Согласие на cookie (TDDDG)

Коротко: Правило, по которому сайт может сохранять или считывать информацию на устройстве посетителя, только если тот заранее активно согласился — кроме случаев, когда хранение строго необходимо для работы запрошенной услуги.

Подробнее: Правовая основа в Германии — § 25 TDDDG (Закон о защите данных в телекоммуникациях и цифровых услугах, прежде TTDSG), реализующий европейскую Директиву ePrivacy. Он касается не только cookie, но и любого сохранения и считывания на конечном устройстве (локальное хранилище, фингерпринтинг, пиксели отслеживания). Если обрабатываются также персональные данные, дополнительно действует GDPR.

Наш контекст: Emzett различает категории. «Необходимые» (сессия входа, корзина, безопасность, сам cookie согласия) согласия не требуют. «Статистика» и «Медиа» (встроенные видео) отключены, пока посетитель не согласится в баннере cookie; выбор можно в любой момент изменить через «Настройки cookie» в подвале.

Подробности

Не юридическая консультация, а техническая/общая классификация.

Что считается «строго необходимым»

Исключение узкое: cookie должен быть технически необходим, чтобы запрошенная пользователем услуга вообще работала (например, сессия входа, корзина, балансировка нагрузки, функции безопасности). «Практично» или «экономически разумно» недостаточно — измерение аудитории и рекламные cookie поэтому требуют согласия.

Что делает согласие действительным

• Активное: Предварительно отмеченные галочки или «продолжение просмотра = согласие» не считаются.
• Информированное: Заранее объясните, кто что сохраняет, для какой цели и на какой срок.
• Добровольное и равноценное: «Отклонить» должно быть так же легко найти, как «Принять».
• Отзываемое: Отзыв должен быть так же прост, как согласие.
• Доказуемое: Вы должны уметь доказать, что согласие дано (у нас: cookie согласия с версией и выбором).

Техническая реализация

Важнее всего не загружать скрипты вообще, пока нет согласия — скрипт, «приостановленный» лишь после загрузки, уже передал данные. Встроенный контент третьих сторон (видео, карты) отправляет IP-адрес посетителя провайдеру; поэтому он загружается за решением в два клика или заменяется.

См. также: Cookie, GDPR, Персональные данные, Обязанность указывать выходные данные (§ 5 TMG)