Gestione del consenso sui cookie

Cos’è Gestione del consenso sui cookie?

I banner cookie rappresentano il controllo della privacy più visibile su Internet e tra quelli più comunemente mal configurati. Questo esercizio mette uno studente al posto di comando presso un editore digitale dopo che un controllo dell'autorità di vigilanza ha segnalato che sei cookie non essenziali sono stati impostati prima che fosse dato qualsiasi consenso e che il banner non offre alcuna possibilità di rifiutare. L'opera è concreta. Una scansione elenca dodici cookie con il momento in cui ciascuno è stato scritto e due di essi portano un'etichetta strettamente necessaria che non hanno ottenuto, che è l'errore di conformità dei cookie più comune che esista. Tre cookie senza categoria devono essere archiviati correttamente, perché il banner attiva e disattiva intere categorie in base a tali etichette. Il banner stesso presenta tre difetti: testo del consenso implicito, un unico pulsante Accetta tutto con rifiuto nascosto dietro un pannello delle preferenze e categorie opzionali attivate per impostazione predefinita. Lo studente lo ricostruisce, pubblica la modifica con una motivazione documentata ed esegue nuovamente la scansione del sito live. Sopravvive un tag: un lettore video incorporato direttamente nel modello di articolo, che il browser recupera prima che lo script di consenso possa contenere qualsiasi cosa e che necessita di una correzione completamente diversa.

Cosa imparerai in Gestione del consenso sui cookie

• Spiega perché le regole sui cookie derivano congiuntamente dalla Direttiva ePrivacy e dal GDPR e cosa regola ciascuna di esse
• Applica correttamente il test strettamente necessario e riconosci che analisi, test A/B e registrazione delle sessioni non lo superano mai
• Ordina i cookie in necessari, funzionali, analitici e di marketing e scopri perché un'etichetta sbagliata fa sì che il banner onori la scelta sbagliata
• Identifica i pattern oscuri dei banner, tra cui la formulazione del consenso implicito, il rifiuto ineguale e le categorie attivate per impostazione predefinita
• Configura il blocco preventivo in modo che i tag non essenziali vengano mantenuti anziché semplicemente annunciati
• Fornisci un ritiro facile come lo era il consenso e registra la prova del consenso necessaria per dimostrare la conformità
• Riconosci perché terze parti direttamente integrate sfuggono al controllo del gestore dei tag e perché fare clic per caricare è la soluzione
• Verifica una modifica alla configurazione eseguendo nuovamente la scansione anziché fidandoti della schermata delle impostazioni

Gestione del consenso sui cookie — Fasi della formazione

1. Introduzione

   Oggi parlerai del consenso dei cookie: quali cookie un sito web può impostare prima che qualcuno acconsenta a qualcosa, in che cosa differiscono le quattro categorie e cosa trasforma un banner di consenso da un avviso legale in un problema legale. Le regole qui provengono da due posti contemporaneamente. La Direttiva ePrivacy regola l'archiviazione o la lettura di qualsiasi cosa sul dispositivo di qualcuno, mentre il GDPR regola ciò che conta come consenso valido.

2. L'inchiesta del regolatore

   Alice apre la sua casella di posta e trova un messaggio di Helena Ruzicka, responsabile della protezione dei dati. Un'indagine dell'autorità di vigilanza ha segnalato il sito web di Brackwell Media. La lettera specifica cosa ha rilevato il controllo automatizzato.

3. Apertura della Piattaforma di Consenso

   L'e-mail di Helena si collega direttamente alla piattaforma di gestione del consenso, dove è in attesa la nuova scansione.

4. Accesso

   La piattaforma di consenso conserva l'inventario dei cookie, la configurazione del banner e il registro del consenso per ogni proprietà di Brackwell Media.

5. Lettura della scansione

   La scansione elenca dodici cookie impostati dalla home page di Brackwell Media, con il momento in cui ciascuno viene scritto e chi lo scrive. Alice inizia con le due colonne che il crawler del regolatore stava leggendo.

6. Il mito dello stretto necessario

   Tre cookie sono correttamente contrassegnati come strettamente necessari: la sessione di accesso, il token CSRF e il cookie che memorizza la scelta del consenso stessa. Altri due sono contrassegnati come strettamente necessari e non dovrebbero esserlo. Questo è l'errore di conformità dei cookie più comune che esista.

7. Quale è necessario

   Prima di ricategorizzare qualsiasi cosa, Alice verifica di aver compreso dove si trova la linea.

8. Correzione delle categorie

   Alice lavora lungo le righe senza categoria. Ogni cookie deve trovarsi nella categoria che corrisponde a ciò che fa effettivamente, perché il banner attiverà e disattiverà intere categorie in base a queste etichette. Ottenere un cookie di marketing archiviato come funzionale significa che verrà attivato per qualcuno che ha rifiutato il marketing.

9. Lo stendardo così com'è

   Una volta corretto l'inventario, Alice apre la configurazione del banner. Il banner live viene mostrato esattamente come lo vede un visitatore. Questo è il progetto invocato dal regolatore.

10. Rendere reale il rifiuto

    Alice ha visto i tre difetti. Prima di modificare la configurazione, riflette su cosa ha effettivamente da offrire un banner conforme.