U Holandiji ne smijete postavljati ili čitati kolačiće na uređaju posjetitelja bez prethodne, informirane saglasnosti, osim ako kolačić nije strogo potreban za uslugu koju je posjetitelj tražio ili ima samo manje posljedice po privatnost. To pravilo se nalazi u članu 11.7a Zakona o telekomunikacijama ( Telecommunicationewet ), kojim se provodi Direktiva o e-privatnosti; tamo gdje kolačić također obrađuje lične podatke, GDPR se primjenjuje preko njega i provodi ga Autoriteit Persoonsgegevens . Saglasnost je potrebna bez obzira na to da li su podaci lični; GDPR zatim dodaje zahtjeve o tome kako se ti podaci mogu naknadno koristiti.

Baneri s kolačićima su aktivni prioritet provođenja zakona za holandski nadzornik, koji je više puta izjavio da baner bez jednako dostupne opcije odbijanja ne predstavlja važeći pristanak.

Morate dobiti odgovarajuću saglasnost prije postavljanja kolačića za praćenje na vašu web stranicu, a vaš baner za kolačiće ne smije koristiti unaprijed označene kućice, skrivene dugmad za odbijanje ili druge obmanjujuće dizajne. Pravila potiču iz GDPR-a i Direktive o e-privatnosti, koje zajedno rade na zaštiti privatnosti korisnika.

Ako obrađujete lične podatke putem kolačića, oba zakona se primjenjuju na vašu web stranicu.

Ovaj vodič objašnjava koje vrste kolačića zahtijevaju pristanak, kako postaviti banere za kolačiće koji su u skladu s propisima i šta trebate učiniti za analitiku i oglašavanje. Naučit ćete o zahtjevima holandskog zakona o privatnosti , kako pravilno upravljati pristankom korisnika i kako izbjeći uobičajene greške koje dovode do upozorenja i kazni.

Razumijevanje kolačića i njihovih vrsta

Kolačići su male tekstualne datoteke koje web stranice pohranjuju na vaš uređaj putem vašeg web preglednika. Oni se kreću od osnovnih datoteka potrebnih za osnovne funkcije web stranice do alata za praćenje koji prate vaše ponašanje na više web stranica.

Šta su kolačići i online identifikatori?

Kolačiće obrađuje i pohranjuje vaš web preglednik kada posjetite web stranicu. Svaki kolačić sadrži podatke koji pomažu web stranicama da prepoznaju vaš uređaj i zapamte informacije o vašoj posjeti.

Kao online identifikatori, kolačići mogu pohraniti dovoljno podataka da vas potencijalno identificiraju kao pojedinca. Oni mogu pratiti koje stranice posjećujete, na koje linkove kliknete, vaše postavke i vašu lokaciju.

Identifikatori kolačića rade zajedno s drugim podacima poput adresa internet protokola kako bi kreirali profile vaše online aktivnosti. Prema GDPR-u, kolačići se kvalificiraju kao lični podaci kada se koriste za identifikaciju korisnika.

To znači da web stranice moraju slijediti stroga pravila zaštite podataka prilikom njihovog korištenja. Uredba posebno spominje da identifikatori kolačića mogu ostaviti tragove koji pomažu u kreiranju profila i identifikaciji pojedinaca.

Trajanje i pohrana: sesijski naspram trajnih kolačića

Sesijski kolačići su privremene datoteke koje ističu kada zatvorite preglednik. Oni pomažu web stranicama da zapamte vaše radnje tokom jedne sesije pregledavanja, kao što su artikli u vašoj korpi za kupovinu.

Trajni kolačići ostaju na vašem uređaju dok ih ne izbrišete ili dok ne isteknu. Ovi kolačići imaju određene datume isteka zapisane u svom kodu.

Ni Direktiva o e-privatnosti ni Zakon o telekomunikacijama ne propisuju maksimalni vijek trajanja kolačića. Ono što zakon zahtijeva jeste da period čuvanja bude proporcionalan svrsi i da se otkrije prije nego što se da saglasnost; nadzorne smjernice širom EU obično tretiraju vijek trajanja duži od otprilike godinu dana kao nešto što kontrolor mora opravdati, a ne pretpostaviti. Trajni kolačići omogućavaju web stranicama da pamte postavke tokom posjeta.

Oni pohranjuju informacije poput vaših jezičkih postavki, podataka za prijavu i preferencija web-mjesta.

Kolačići prve i treće strane

Kolačiće prve strane direktno na vaš uređaj postavlja web stranica koju posjećujete. Vlasnik web stranice kontrolira ove kolačiće i koristi ih za poboljšanje vašeg iskustva na svojoj stranici.

Kolačiće trećih strana postavljaju vanjske strane poput oglašivača ili analitičkih servisa, a ne web stranica koju posjećujete. Ovi kolačići prate vašu aktivnost na više web stranica kako bi izgradili detaljne profile vaših interesa i ponašanja.

Kolačići trećih strana predstavljaju veći rizik za privatnost jer mogu prikupljati značajne količine podataka o vašim online navikama. Više organizacija može pristupiti podacima iz jednog kolačića treće strane.

Od stupanja na snagu GDPR-a, upotreba kolačića trećih strana je smanjena.

Osnovni i neosnovni kolačići

Strogo neophodni kolačići (također se nazivaju esencijalni kolačići) potrebni su za osnovne funkcije web stranice. Oni omogućavaju osnovne funkcije poput sigurnih područja, korpi za kupovinu i navigacije stranicama.

Ne morate dati saglasnost za ove kolačiće, ali web stranice moraju objasniti šta rade i zašto su neophodni.

Neesencijalne kolačiće čine nekoliko kategorija:

• Kolačići postavki zapamtiti vaše izbore poput jezika, regije i podataka za prijavu
• Statistički kolačići prikupljati anonimne podatke o tome kako koristite web stranicu kako bismo poboljšali njene performanse
• Marketinški kolačići pratite svoju online aktivnost kako biste prikazivali ciljano oglašavanje

Morate dati izričitu saglasnost prije nego što web stranica može koristiti neesencijalne kolačiće. Marketinški kolačići mogu dijeliti vaše podatke s oglašivačima i drugim organizacijama.

To su obično trajni kolačići i kolačići trećih strana koji kreiraju detaljne profile vašeg ponašanja na mreži.

GDPR, Direktiva o e-privatnosti i holandski zakon

U Holandiji, operateri web stranica moraju se pridržavati višeslojnih propisa o privatnosti podataka koji regulišu način na koji prikupljate i obrađujete korisničke podatke putem kolačića i tehnologija praćenja. Opšta uredba o zaštiti podataka (GDPR) djeluje uz Direktivu o e-privatnosti i holandske nacionalne zakone kako bi stvorila sveobuhvatan okvir za zaštitu privatnosti na internetu.

Evropski i holandski zakoni o privatnosti podataka

GDPR je primarna uredba o zaštiti podataka koja se primjenjuje u svim državama članicama Evropske unije, uključujući i Holandiju. Stupila je na snagu 25. maja 2018. godine i primjenjuje se direktno bez potrebe za nacionalnom implementacijom.

Direktiva o e-privatnosti, često nazivana Zakonom o kolačićima, posebno se bavi tehnologijama elektronskih komunikacija i praćenja. Za razliku od GDPR-a, ova direktiva je zahtijevala od zemalja EU da je ugrade u nacionalno zakonodavstvo.

Holandija je implementirala ova pravila putem Zakona o telekomunikacijama ( Telecommunicationewet ). U slučaju sukoba ovih zakona, Direktiva o e-privatnosti ima prednost nad GDPR-om za pitanja koja se odnose na elektronske komunikacije i kolačiće.

Direktiva o e-privatnosti je stroža u mnogim aspektima, posebno u pogledu zahtjeva za pristanak na kolačiće. Morate se pridržavati oba propisa ako upravljate web stranicom usmjerenom na korisnike u Holandiji ili širem Evropskom ekonomskom prostoru (EEA).

Dugo očekivana Uredba o e-privatnosti ne dolazi u obliku u kojem je predložena. Nakon godina bez dogovora između Vijeća i Parlamenta, Evropska komisija je povukla prijedlog u svom programu rada za 2025. godinu. Direktiva o e-privatnosti stoga ostaje primjenjivi instrument, a u Holandiji član 11.7a Zakona o telekomunikacijama ostaje operativna odredba. Svaku tvrdnju da su nova pravila o kolačićima neizbježna treba provjeriti u odnosu na trenutni zakonodavni dosije, a ne pretpostavljati.

Uloga Autoriteit Persoonsgegevens

Agencija za zaštitu podataka (AP) je holandski organ za zaštitu podataka odgovoran za sprovođenje GDPR-a i pravila o e-privatnosti u Holandiji. AP ima ovlaštenje da istražuje pritužbe, provodi revizije i izriče kazne za nepoštivanje propisa.

Za ozbiljna kršenja GDPR-a, AP može izreći najviši nivo administrativne kazne utvrđen u članu 83. Uredbe. Za kršenje odredbe o kolačićima u Zakonu o telekomunikacijama, maksimalni iznos je utvrđen tim Zakonom i izražen kao fiksni iznos ili postotak prometa, što god je prikladnije; te brojke se s vremena na vrijeme mijenjaju, stoga ih uzmite iz trenutnog teksta Zakona, a ne iz sekundarnog izvora. AP također može izreći nalog koji podliježe plaćanju kazne, što je u praksi brže od kazne jer prisiljava na promjenu banera.

AP objavljuje smjernice i odluke koje pojašnjavaju kako biste trebali tumačiti zakone o privatnosti u holandskom kontekstu. Možete prijaviti sumnjive povrede AP-u, a korisnici mogu podnijeti žalbe ako smatraju da ste nepravilno rukovali njihovim podacima.

Ključni GDPR zahtjevi za kolačiće

Morate dobiti važeću saglasnost prije postavljanja nebitnih kolačića na korisničke uređaje. Saglasnost mora biti data slobodno, specifična, informirana i nedvosmislena.

To znači da unaprijed označene kućice i implicitna saglasnost kroz nastavak pregledavanja ne ispunjavaju GDPR standarde.

Strogo neophodni kolačići su izuzeti od zahtjeva za pristanak. To uključuje kolačiće neophodne za:

• Održavanje autentifikacije korisnika
• Pamćenje sadržaja korpe za kupovinu
• Osiguravanje sigurnosti web stranice
• Balansiranje opterećenja između servera

Morate pružiti jasne informacije o svrsi, trajanju i obrađivačima podataka svakog kolačića prije nego što dobijete saglasnost. Ove informacije trebaju biti napisane jednostavnim jezikom koji prosječni korisnici mogu razumjeti.

Korisnici moraju moći povući pristanak jednako lako kao što su ga i dali. Ne možete uskratiti pristup svojoj web stranici samo zato što neko odbija nebitne kolačiće.

Također morate dokumentirati i pohraniti zapise o svim privolama koje dobijete.

Dobijanje i upravljanje pristankom

Prema pravilima GDPR-a, web stranice koje posluju u Holandiji moraju dobiti važeću saglasnost prije postavljanja nebitnih kolačića na korisnički uređaj. To zahtijeva jasnu komunikaciju o korištenju kolačića, korisnički prilagođena sučelja za pristanak, pravilnu dokumentaciju o izborima pristanka i mogućnost da korisnici promijene svoje postavke u bilo kojem trenutku.

Važeća saglasnost prema GDPR-u

Član 7. GDPR-a utvrđuje stroge zahtjeve za ono što se smatra važećim pristankom. Vaš pristanak mora biti dat slobodno, specifičan, informiran i nedvosmislen.

To znači da korisnici moraju tačno razumjeti na šta pristaju prije nego što donesu odluku. Slobodno data saglasnost znači da korisnici mogu reći ne bez gubitka pristupa osnovnim funkcijama vaše web stranice.

Ne možete prisiliti ljude da prihvate kolačiće samo da bi pregledali vaš sadržaj. Unaprijed označene kućice se ne računaju kao važeći pristanak jer korisnici moraju poduzeti aktivan korak da bi se složili.

Vaš zahtjev za saglasnost mora biti napisan jednostavnim jezikom koji svako može razumjeti. Izbjegavajte pravni žargon ili tehničke termine koji bi mogli zbuniti posjetioce.

Morate obavijestiti korisnike koje vrste kolačića koristite, koje podatke prikupljate i kako koristite te informacije. Morate voditi detaljne zapise o svim radnjama pristanka.

To uključuje ko je dao saglasnost, kada su je dali, koje informacije su primili i koje specifične kolačiće su prihvatili ili odbili.

Baneri za pristanak i korisničko iskustvo

Vaš baner za pristanak na kolačiće služi kao primarni alat za traženje dozvole od posjetilaca. Baner mora biti dobro vidljiv kada neko prvi put posjeti vašu web stranicu, ali ne bi trebao u potpunosti blokirati pristup stranici.

Dizajn je važan i za usklađenost i za stopu konverzije. Vaša dugmad "prihvati" i "odbij" moraju biti podjednako istaknuta.

Smanjivanje dugmeta za odbijanje, njegovo skrivanje ili korištenje manipulativnih dizajnerskih obrazaca krši pravila GDPR-a i narušava povjerenje korisnika. Omogućite detaljne opcije pristanka koje korisnicima omogućavaju izbor između različitih kategorija kolačića.

Neko može prihvatiti esencijalne i analitičke kolačiće, ali odbiti alate za praćenje oglašavanja. Sve zadane postavke trebaju biti prazne ili postavljene na isključivanje.

Vaš baner treba da sadrži direktnu vezu do vaše detaljne politike korištenja kolačića. Neka jezik bude jednostavan i koncizan.

Kad god je to moguće, prikažite baner na korisnikovom željenom jeziku.

Platforme za upravljanje pristankom (CMP)

Platforma za upravljanje pristankom automatizira proces dobijanja i evidentiranja pristanka za kolačiće. Ovi alati skeniraju vašu web stranicu u potrazi za kolačićima, blokiraju nebitne dok se ne da pristanak i upravljaju korisničkim postavkama na cijeloj vašoj web stranici.

CMP-ovi rješavaju tehničke složenosti upravljanja pristankom na kolačiće u skladu s GDPR-om. Oni automatski sprječavaju aktiviranje skripti za praćenje prije nego što korisnici donesu svoje odluke.

Također ažuriraju liste kolačića kako se vaša web stranica mijenja, osiguravajući da uvijek tražite pristanak za nove alate za praćenje. Većina platformi uključuje funkcije geolokacije koje prilagođavaju zahtjeve za pristanak na osnovu lokacije vaših posjetitelja.

Oni pohranjuju vremenski označene zapise svake radnje pristanka, uključujući informacije o uređaju, vrstu preglednika i odabrane postavke kolačića. Kvalitetni CMP-ovi nude opcije prilagođavanja tako da vaš baner pristanka odgovara vašem brendu.

Također pružaju analitiku o vašim stopama pristanka, pomažući vam da optimizirate svoju strategiju pristanka uz održavanje usklađenosti.

Promjena i povlačenje saglasnosti

Korisnici moraju biti u mogućnosti da povuku saglasnost ili promijene svoje postavke kolačića jednako lako kao što su je dali. Član 7. GDPR-a eksplicitno navodi da povlačenje saglasnosti treba biti jednostavno kao i davanje iste.

Postavite trajnu vezu do postavki kolačića negdje vidljivo na vašoj web stranici. Mnoge stranice koriste mali baner na dnu svake stranice ili ikonu koja ostaje dostupna dok korisnici pretražuju.

Kada neko klikne na ovaj link, trebao bi odmah vidjeti svoje trenutne postavke kolačića. Vaš CMP treba odmah obraditi promjene pristanka.

Ako korisnik povuče saglasnost za reklamne kolačiće, ti alati za praćenje moraju odmah prestati prikupljati podatke. Dokumentujte ove promjene s istim nivoom detalja koji ste koristili za početnu saglasnost.

Ne morate pitati zašto neko želi promijeniti svoje preferencije. Proces bi trebao zahtijevati minimalan napor i bez objašnjenja.

Sačuvajte ažurirane postavke kako bi se primjenjivale tokom budućih posjeta vašoj web stranici.

Vrste i svrhe kolačića u analitici i oglašavanju

Različite vrste kolačića služe specifičnim funkcijama na web stranicama, od mjerenja ponašanja posjetitelja do prikazivanja ciljanih oglasa. Razumijevanje ovih kategorija pomaže vam da identificirate koji kolačići zahtijevaju pristanak i kako obrađuju lične podatke.

Analitički kolačići i obrada podataka

Analitički kolačići prikupljaju informacije o tome kako posjetioci koriste vašu web stranicu. Ovi kolačići za praćenje bilježe koje stranice posjećujete, koliko dugo ostajete i gdje kliknete.

Podaci pomažu vlasnicima web stranica da razumiju ponašanje korisnika i poboljšaju svoje stranice. Kolačići za performanse spadaju u ovu kategoriju.

Oni prikupljaju podatke o brzini web stranice, porukama o greškama i tehničkim problemima. Ove informacije su obično agregirane i anonimizirane, što znači da ne mogu identificirati pojedinačne korisnike.

Korištenje kolačića za analitiku obično uključuje usluge trećih strana poput Google Analyticsa. Ovi alati obrađuju prikupljene podatke kako bi kreirali izvještaje i statistike.

Međutim, čak i anonimizirani podaci mogu se kvalificirati kao lični podaci prema GDPR-u ako vas potencijalno mogu identificirati u kombinaciji s drugim informacijama. Holandski zakon sadrži usko izuzeće koje mnogi operateri web stranica previše čitaju. Član 11.7a Zakona o telekomunikacijama ne zahtijeva pristanak za kolačiće koji se koriste isključivo za dobijanje informacija o kvaliteti ili učinkovitosti pružene usluge, pod uvjetom da posljedice po privatnost posjetitelja nisu veće od minornih. Autoriteit Persoonsgegevens strogo primjenjuje taj pristanak: analitika mora biti konfigurirana tako da pružatelj usluga ne koristi podatke za vlastite svrhe, identifikatori se skraćuju ili pseudonimiziraju, ništa se ne prenosi na oglašavanje i na snazi ​​je ugovor o obradi. Standardna, gotova instalacija komercijalnog analitičkog paketa gotovo nikada ne ispunjava te uvjete, zbog čega većini holandskih web stranica treba pristanak za analitiku.

Većina analitičkih kolačića su trajni kolačići koji ostaju na vašem uređaju dok ne isteknu ili ih ne izbrišete.

Kolačići za oglašavanje i marketing

Marketinški kolačići prate vašu online aktivnost na više web stranica kako bi izgradili detaljan profil vaših interesa. Reklamni kolačići koriste ove informacije kako bi vam prikazivali personalizirane oglase na osnovu vaše historije pregledavanja i preferencija.

Ovi kolačići za praćenje gotovo uvijek su kolačići trećih strana koje postavljaju oglašivači ili oglasne mreže, a ne web stranica koju posjećujete. Oni vas prate od stranice do stranice, prikupljajući podatke o vašem ponašanju i interesima.

Upotreba kolačića u oglašavanju također ograničava koliko puta vidite isti oglas. Bez ovih kolačića, moguće je da ćete identične oglase više puta vidjeti na različitim web stranicama.

Obrada ličnih podataka putem reklamnih kolačića zahtijeva vašu izričitu saglasnost prema GDPR-u. Ovi kolačići obično ostaju na vašem uređaju duži period, ponekad mjesecima ili godinama, osim ako ih ručno ne izbrišete.

Marketinški kolačići predstavljaju najveće rizike za privatnost jer prikupljaju značajne količine informacija o vašim online navikama i mogu dijeliti te podatke s više organizacija.

Funkcionalni i performansni kolačići

Funkcionalni kolačići pamte vaše izbore i postavke na web stranicama. Oni pohranjuju informacije poput vašeg odabira jezika, postavki regije ili podataka za prijavu.

Ovi kolačići olakšavaju vaše iskustvo pregledavanja tako što čuvaju vaše postavke tokom svih posjeta. Kolačići performansi mjere koliko dobro web stranica funkcioniše.

Oni identificiraju popularne stranice, otkrivaju probleme s navigacijom i prate vrijeme učitavanja. Za razliku od analitičkih kolačića, ovi se fokusiraju posebno na tehničke performanse, a ne na obrasce ponašanja korisnika.

Većina funkcionalnih kolačića su kolačići prve strane koje direktno postavlja web stranica koju posjećujete. Obično su to kolačići sesije koji ističu kada zatvorite preglednik, iako neki ostaju duže kako bi zapamtili vaše postavke za buduće posjete.

Ne morate dati saglasnost za strogo neophodne funkcionalne kolačiće koji su neophodni za rad web stranice. Međutim, kolačići koji poboljšavaju praktičnost, a ne omogućavaju osnovne funkcije, i dalje mogu zahtijevati saglasnost prema pravilima GDPR-a.

Transparentnost, pravila o kolačićima i korisnička prava

Web stranice koje posluju u Holandiji moraju pružiti jasne informacije o korištenju kolačića i dati korisnicima kontrolu nad njihovim podacima. Pravila o kolačićima moraju objasniti koje podatke prikupljate, zašto ih prikupljate i kako korisnici mogu upravljati svojim postavkama.

Zahtjevi politike kolačića

Vaša politika kolačića mora navesti sve kolačiće koje vaša web stranica koristi prije nego što dobijete saglasnost. Morate objasniti šta svaki kolačić radi jednostavnim jezikom koji prosječna osoba može razumjeti.

U politici treba navesti da li su kolačići prve ili treće strane, koliko dugo ostaju aktivni i koje specifične podatke prikupljaju. Ne možete koristiti nejasne opise poput „radi poboljšanja korisničkog iskustva“ bez objašnjenja šta to tačno znači.

Navedite da li kolačić pamti jezičke postavke, prati posjećene stranice ili nadzire klikove na oglase. Vaša politika mora biti lako dostupna, obično se mora nalaziti u podnožju vaše web stranice ili u skočnom prozoru za saglasnost za kolačiće.

Politika zahtijeva redovna ažuriranja kada dodajete nove kolačiće ili mijenjate način korištenja postojećih. Morate dokumentirati ove promjene i obavijestiti korisnike ako ažuriranja značajno utiču na njihovu privatnost.

Obavještenja o privatnosti i transparentnost podataka

Vaša politika privatnosti i politika kolačića rade zajedno kako bi ispunile zahtjeve transparentnosti GDPR-a. Politika privatnosti treba objasniti kako se podaci o kolačićima povezuju s drugim ličnim podacima koje prikupljate.

Morate identificirati sve treće strane koje primaju podatke o kolačićima, kao što su pružatelji analitičkih usluga ili reklamne mreže. Zidovi kolačića koji blokiraju pristup vašoj web stranici osim ako korisnici ne prihvate sve kolačiće krše pravila GDPR-a.

Morate omogućiti korisnicima pristup vašim uslugama čak i kada odbiju kolačiće koji nisu neophodni. Vaši skočni prozori za pristanak na kolačiće trebaju imati jasne opcije za prihvatanje ili odbijanje različitih kategorija kolačića.

Ne možete unaprijed označiti polja za pristanak ili koristiti zbunjujući jezik koji obmanjuje korisnike. Opcija „odbij“ mora biti jednako jednostavna za pronaći i koristiti kao i opcija „prihvati“.

Korisnička prava i postavke kolačića

Korisnici imaju pravo povući saglasnost za kolačiće jednako lako kao što su je i dali. Morate im omogućiti vidljiv način da promijene svoje postavke kolačića u bilo kojem trenutku, ne samo tokom prve posjete.

Većina web stranica dodaje link "Postavke kolačića" u podnožje ili plutajuće dugme na svakoj stranici. Potrebno je pohraniti zapise o pristanku korisnika , uključujući kada su ga dali i na šta su pristali.

Ovi zapisi pomažu u dokazivanju usklađenosti ako regulatori istraže vašu web stranicu. Korisnici mogu zatražiti kopije ovih podataka o pristanku u skladu s pravima pristupa GDPR-u.

Vaš centar za preferencije trebao bi omogućiti korisnicima da odvojeno kontrolišu različite kategorije kolačića. Ne možete prisiliti korisnike da prihvate marketinške kolačiće kako bi koristili kolačiće preferencija.

Upravljanje rizicima, usklađenost i najbolje prakse

Upravljanje rizicima zahtijeva redovne procjene vaših aktivnosti obrade podataka i održavanje kontinuirane usklađenosti s kolačićima. Također morate pripremiti jasne procedure za reagiranje na povrede podataka kada do njih dođe.

Procjene utjecaja na zaštitu podataka

Procjena uticaja na zaštitu podataka je zakonska obaveza prema GDPR-u kada je vjerovatno da će vaše aktivnosti obrade rezultirati visokim rizicima za prava i slobode pojedinaca. Morate provesti DPIA prije implementacije novih tehnologija praćenja, alata za analitiku ili reklamnih sistema koji obrađuju velike količine ličnih podataka.

Vaša DPIA treba da utvrdi koje podatke prikupljate putem kolačića, zašto su vam potrebni i koji rizici postoje. Dokumentujte da li se oslanjate na saglasnost, legitimni interes ili drugu pravnu osnovu za obradu.

Uključite mjere za smanjenje rizika, kao što su minimiziranje podataka, pseudonimizacija ili korištenje HTTPS-a za zaštitu podataka tokom prenosa. Morate se konsultovati sa svojim službenikom za zaštitu podataka ako ga imate.

Kada DPIA pokaže visoke rizike koje ne možete ublažiti, potrebno je da se konsultujete s nadležnim organima za zaštitu podataka prije nego što nastavite. Redovno ažurirajte svoje procjene kada promijenite metode praćenja ili dodate nove analitičke platforme.

Osiguranje kontinuirane usklađenosti s kolačićima

Redovno morate provjeravati svoju web stranicu kako biste potvrdili da svi kolačići odgovaraju onome što ste otkrili u baneru s kolačićima i politici privatnosti. Provjerite da li mehanizmi za usklađenost s pristankom na kolačiće ispravno funkcioniraju i poštuju li korisničke izbore.

Mjesečno pregledajte svoju platformu za upravljanje kolačićima kako biste bili sigurni da blokira nebitne kolačiće dok korisnici ne daju saglasnost. Testirajte svoj baner na različitim uređajima i preglednicima.

Provjerite da se analitički i reklamni kolačići ne učitavaju prije pristanka. Pratite promjene zahtjeva za usklađenost s GDPR-om i smjernice tijela za zaštitu podataka.

Ažurirajte svoje mehanizme pristanka kada se promijene propisi. Obučite svoje marketinške i razvojne timove o zahtjevima za usklađenost s privatnošću.

Dokumentujte sve aktivnosti usklađenosti , uključujući ažuriranje alata za pristanak, pregled inventara kolačića ili izmjenu skripti za praćenje. Vodite evidenciju o preferencijama pristanka i osigurajte da korisnici mogu povući pristanak jednako lako kao što su ga dali.

Reagiranje na povrede podataka

Određene povrede podataka morate prijaviti holandskoj Agenciji za zaštitu podataka u roku od 72 sata od saznanja o njima. Povreda koja uključuje podatke o kolačićima ili analitičke informacije može zahtijevati obavještenje ako predstavlja rizik za prava i slobode pojedinaca.

Napravite plan odgovora prije nego što dođe do kršenja sigurnosti. Odredite ko će procijeniti kršenje sigurnosti, utvrditi da li je potrebno izvještavanje i komunicirati s nadležnim organima.

Dokumentujte koji su podaci bili pogođeni, koliko korisnika je bilo i koje korake poduzimate da biste to riješili. Ako vaš pružatelj analitičkih usluga ili reklamna platforma doživi kršenje sigurnosti, ostajete odgovorni kao kontrolor podataka.

Odmah ih kontaktirajte kako biste razumjeli obim. Procijenite da li trebate direktno obavijestiti korisnike, posebno ako povreda uključuje osjetljive podatke o praćenju ili bi mogla dovesti do krađe identiteta ili prevare.

Vodite detaljne evidencije o svim povredama, uključujući i one koje ne zahtijevaju prijavljivanje organima za zaštitu podataka. Ova dokumentacija pokazuje vaše napore u pogledu usklađenosti s GDPR-om tokom revizija.

Često Postavljena Pitanja

Razumijevanje zahtjeva za pristanak na kolačiće, prikupljanje podataka i oglašavanje prema GDPR-u u Nizozemskoj zahtijeva jasne odgovore na uobičajena pitanja o usklađenosti . Nizozemska Agencija za zaštitu podataka provodi specifična pravila o mehanizmima pristanka, zahtjevima za transparentnost i prihvatljivim praksama praćenja.

Šta sada raditi

Započnite skeniranjem kolačića vaše web stranice, pokrenite skeniranje na čistom profilu preglednika i uporedite šta se zapravo aktivira prije pristanka s onim što piše u vašem baneru i politici. U većini revizija, praznina nije tekst politike, već upravitelj oznaka: skripta koja se učitava prilikom pregleda stranice bez obzira na izbor koji je posjetilac napravio. Prvo ispravite redoslijed učitavanja, a zatim formulaciju.

Law & More Savjetuje kompanije u Holandiji o bannerima za kolačiće i tokovima saglasnosti, ugovorima o obradi s partnerima za analitiku i oglašavanje, politikama kolačića i privatnosti, te o odgovorima na upite ili istrage od strane Autoriteit Persoonsgegevens. Ako želite da se vaša podešavanja pregledaju prije nego što to učini nadzornik, kontaktirajte nas.