Какво е стена за бисквитки?
Стената за бисквитки („cookie wall“) блокира съдържанието на уебсайта, докато посетителят не кликне „Приемам“. Липсва опция „Отказвам“ или отказът означава, че не можете да влезете. Целта е да се изнуди съгласие за бисквитки за проследяване или реклама.
Проблемът е, че съгласието се зачита само ако е свободно дадено. Това изискване идва от ОРЗД и се прилага и за съгласието за бисквитки, което в България се изисква по член 4а от Закона за електронната търговия. Повече в Правилата за бисквитките в България.
Европейската рамка
Европейският комитет по защита на данните (ЕКЗД), в който си сътрудничат всички надзорни органи на ЕС, включително КЗЛД, е категоричен в своите Насоки 05/2020 относно съгласието: за да бъде съгласието свободно дадено, достъпът до услуги и функционалности не трябва да зависи от съгласие за съхраняване или четене на информация на устройството на посетителя. Неговият пример е сайт, който блокира цялото съдържание освен искането да се приемат бисквитките. Според ЕКЗД в такъв случай посетителят няма реален избор, така че съгласието не е валидно.
Нито един закон на ЕС не забранява изрично стените за бисквитки, затова националните органи прилагат този принцип по свой начин. Нидерландският AP например смята стената за бисквитки за недопустима, а френският CNIL преценява всеки случай поотделно и търси реална и справедлива алтернатива.
Какво казва КЗЛД?
КЗЛД заема ясна позиция в насоките си за онлайн търговците. Банерът за бисквитки трябва:
- да позволява свободен отказ или избор на отделни категории бисквитки;
- да не ограничава достъпа до сайта при отказ от бисквитки;
- да няма предварително отметнати категории и да не насочва избора с цвят или шрифт.
КЗЛД изрично се позовава на насоките на ЕКЗД: ако уебсайт блокира съдържанието, докато не се приемат бисквитките, и няма възможност за отказ, съгласието не е свободно изразено по смисъла на член 4, т. 11 от ОРЗД. Съгласие, дадено под условие, не е валидно.
С други думи: ако сайтът Ви е достъпен само след „Приемам“, бисквитките, които поставяте след това, на практика са поставени без валидно съгласие. Така рискувате нарушение както на член 4а от ЗЕТ, така и на ОРЗД, когато се обработват лични данни. Какво рискувате, ще прочетете в Глоби за бисквитки.
„Съгласие или плащане“
Някои издатели предлагат избор: приемете проследяване за персонализирани реклами или платете за достъп без него. Това се нарича „съгласие или плащане“ (consent or pay или pay or OK).
- Съдът на ЕС посочи през 2023 г. в делото Meta Platforms срещу Bundeskartellamt, че на потребителите, които откажат, трябва да се предложи равностойна алтернатива без това обработване, при необходимост срещу подходящо заплащане.
- Становище 08/2024 на ЕКЗД се отнася само за големите онлайн платформи. В него се посочва, че в повечето случаи те не могат да изпълнят изискванията за валидно съгласие, ако предлагат само избор между съгласие за поведенческа реклама и плащане. ЕКЗД иска от тях да обмислят безплатна алтернатива без поведенческа реклама.
- КЗЛД не е публикувала отделни насоки за този модел, така че за български издатели няма национално „разрешение“.
За обикновен фирмен уебсайт или онлайн магазин това рядко е от значение: не печелите от персонализирани реклами, така че няма за какво да се „плаща“.
Какво да направите вместо това
За почти всеки уебсайт най-добрият вариант е прост:
- Пускайте посетителите и в двата случая. Показвайте „Приемам“ и „Отказвам“ един до друг, еднакво видими, и запазете сайта използваем след отказ.
- Блокирайте само това, което изисква съгласие. Строго необходимите бисквитки могат да се зареждат; маркетинговите и аналитичните тагове изчакват съгласие.
- Не бъдете натрапчиви. Не показвайте банера отново при всяко посещение на човек, който вече е отказал.
- Обяснете ясно какво използвате и защо, в банера и в политиката си за бисквитките.
Cookie Confirm работи точно така: банерът дава свободен избор, блокира скриптовете до получаване на съгласие и запомня избора на посетителя. Кои бисквитки изобщо изискват съгласие? Вижте Какво са бисквитките?
Източници
- КЗЛД: Специфични насоки за различни сектори – Онлайн търговия, използване на „бисквитки“
- Закон за електронната търговия, член 4а (текст, публикуван от Министерството на транспорта и съобщенията)
- EUR-Lex: Регламент (ЕС) 2016/679 (ОРЗД), член 4, т. 11, член 7 и съображение 43
- ЕКЗД: Насоки 05/2020 относно съгласието съгласно Регламент 2016/679
- ЕКЗД: Становище 08/2024 относно валидното съгласие в контекста на моделите „съгласие или плащане“, прилагани от големи онлайн платформи
- ЕКЗД: Писмо от 19 ноември 2020 г. относно стените за бисквитки
- Съд на ЕС: Дело C-252/21, Meta Platforms срещу Bundeskartellamt
- Autoriteit Persoonsgegevens: Уебсайтовете трябва да остават достъпни при отказ от бисквитки за проследяване (на нидерландски)
- CNIL: Стени за бисквитки – първи критерии за оценка (на френски)