw popraw kolejność ładowania, a potem treść.

Law & More Doradza firmom w Holandii w zakresie banerów cookie i przepływów zgód, umów przetwarzania z partnerami analitycznymi i reklamowymi, polityk plików cookie i prywatności oraz odpowiedzi na zapytania lub dochodzenia prowadzone przez Urząd ds. Ochrony Danych Osobowych (Autoriteit Persoonsgegevens). Jeśli chcesz, aby Twoja konfiguracja została sprawdzona przed przełożonym, skontaktuj się z nami.