Sütik és hozzájárulás: mikor kell valódi választást adni?
Archív bejegyzés, szerkesztett tartalommal
A régi bejegyzés egy 2017-es szabályozási javaslatot úgy mutatott be, mintha már megszüntette volna a sütikhez kapcsolódó kötelezettségeket. Ez a következtetés nem használható aktuális útmutatóként. A weboldal tényleges működését kell felmérni, nem elég egyszerűen megjeleníteni egy figyelmeztető ablakot.
Szükséges működés és választható szolgáltatások
A kért szolgáltatáshoz szigorúan szükséges tárolás külön kezelendő a nem szükséges követéstől. A hozzájárulást igénylő szolgáltatások ne induljanak el a döntés előtt; legyen érdemi elutasítás és későbbi visszavonás. A pontos követelmények az alkalmazott technológiától és a releváns szabályoktól függenek. Az oldal görgetése vagy puszta használata nem tekinthető automatikusan megfelelő beleegyezésnek.
A felület és a háttér ugyanazt tegye
Készíts listát az analitikáról, a videókról, a térképekről és más külső elemekről. Teszteld új munkamenetben, elutasítással és visszavonással is, hogy mely hálózati kérések indulnak el. Ezen az oldalon a sütibeállítások a láblécből később is megnyithatók. Az adatvédelmi tájékoztató írja le a tényleges adatkezelést; egy általános szöveg vagy a böngésző alapbeállítása nem helyettesíti az oldal helyes működését.
- Döntés: A világos felület a tényleges szolgáltatásokról kér választ, nem félrevezető vagy előre bejelölt engedélyt feltételez.
- Betöltés: A hozzájárulást igénylő elem csak a megfelelő döntés után indulhat, ezért a háttér működését is vizsgálni kell.
- Módosítás: A később elérhető beállítás és a visszavonás tesztje mutatja meg, hogy a kontroll nem csak első megjelenéskor létezik.
Készíts szolgáltatási leltárt
A hozzájárulási felület tervezése előtt írd össze, milyen külső vagy opcionális elemek vannak az oldalon. Egy videó, térkép, analitikai eszköz vagy chatablak akkor is küldhet kérést más szolgáltatónak, ha a látogató még nem használta aktívan. A süti mellett más tárolási mód is szerepet kaphat, ezért a technikai leltár ne csak a cookie-k neveit sorolja. Rögzítsd a célt, a betöltés módját és azt, ki kezeli az adott beállítást. A beállítási felület erre a leltárra épüljön, ne egy másik oldalról átmásolt szolgáltatáslistára.
A döntésnek legyen tényleges hatása
Az elutasítás ne csupán bezárja a dobozt. A hozzájárulást igénylő elem maradjon letiltva, amíg a megfelelő engedély nincs meg. Egy külső videónál például saját helykitöltő mutathatja, hogy a tartalom csak engedély után tölthető be. A feltétlenül szükséges működést és a választható szolgáltatásokat egyértelműen különítsd el. A beállítási felület ne előre bejelölt, nehezen megtalálható vagy félrevezető választással próbáljon döntést elérni. Az érdemi választás a technikai működés és a feliratok együttes feladata, nem kizárólag grafikai kérdés.
A visszavonást is próbáld ki
Nyiss új munkamenetet, és nézd meg a hálózati kéréseket döntés előtt. Utána teszteld az elutasítást, az elfogadást és a beállítás módosítását. Vizsgáld, mi történik egy már létrehozott külső beágyazással, amikor az engedélyt visszavonják. Egy újabb oldalletöltés se állítsa vissza önkényesen az előző szolgáltatást. A választás később is legyen elérhető, például a láblécben. A teszt eredményét érdemes megőrizni, mert egy új bővítmény vagy kódrészlet észrevétlenül megkerülheti a korábban jól működő kaput.
A hozzájárulási felület működési próbája.
- Döntés előtt: Vizsgáld meg, milyen kérések indulnak el.
- Elutasítás után: A hozzájárulást igénylő elem ne töltődjön be.
- Visszavonás után: Ellenőrizd a működést új oldalletöltéssel is.
A tájékoztatás kövesse a valóságot
Az adatvédelmi és sütiszöveg a tényleges szolgáltatásokat, célokat és adatkezelést írja le. Ismeretlen adatkezelői adatot, megőrzési időt vagy szolgáltatót ne találj ki. A pontos követelmények meghatározásához szükség lehet az adott működés és joghatóság szakmai vizsgálatára. A nyelvek között is ugyanaz a választás legyen érthető, ne változzon a jelentés egy fordítással. Ha később új videó- vagy mérési szolgáltatás kerül az oldalra, a betöltési szabályt és a tájékoztatót együtt kell felülvizsgálni. Így a felület nem csak látszólagos kontrollt ad a látogatónak.