Згода на cookie (TDDDG)

Коротко: Правило, за яким сайт може зберігати або зчитувати інформацію на пристрої відвідувача, лише якщо той заздалегідь активно погодився — окрім випадків, коли зберігання строго необхідне для роботи запитаної послуги.

Докладніше: Правова основа в Німеччині — § 25 TDDDG (Закон про захист даних у телекомунікаціях і цифрових послугах, раніше TTDSG), що реалізує європейську Директиву ePrivacy. Він стосується не лише cookie, а й будь-якого збереження та зчитування на кінцевому пристрої (локальне сховище, фінґерпринтинг, піксели відстеження). Якщо обробляються також персональні дані, додатково діє GDPR.

Наш контекст: Emzett розрізняє категорії. «Необхідні» (сесія входу, кошик, безпека, сам cookie згоди) згоди не потребують. «Статистика» та «Медіа» (вбудовані відео) вимкнені, доки відвідувач не погодиться в банері cookie; вибір можна будь-коли змінити через «Налаштування cookie» у підвалі.

Подробиці

Не юридична консультація, а технічна/загальна класифікація.

Що вважається «строго необхідним»

Виняток вузький: cookie має бути технічно необхідним, щоб запитана користувачем послуга взагалі працювала (наприклад, сесія входу, кошик, балансування навантаження, функції безпеки). «Практично» чи «економічно розумно» недостатньо — вимірювання аудиторії та рекламні cookie тому потребують згоди.

Що робить згоду дійсною

• Активна: Заздалегідь позначені галочки чи «продовження перегляду = згода» не враховуються.
• Поінформована: Заздалегідь поясніть, хто що зберігає, з якою метою і на який строк.
• Добровільна та рівноцінна: «Відхилити» має бути так само легко знайти, як «Прийняти».
• Відклична: Відкликання має бути так само простим, як згода.
• Доказова: Ви повинні вміти довести, що згоду надано (у нас: cookie згоди з версією та вибором).

Технічна реалізація

Найважливіше — не завантажувати скрипти взагалі, доки немає згоди — скрипт, «призупинений» лише після завантаження, уже передав дані. Вбудований контент третіх сторін (відео, карти) надсилає IP-адресу відвідувача провайдеру; тому він завантажується за рішенням у два кліки або замінюється.

Див. також: Cookie, GDPR, Персональні дані, Обов’язок зазначати вихідні дані (§ 5 TMG)