Cookie-banners surrar runt oss som irriterande flugor. Vissa \u00e4r helt \u00f6verfl\u00f6diga, andra l\u00e5tsas bara vara GDPR-kompatibla och de allra flesta \u00e4r inte kompatibla. Det \u00e4r d\u00e4rf\u00f6r jag ska f\u00f6rs\u00f6ka belysa de viktigaste punkterna nedan.<\/p>\n\n\n\n
Det egentliga sk\u00e4let till att samtycke m\u00e5ste inh\u00e4mtas i f\u00f6rv\u00e4g fr\u00e5n webbplatsbes\u00f6karen f\u00f6r vissa tj\u00e4nster p\u00e5 webbplatser \u00e4r inte GDPR, utan artikel 5.3 i ePrivacy-direktivet:<\/p>\n\n\n\n
Medlemsstaterna skall se till att lagring av information eller tillg\u00e5ng till information som redan lagrats i en abonnents eller anv\u00e4ndares terminalutrustning endast till\u00e5ts om den ber\u00f6rda abonnenten eller anv\u00e4ndaren har gett sitt samtycke p\u00e5 grundval av tydlig och utt\u00f6mmande information som l\u00e4mnats till honom, bland annat om syftet med behandlingen. .....<\/p>\n\n\n\n
<\/p>\n\n\n\n
Eftersom ePrivacy-direktivet har f\u00f6retr\u00e4de framf\u00f6r GDPR kan den r\u00e4ttsliga grunden f\u00f6r anv\u00e4ndningen av s\u00e5dana tj\u00e4nster inte vara artikel 6.1 f \u201eber\u00e4ttigat intresse\u201c i GDPR, utan endast artikel 6.1 a \u201esamtycke\u201c i GDPR g\u00e4ller.
Den form i vilken samtycke m\u00e5ste erh\u00e5llas finns \u00e5terigen i GDPR.<\/p>\n\n\n\n
<\/p>\n\n\n\n
a. Samtycke kr\u00e4vs inte, till exempel, f\u00f6r<\/strong><\/p>\n\n\n\n I princip, d\u00e4rf\u00f6r Inga medgivanden<\/strong> n\u00f6dv\u00e4ndiga f\u00f6r cookies\/tj\u00e4nster som s\u00e4kerst\u00e4ller driften av webbplatsen eller som kr\u00e4vs f\u00f6r tillhandah\u00e5llandet av en tj\u00e4nst som anv\u00e4ndaren uttryckligen har beg\u00e4rt. Om du bara anv\u00e4nder s\u00e5dana funktioner p\u00e5 din webbplats beh\u00f6ver du inte alls n\u00e5gon cookie- eller samtyckesbanner, utan du beh\u00f6ver bara komplettera din integritetspolicy i enlighet med detta.<\/p>\n\n\n\n De \u00f6k\u00e4nda banners \u201eVi anv\u00e4nder cookies bla, bla, bla... OK\u201c<\/strong><\/em> \u00e4r on\u00f6diga och tj\u00e4nar bara till att f\u00f6rvirra och dumma ner anv\u00e4ndare.<\/p>\n\n\n\n Samtycke kr\u00e4vs normalt inte f\u00f6r verktyg som anv\u00e4nds f\u00f6r att utf\u00f6ra rent statiska webbanalyser (t.ex. f\u00f6r att optimera webbplatsen). Till exempel Matomo faller inom denna kategori, s\u00e4rskilt som tj\u00e4nsten \u00e4ven kan hostas p\u00e5 v\u00e5ra egna servrar. Anv\u00e4ndningen av s\u00e5dana tj\u00e4nster kan baseras p\u00e5 den r\u00e4ttsliga grunden ber\u00e4ttigat intresse (artikel 6.1 f i GDPR). I vissa fall \u00e4r det meningsfullt att genomf\u00f6ra och dokumentera en intresseavv\u00e4gning. Detta \u00e4r dock en ren dataskyddsfr\u00e5ga och har inget att g\u00f6ra med bannerdesign.<\/p>\n\n\n\n Google Analytics<\/strong> \u00e4r ett undantag h\u00e4r, eftersom det \u00e4r ett \u201eriktigt\u201c sp\u00e5rningsverktyg ur tillsynsmyndigheternas synvinkel - \u00e4ven om webbplatsoperat\u00f6ren faktiskt bara \u00e4r intresserad av webbplatsstatistiken. Google Analytics<\/strong> kr\u00e4ver d\u00e4rf\u00f6r medgivande<\/strong>.<\/p>\n\n\n\n b. Samtycke kr\u00e4vs f\u00f6r:<\/strong><\/p>\n\n\n\n Ett m\u00f6jligt alternativ till insticksprogram f\u00f6r sociala medier kan vara Heises 2-klicksl\u00f6sning (Shariff-knappen). Eller s\u00e5 kan du helt enkelt anv\u00e4nda grafik eller ikoner med en l\u00e4nk i st\u00e4llet f\u00f6r insticksprogrammen. I det h\u00e4r fallet kr\u00e4vs inget samtycke och endast relevant information beh\u00f6ver inkluderas i integritetspolicyn. Alternativt kan du ocks\u00e5 anv\u00e4nda en pop-up med mouseover och ett meddelande (exempelvis \u201eDu omdirigeras till Facebook-sidan\u201c eller liknande<\/strong><\/em>). D\u00e5 \u00e4r du redan i framkant.<\/p>\n\n\n\n Det viktigaste n\u00e4r det g\u00e4ller element som kr\u00e4ver samtycke \u00e4r att samtycke alltid m\u00e5ste inh\u00e4mtas innan<\/strong> n\u00e5gon insamling och\/eller \u00f6verf\u00f6ring av uppgifter \u00e4ger rum!<\/p>\n\n\n\n Det finns f\u00f6r n\u00e4rvarande inget samf\u00f6rst\u00e5nd om detta. Vissa dataskyddsexperter antar att f\u00f6rhandsgodk\u00e4nnande kommer att kr\u00e4vas \u00e4ven f\u00f6r dessa tj\u00e4nster n\u00e4r ePrivacy-f\u00f6rordningen har antagits (b\u00f6r faktiskt tr\u00e4da i kraft samtidigt som GDPR - men det kommer att ta lite tid). De aktuella domarna fr\u00e5n EU-domstolen (h\u00f6sten 2019) och den federala domstolen (maj 2020) pekar ocks\u00e5 i denna riktning.<\/p>\n\n\n\n Den bayerska delstatliga dataskyddsmyndigheten (LDA Bayern) anger f\u00f6r n\u00e4rvarande p\u00e5 sin webbplats att det \u00e4r till\u00e5tet att b\u00e4dda in videor utan f\u00f6reg\u00e5ende samtycke om videon startar f\u00f6rst efter att anv\u00e4ndaren aktivt har klickat p\u00e5 den och ingen data\u00f6verf\u00f6ring har \u00e4gt rum fram till denna punkt (2-klicksl\u00f6sning eller Embetty). Dessutom b\u00f6r YouTube-videor integreras i ett ut\u00f6kat dataskyddsl\u00e4ge (no-cookie).<\/p>\n\n\n\n LDA Bayern har en liknande syn p\u00e5 situationen med Google Maps. Inneh\u00e5llet i Google Maps b\u00f6r endast laddas n\u00e4r anv\u00e4ndaren aktivt anv\u00e4nder karttj\u00e4nsten, t.ex. med ett extra klick (2-klicksl\u00f6sning).<\/p>\n\n\n\n Jag har fr\u00e5gat den bayerska delstatens dataskyddsmyndighet om detta. Beskrivningen ovan motsvarar f\u00f6r n\u00e4rvarande fortfarande myndighetens bed\u00f6mning. Det p\u00e5pekades dock att sk\u00e4len f\u00f6r domen fortfarande m\u00e5ste analyseras i detalj. Detta kan mycket v\u00e4l leda till en \u00e4ndring av bed\u00f6mningen.<\/p>\n\n\n\n S\u00e5 om du vill vara f\u00f6rberedd inf\u00f6r framtiden b\u00f6r du redan nu \u00f6verv\u00e4ga att arbeta med samtycke f\u00f6r dessa tj\u00e4nster. F\u00f6r mer \u00e4r alltid m\u00f6jligt inom dataskydd!<\/p>\n\n\n\n Samtycke m\u00e5ste ges i f\u00f6rv\u00e4g<\/strong>, informerat<\/strong> och frivilligt<\/strong>. Det betyder i klartext:<\/p>\n\n\n\n a. F\u00d6RE:<\/strong> Obs!<\/strong> Dessutom inneb\u00e4r frivillighet att bes\u00f6karen har ett verkligt val - dvs. att han kan anv\u00e4nda webbplatsen \u00e4ven om han inte ger sitt samtycke till anv\u00e4ndningen av valfria tj\u00e4nster.<\/p>\n\n\n\n Utan att ange betalningsinformation! Utan automatisk f\u00f6rnyelse!\n
\n
3. Karttj\u00e4nster, video- och streamingplattformar<\/h2>\n\n\n\n
4. Principer f\u00f6r samtycke<\/h2>\n\n\n\n
N\u00e4r en webbplats \u00f6ppnas f\u00f6r f\u00f6rsta g\u00e5ngen m\u00e5ste alla skript som potentiellt samlar in anv\u00e4ndardata och vidarebefordrar dem till tredje part f\u00f6rst avaktiveras.
b. INFORMERAD:<\/strong>
Anv\u00e4ndaren ska f\u00e5 kompakt information om de implementerade tj\u00e4nsterna p\u00e5 ett enkelt och tydligt spr\u00e5k. En tydlig design \u00e4r verkligen meningsfull h\u00e4r. Anv\u00e4ndaren ska trots allt bli informerad och inte avskr\u00e4ckt.
c. FRI:<\/strong>
Samtycke f\u00e5r inte vara f\u00f6rbest\u00e4mt f\u00f6r n\u00e5gon kryssruta. Anv\u00e4ndaren m\u00e5ste aktivt samtycka, inte beh\u00f6va v\u00e4lja bort.<\/p>\n\n\n\n
Allm\u00e4n information som \u201eDen h\u00e4r webbplatsen anv\u00e4nder cookies f\u00f6r webbanalys och reklam\u201c eller \u201e... f\u00f6r att f\u00f6rb\u00e4ttra din surfupplevelse\u201c r\u00e4cker inte eftersom den tillh\u00f6rande behandlingen inte g\u00f6rs transparent.<\/p>\n\n\n\nTesta Trackboxx nu i 30 dagar kostnadsfritt<\/h3><\/div>\n\n\n\n
Din Trackboxx \u00e4r redo att anv\u00e4ndas p\u00e5 1 minut.<\/p><\/div>\n\n\n\n