Правильно настройте файлы cookie GDPR

GDPR

Общее положение о защите данных

Чтобы помочь вам с такими вопросами, как GDPR, CMP и согласие, мы собрали здесь наиболее часто задаваемые вопросы.

• Обратите внимание, что мы не можем предоставить юридическую консультацию. Некоторые пункты этого часто задаваемых вопросов также могут меняться со временем или по-разному интерпретироваться судами. Вот почему вы всегда должны консультироваться с вашим адвокатом!

• Что такое GDPR?

  GDPR означает «Общие правила защиты данных», на английском языке они известны как GDPR или «Общие правила защиты данных». Это постановление Европейского Союза, которое регулирует, как частные компании должны обрабатывать персональные данные. Постановление вступило в силу 27 апреля 2016 г. и является обязательным с 25 мая 2018 г. Это означает, что стандарты защиты данных будут стандартизированы и обязательны для всех стран ЕС . Текст GDPR является довольно общим и предназначен для внедрения в конкретный национальный закон. Для этой цели предназначен так называемый Регламент ePrivacy .

• Что такое Регламент ePrivacy ?

  В будущем Положение ePrivacy будет регулировать обработку персональных данных, особенно при электронном общении (Интернет, электронная почта и т. д.). Ее не следует путать с Политикой ePrivacy («Политика использования файлов cookie»), которая вступила в силу до GDPR и ограничивает использование файлов cookie. Поскольку GDPR касается защиты данных в целом, государствам-членам необходимы более конкретные законы и правила для конкретных случаев использования. Защита данных в Интернете играет особенно важную роль, поскольку здесь собирается и обрабатывается много персональных данных, зачастую непрозрачным для пользователя способом. Положение ePrivacy , которое, как ожидается, вступит в силу не раньше 2025 года, введет более строгие правила для файлов cookie и технологий отслеживания. Сочетание GDPR и Регламента ePrivacy делает работу с файлами cookie и другими технологиями отслеживания еще более важной.

На безопасной стороне

Что такое персональные данные согласно тексту GDPR?

Персональные данные требуют особой защиты. Этот термин относится к любой информации, касающейся идентифицируемого лица. В частности, пользователь должен дать свое явное согласие, прежде чем его данные могут быть обработаны, сохранены или переданы.

• Разрешение и отказ от файлов cookie GDPR

  Такое согласие называется согласием . Вы знаете процедуру из информационных бюллетеней, например: вы должны активно регистрироваться и даже подтверждать адрес электронной почты (двойной выбор). Компаниям не разрешается отправлять вам нежелательную рекламу.

  Например, некоторые законы о конфиденциальности, такие как Калифорнийский CPRA (Калифорнийский закон о правах на конфиденциальность), который заменяет прежний CCPA (Калифорнийский закон о конфиденциальности потребителей), предусматривают отказ. В этом случае файлы cookie устанавливаются по умолчанию. CPRA расширяет права потребителей и вводит более строгие требования к защите данных для дальнейшего улучшения защиты личной информации.

• Особые права субъектов данных

  • Информационное обязательство ответственного лица: Вы должны всесторонне и полностью информировать посетителя об обработке данных. Это также включает цели/задачи/намерения и других получателей, таких как сторонние поставщики. Вы также должны сообщить пользователю об его правах в уведомлении о файлах cookie GDPR.
  • Право на информацию : По запросу заинтересованного лица вы должны предоставить полную информацию о том, хранили ли вы или передавали данные, и какие именно, с какой целью и т. д.
  • Право на исправление : если пользователь дает согласие на обработку данных, вы должны исправить или обновить их по запросу.
  • Право на удаление («быть забытым»): Пользователь может отозвать свое согласие, а также заказать немедленное удаление.
  • Право на ограничение обработки: Субъект данных может потребовать, чтобы вы ограничили использование собранных данных, даже если предыдущее согласие предусматривало более широкую обработку.

Статья 9 GDPR

Обработка специальных категорий

Обработка персональных данных тем интереснее для рекламодателей, чем более подробная информация об их целевой группе доступна. GDPR явно защищает определенную личную информацию еще сильнее.

• ограничения обработки данных

• Поэтому обработка следующих данных категорически запрещена в соответствии со статьей 9 GDPR:
  • Этническое происхождение
  • Политические взгляды/Союз
  • вера/религия
  • Генетические/биометрические данные
  • данные о здоровье
  • сексуальная ориентация

• Исключения из статьи 9 GDPR

  Исключения определены в ст. 9, абз. 2 GDPR:

  • Субъект данных прямо соглашается на обработку для указанных целей. Обработка необходима для того, чтобы субъект данных мог осуществлять свои права и выполнять свои обязанности.
  • Жизненно важные интересы
  • Обработка некоммерческой организацией в ходе ее законной деятельности или членства. Например, если субъект данных является членом политической партии, он может обрабатывать информацию о партийной принадлежности внутри компании.
  • Субъект данных сделал данные общедоступными
  • В судебных аспектах
  • Значительный общественный интерес
  • здравоохранение и медицина труда
  • Общественное здравоохранение / экстренное реагирование
  • Архивная работа, научные, исторические исследования и ограниченная статистика

Что файлы cookie GDPR означают для моего сайта?

Если вы издатель, издатель, сеть, SSP, агентство или рекламодатель, вам, скорее всего, потребуется получить согласие пользователя в будущем. Для этого вам понадобится поставщик управления согласием, например наш диспетчер согласия .

• Баннер файлов cookie GDPR

  Баннер cookie -файлов информирует посетителя о наборе cookie-файлов и о том, как они работают . Файлы cookie, необходимые для работы веб-сайта, должны (по логике) приниматься. Уведомление о файлах cookie GDPR не должно содержать заранее установленных галочек. Закон не предписывает, как должен выглядеть баннер cookie GDPR. Таким образом, используйте свободу действий, чтобы наилучшим образом оформить уведомление о файлах cookie . Благодаря правильному ноу-хау вы одновременно соблюдаете юридические требования и заботитесь о клиентах!

• Установите файлы cookie GDPR с помощью consentmanager

  С нашим поставщиком управления согласием вы получите полный обзор файлов cookie GDPR, которые вы используете. Благодаря готовым дизайнам и текстам на более чем 30 языках вы можете сразу приступить к работе и всегда соответствовать требованиям GDPR. Встроенный сканер файлов cookie ежедневно проверяет ваш веб-сайт на наличие новых поставщиков и автоматически блокирует все файлы cookie без вашего согласия. Наш инструмент может быть интегрирован в любую общую систему и совместим практически со всеми приложениями. Вы можете адаптировать баннер cookie GDPR к своему дизайну и формулировке, а также выполнить дополнительные настройки, например, в отношении кнопок. Система использует A/B-тестирование, чтобы определить, какие настройки работают лучше всего, т. е. имеют наилучший уровень одобрения среди посетителей.

• Защита данных стала проще

  Если пользователи используют свои права, они должны действовать немедленно. Вы должны предоставить полную информацию , ограничить данные или удалить их полностью. Это ставит перед вами задачу определить всю эту информацию, обработать ее и соответствующим образом изменить. Это очень легко сделать с помощью нашего consentmanager . Это не только дает вам ценное рабочее время , но также обеспечивает юридическую определенность и быструю обработку запросов пользователей. Ваша профессиональная реакция и образцовое обращение с конфиденциальными данными повысят удовлетворенность ваших клиентов. Это, в свою очередь, повышает доверие к вашей компании (к вашим продуктам, услугам и т. д.).

Пакеты

Ответственность и штрафы

• Согласно статье 82 абз. 2 GDPR , ответственность за ущерб несет каждый, кто несет ответственность за обработку . Поскольку посетитель вашего веб-сайта дает свое согласие на обработку персональных данных, вы несете ответственность за управление согласием в соответствии с GDPR.
• Согласно статье 83 абз. 1 GDPR должен быть эффективным, соразмерным и (явно!) сдерживающим в каждом отдельном случае. Размер санкций зависит от типа и серьезности нарушения файлов cookie GDPR. Законодатель придает большое значение защите данных. Ваши клиенты видят это так же. Таким образом, соблюдение GDPR отвечает вашим интересам как по финансовым, так и по репутационным причинам.
• Пример: Нарушения согласия (например, статьи 9 GDPR) или нарушения прав пострадавших могут повлечь за собой штраф в размере до 20 миллионов евро или 4% мирового годового оборота ; учитывается более высокая сумма.
• В последние годы соблюдение GDPR стало более строгим, за нарушения налагаются значительные штрафы. Недавние судебные решения показали, что как контролеры данных, так и обработчики данных могут нести равную ответственность. Особое внимание было уделено нарушениям международных правил передачи данных, а также размещению не соответствующих требованиям баннеров с использованием файлов cookie и незаконной обработке данных детей. Следовательно, компаниям следует постоянно пересматривать и адаптировать свои методы защиты данных, чтобы избежать огромных штрафов и соответствовать требованиям GDPR.

Теперь убедитесь, что ваш веб-сайт соответствует TTDSG/TDDDG.

• Закон о защите данных цифровых услуг телекоммуникаций (TDDDG) заменяет TTDSG и был обновлен 14 мая 2024 года. Он был адаптирован для приведения немецкого законодательства в соответствие с Законом о европейских цифровых услугах (DSA). (TDDDG) защищает тайну телекоммуникаций и устанавливает специальные правила защиты персональных данных в сфере телекоммуникаций и цифровых услуг. Он устанавливает требования конфиденциальности в отношении входящих вызовов, подавления идентификатора вызывающего абонента, автоматической переадресации вызовов и каталогов конечных пользователей. Поставщики цифровых услуг должны принять технические и организационные меры для защиты данных и предоставления информации о запасах и данных об использовании. Закон также регулирует защиту конфиденциальности конечных устройств и определяет ответственные надзорные органы за защиту данных в сфере телекоммуникаций, принимая во внимание обязанности, предусмотренные законодательством штата и Федеральным законом о защите данных.
• Протестируйте consentmanager и предложите своим посетителям ощутимую добавленную стоимость , которая вызовет доверие. В последние месяцы поступали сообщения об утечках данных и недостаточной защите конфиденциальности. С помощью профессионального запроса от менеджера по согласию вы покажете своим посетителям, что очень серьезно относитесь к этой теме.
• Более того: вы с самого начала полностью передаете все решения своим потенциальным клиентам. Это положительно скажется на имидже и серьезности вашего сайта . Они не только обеспечивают соблюдение закона о защите данных, но и активно инвестируют в удовлетворение посетителей. Рейтинги и конверсию можно оптимизировать, уменьшив показатель отказов и увеличив продолжительность пребывания.
• Здесь вы можете видеть, что consentmanager может окупиться не только на важном уровне защиты данных. Новый закон о данных был стратегически важным, так как решение было принято самое позднее. С помощью consentmanager вы можете реализовать целостное решение, от которого вы, как оператор веб-сайта, получите выгоду на многих уровнях. Вы можете сделать первые шаги прямо сейчас.

История GDPR