Les banni\u00e8res de cookies nous entourent comme des mouches aga\u00e7antes. Certaines sont totalement superflues, d'autres ne font que simuler la conformit\u00e9 au RGPD et la plupart ne sont pas conformes \u00e0 la r\u00e9glementation. C'est pourquoi je vais tenter d'\u00e9claircir les points les plus importants dans ce qui suit.<\/p>\n\n\n\n
La v\u00e9ritable raison pour laquelle le consentement pr\u00e9alable du visiteur doit \u00eatre obtenu pour certains services sur les sites web n'est pas le RGPD, mais l'article 5, paragraphe 3, de la directive ePrivacy :<\/p>\n\n\n\n
Les \u00c9tats membres veillent \u00e0 ce que le stockage d'informations ou l'acc\u00e8s \u00e0 des informations d\u00e9j\u00e0 stock\u00e9es dans l'\u00e9quipement terminal d'un abonn\u00e9 ou d'un utilisateur ne soit autoris\u00e9 que si l'abonn\u00e9 ou l'utilisateur concern\u00e9 a donn\u00e9 son consentement sur la base d'informations claires et compl\u00e8tes qui lui ont \u00e9t\u00e9 fournies ... concernant, entre autres, les finalit\u00e9s du traitement. .....<\/p>\n\n\n\n
<\/p>\n\n\n\n
\u00c9tant donn\u00e9 que la directive ePrivacy a la priorit\u00e9 sur le RGPD, le motif juridique de l'article 6, paragraphe 1, point f) \"int\u00e9r\u00eat l\u00e9gitime\" du RGPD ne peut pas \u00eatre invoqu\u00e9 pour l'utilisation de tels services, mais seul l'article 6, paragraphe 1, point a), du RGPD \"consentement\" s'applique.
La forme sous laquelle le consentement doit \u00eatre obtenu peut \u00e0 nouveau \u00eatre consult\u00e9e dans le RGPD.<\/p>\n\n\n\n
<\/p>\n\n\n\n
a. Le consentement n'est pas n\u00e9cessaire, par exemple, pour<\/strong><\/p>\n\n\n\n Il s'agit donc en principe pas de consentement<\/strong> n\u00e9cessaire pour les cookies\/services qui assurent le fonctionnement du site web ou qui sont requis pour la mise \u00e0 disposition d'un service express\u00e9ment demand\u00e9 par l'utilisateur. Ceux qui n'utilisent que de telles fonctionnalit\u00e9s sur leur site n'ont pas du tout besoin d'une banni\u00e8re de cookie ou de consent, mais doivent simplement compl\u00e9ter leur d\u00e9claration de confidentialit\u00e9 en cons\u00e9quence.<\/p>\n\n\n\n Les tristement c\u00e9l\u00e8bres banni\u00e8res \"Nous utilisons des cookies bla, bla, bla... OK\"<\/strong><\/em> sont inutiles et ne servent qu'\u00e0 semer la confusion et \u00e0 abrutir les utilisateurs.<\/p>\n\n\n\n Pour les outils qui permettent de r\u00e9aliser des analyses web purement statiques (par exemple pour optimiser l'offre web), le consentement n'est normalement pas non plus n\u00e9cessaire. Matomo appartient par exemple \u00e0 cette cat\u00e9gorie, d'autant plus que le service peut \u00e9galement \u00eatre h\u00e9berg\u00e9 sur des serveurs propres. L'utilisation de tels services peut \u00eatre fond\u00e9e sur la base juridique de l'int\u00e9r\u00eat l\u00e9gitime (art. 6, al. 1, let. f, RGPD). Dans certains cas, il est judicieux de proc\u00e9der \u00e0 une pes\u00e9e des int\u00e9r\u00eats et de la documenter. Il s'agit toutefois d'une question purement li\u00e9e \u00e0 la protection des donn\u00e9es et qui n'a rien \u00e0 voir avec la conception des banni\u00e8res.<\/p>\n\n\n\n Google Analytics<\/strong> constitue ici une exception, car du point de vue des autorit\u00e9s de surveillance, il s'agit d'un \"v\u00e9ritable\" outil de suivi - m\u00eame si l'exploitant du site web n'est en fait int\u00e9ress\u00e9 que par les statistiques du site web. Pour Google Analytics<\/strong>, un consentement est donc requis.<\/strong><\/p>\n\n\n\n b. Un consentement est requis pour<\/strong><\/p>\n\n\n\n Une alternative possible pour les plugins de m\u00e9dias sociaux peut \u00eatre la solution Heise-2-click (bouton Shariff). Ou alors, on utilise simplement des graphiques ou des ic\u00f4nes avec un lien d\u00e9pos\u00e9 \u00e0 la place des plugins. Dans ce cas, le consentement n'est pas n\u00e9cessaire et il suffit d'inclure les informations correspondantes dans la d\u00e9claration de protection des donn\u00e9es. En option, on peut encore utiliser un popup au survol de la souris avec une remarque (par exemple \"Vous allez \u00eatre redirig\u00e9 vers la page Facebook\" ou autre <\/strong><\/em>). On est alors d\u00e9j\u00e0 en t\u00eate de liste.<\/p>\n\n\n\n Dans tous les cas, le plus important pour les \u00e9l\u00e9ments soumis \u00e0 consentement est que le consentement doit \u00eatre obtenu AVANT<\/strong> qu'une collecte et\/ou une transmission de donn\u00e9es ait lieu !<\/p>\n\n\n\n Il n'y a pas encore de consensus \u00e0 ce sujet. Certains sp\u00e9cialistes de la protection des donn\u00e9es partent du principe qu'apr\u00e8s l'adoption du r\u00e8glement ePrivacy (qui devrait entrer en vigueur en m\u00eame temps que le RGPD - mais cela prend encore du temps), un consentement pr\u00e9alable sera \u00e9galement requis pour ces services. Les arr\u00eats actuels de la CJUE (automne 2019) et de la Cour f\u00e9d\u00e9rale de justice (BGH) de mai 2020 vont \u00e9galement dans ce sens.<\/p>\n\n\n\n L'Office bavarois de surveillance de la protection des donn\u00e9es (LDA Bayern) \u00e9crit actuellement encore sur sa page d'accueil que l'int\u00e9gration de vid\u00e9os sans consentement pr\u00e9alable est autoris\u00e9e si la vid\u00e9o ne d\u00e9marre qu'apr\u00e8s un clic actif de l'utilisateur et qu'aucune transmission de donn\u00e9es n'a lieu jusqu'\u00e0 ce moment-l\u00e0 (solution en deux clics ou embetty). En outre, les vid\u00e9os YouTube doivent \u00eatre int\u00e9gr\u00e9es en mode de protection des donn\u00e9es \u00e9tendu (no-cookie).<\/p>\n\n\n\n Le LDA bavarois a une vision similaire de la situation pour Google Maps. Les contenus de Google Maps ne devraient \u00eatre charg\u00e9s que lorsque l'utilisateur fait activement appel au service de cartographie, par exemple par un clic suppl\u00e9mentaire (solution en deux clics).<\/p>\n\n\n\n J'ai demand\u00e9 des pr\u00e9cisions \u00e0 ce sujet \u00e0 l'autorit\u00e9 bavaroise de surveillance de la protection des donn\u00e9es. La pr\u00e9sentation d\u00e9crite ci-dessus correspond actuellement encore \u00e0 l'\u00e9valuation de l'autorit\u00e9. Il a toutefois \u00e9t\u00e9 indiqu\u00e9 que les motifs du jugement devaient encore \u00eatre analys\u00e9s en d\u00e9tail. Il se peut donc que l'\u00e9valuation soit modifi\u00e9e.<\/p>\n\n\n\n Celui qui souhaite \u00e9ventuellement \u00eatre \u00e9quip\u00e9 pour l'avenir devrait donc envisager de travailler d\u00e8s maintenant avec un consentement pour ces services. Car en mati\u00e8re de protection des donn\u00e9es, on peut toujours faire mieux !<\/p>\n\n\n\n Le consentement doit \u00eatre PREALABLE<\/strong>, INFORM\u00c9<\/strong> et VOLONTAIRE<\/strong>. Cela signifie en clair<\/p>\n\n\n\n a. PREALABLE:<\/strong> Notez bien :<\/strong> En outre, le caract\u00e8re volontaire implique que le visiteur dispose d'un v\u00e9ritable choix - il peut donc utiliser le site web m\u00eame s'il ne donne pas son accord pour l'utilisation des services optionnels.<\/p>\n\n\n\n Sans indication de donn\u00e9es de paiement ! Sans renouvellement automatique!\n
\n
3. services de cartographie, plateformes de vid\u00e9o et de streaming<\/h2>\n\n\n\n
4. principes du consentement<\/h2>\n\n\n\n
Lors de la premi\u00e8re ouverture d'un site web, tous les scripts qui collectent potentiellement des donn\u00e9es utilisateur et les transmettent \u00e0 des tiers doivent \u00eatre d\u00e9sactiv\u00e9s au pr\u00e9alable.
b. INFORM\u00c9:<\/strong>
L'utilisateur doit recevoir des informations concises sur les services mis en \u0153uvre dans un langage simple et clair. Une pr\u00e9sentation claire a vraiment du sens ici. Apr\u00e8s tout, l'utilisateur doit \u00eatre inform\u00e9 et non pas d\u00e9courag\u00e9.
c. VOLONTAIRE:<\/strong>
Pour aucune case \u00e0 cocher, le consentement ne doit d\u00e9j\u00e0 \u00eatre pr\u00e9d\u00e9fini. L'utilisateur doit donner son consentement actif, et non pas \u00eatre oblig\u00e9 de le d\u00e9s\u00e9lectionner.<\/p>\n\n\n\n
Des informations g\u00e9n\u00e9rales telles que \"Ce site utilise des cookies pour l'analyse web et les mesures publicitaires\" ou \"... pour am\u00e9liorer votre exp\u00e9rience de navigation\" ne sont pas suffisantes \u00e0 elles seules, car les traitements associ\u00e9s ne sont pas rendus transparents.<\/p>\n\n\n\nEssayez Trackboxx gratuitement pendant 30 jours<\/h3><\/div>\n\n\n\n
Ta Trackboxx pr\u00eate \u00e0 d\u00e9marrer en 1 minute.<\/p><\/div>\n\n\n\n