Propunerea UE privind consimțământul pentru cookie-uri

Idei principale

• Consiliul propune un refuz printr-un singur clic sau echivalent și un interval de cel puțin patru luni înainte de a solicita din nou consimțământul pentru același scop după un refuz. [2]
• Excepțiile propuse pentru măsurarea audienței sunt condiționate; acestea nu scutesc orice instrument de analiză sau publicitate. [2]
• Comisia pentru Protecția Datelor (DPC) din Irlanda susține în continuare că modulele cookie de analiză (analytics) necesită consimțământ. Companiile ar trebui să testeze conformitatea actuală, nu să implementeze prematur o propunere. [3][4]

Ce spune de fapt propunerea privind termenul de patru luni

Mandatul Consiliului, publicat odată cu anunțul actualizat din 22 octombrie, ar permite utilizatorilor să refuze o cerere de consimțământ ușor și inteligibil, printr-un buton cu un singur clic sau prin mijloace echivalente. Dacă aceștia refuză, furnizorul nu ar trebui să mai solicite consimțământul pentru același scop timp de cel puțin patru luni. Acolo unde consimțământul este acordat, acesta nu ar trebui solicitat din nou pentru respectivul scop în perioada în care acesta poate fi invocat în mod legal. [2]

Detaliile contează. Aceasta nu este o dată de expirare universală de patru luni pentru fiecare cookie. Nici nu înseamnă că un site web poate ignora o schimbare ulterioară a preferințelor. Propunerea vizează solicitările repetate pentru același scop. Mandatul prevede, de asemenea, o perioadă ulterioară de implementare națională; nimeni nu ar trebui să descrie anunțul din octombrie ca pe o schimbare peste noapte a legislației irlandeze. [2]

Un cookie este o mică informație stocată pe un dispozitiv. Unele susțin funcții pe care o persoană le-a solicitat efectiv; altele ajută la măsurarea activității sau la direcționarea publicității. Clasificarea tuturor acestora ca fiind „esențiale” doar pentru că sunt utile unei afaceri nu face ca această etichetare să fie corectă. [4]

O mână ține un telefon lângă o ceașcă de cafea; ecranul este ilizibil. Ilustrație editorială generată de AI; nu este o fotografie a unui eveniment nominalizat sau a unui participant la cercetare.

Măsurarea nu este o scutire generală

Proiectul conține diferite prevederi privind măsurarea. O prevedere referitoare la măsurarea audienței impune ca datele să fie pseudonimizate după colectare, limitează reutilizarea și urmărirea în afara serviciului măsurat sau a conținutului media și restricționează partajarea datelor cu caracter personal. Pseudonimizarea nu este același lucru cu anonimizarea ireversibilă. Descrierea întregii propuneri ca fiind o scutire pentru „analize anonime” ar omite condiții importante. [2]

O altă prevedere se referă la măsurarea publicității contextuale: publicitate selectată pe baza conținutului imediat sau a unei singure interogări de căutare, mai degrabă decât pe baza unui profil al activității trecute sau viitoare. Condițiile sale restricționează profilarea și alte utilizări. O companie nu poate pur și simplu să redenumească publicitatea comportamentală drept „contextuală” și să presupună că se încadrează în propunere. [2]

Diferența practică constă între a întreba cum performează o anumită pagină și a asambla o imagine continuă a activității unei persoane identificabile. Dacă un anumit instrument îndeplinește o viitoare excepție va depinde de ceea ce face acesta în realitate, nu de formulările de pe pagina sa de vânzări. Aceste prevederi rămân propuneri, nu o aprobare de conformitate gata de utilizare pentru un produs software.

Ce trebuie să facă afacerile din Irlanda acum

Orientările actuale ale DPC răspund cu „da” la întrebarea dacă modulele cookie de analiză au nevoie de consimțământ, inclusiv în discuția despre analizele primare (first-party). Aceasta identifică excepții restrânse pentru funcțiile strict necesare solicitate de utilizator și pentru transmiterea unei comunicări. DPC precizează că modulele cookie pentru publicitate direcționată și urmărirea conversiilor nu sunt scutite. [3][4]

De asemenea, DPC avertizează că căsuțele pre-bifate sau comutatoarele activate implicit nu produc un consimțământ valid. Un link generic către explicația altcuiva despre cookie-uri nu înlocuiește explicarea propriei utilizări de către operator. Oamenii trebuie să poată să-și retragă sau să-și modifice consimțământul, iar retragerea trebuie să fie la fel de ușoară ca acordarea acestuia. [4][5]

Acesta este motivul pentru care schimbarea unui buton nu este suficientă. Un banner de consimțământ este interfața; scripturile care rulează în spate determină dacă alegerea vizitatorului este respectată. O afacere ar trebui să știe ce instrumente se încarcă înainte de o decizie, care se încarcă după refuz și ce se oprește după retragere.

Trei colegi discută în fața unui laptop într-un spațiu de lucru luminos. Ilustrație editorială generată de AI; nu este o fotografie a unui eveniment nominalizat sau a unui participant la cercetare.

Un audit practic fără a aștepta o legislație nouă

Să luăm exemplul unei brutării din Dublin care folosește un widget de rezervare, un contor de trafic și un pixel publicitar. Proprietarul ar trebui să ceară dezvoltatorului să documenteze scopul fiecărui instrument, destinatarii datelor, perioada de retenție și comportamentul privind consimțământul. Nu ar trebui să se presupună că funcția de rezervare și pixelul de marketing necesită un tratament identic. Acesta este un exemplu ipotetic, nu un audit al unei afaceri reale.

Apoi, testați site-ul ca un vizitator nou care refuză urmărirea opțională. Repetați pe mobil și după retragerea unui acord anterior. Verificați dacă politica descrie instrumentele reale și dacă refuzul nu devine discret consimțământ în altă parte a interfeței. Păstrați o evidență a testului și obțineți consiliere calificată pentru cazurile incerte. [4][5]

Pentru creatori și afacerile mai mici, mai puține solicitări intruzive ar putea fi utile. Însă măsurarea succesului doar prin numărul de persoane care apasă pe „accept” recompensează un rezultat greșit. Testul mai bun este dacă oamenii înțeleg alegerea și dacă site-ul o respectă.

Un comerciant vorbește cu un client la o tarabă. Ilustrație editorială generată de AI; nu este o fotografie a unui eveniment nominalizat sau a unui participant la cercetare.

Alegerile mai simple necesită totuși responsabilitate

Accentul pus de Safegram pe confidențialitate și controlul utilizatorului este relevant pentru acest principiu: o promisiune de confidențialitate ar trebui judecată după experiența cuiva care spune „nu”, nu doar printr-un titlu atractiv. Acesta este un standard de design aplicabil și pentru Safegram, nu o afirmație că tehnologia sa a fost auditată independent sau că nu utilizează niciodată un anumit instrument.

Consiliul afirmă că negocierile cu Parlamentul European sunt pasul următor. Cititorii din alte regiuni nu ar trebui să trateze propunerea UE privind consimțământul pentru cookie-uri sau orientările autorității de reglementare irlandeze ca pe o schimbare automată a legislației din Regatul Unit, SUA, Brazilia sau a altor legi interne. Chiar și în Europa, o implementare specifică ar trebui verificată în raport cu normele aplicabile și cu textul final eventual. [1]

Următoarea acțiune utilă este disponibilă acum: testați un refuz real și o retragere pe propriul site web. Pentru informații despre Safegram, vizitați safegram.com (https://safegram.com/). Aceasta este o analiză editorială generală, nu consultanță juridică individuală sau un certificat de conformitate.

Întrebări frecvente

A abolit UE bannerele de cookie-uri în octombrie 2026?

Nu. Consiliul a convenit asupra unei poziții de negociere, nu asupra unei legi finale care să abolească bannerele. Obligațiile existente continuă să se aplice. [1]

Ce înseamnă perioada propusă de patru luni?

După refuzarea unei solicitări, unei persoane nu ar trebui să i se mai ceară consimțământul pentru același scop timp de cel puțin patru luni, conform textului Consiliului. Aceasta nu este încă o regulă nouă în Irlanda. [2]

Pot site-urile irlandeze să seteze acum cookie-uri de analiză fără consimțământ?

Nu pe baza acestei propuneri. Orientările actuale ale DPC prevăd că modulele cookie de analiză necesită consimțământ. Excepțiile propuse nu au înlocuit aceste orientări. [3]

Sunt informațiile pseudonimizate anonime?

Nu neapărat. Înlocuirea identificatorilor nu elimină prin sine posibilitatea de a corela informațiile cu o persoană. Condițiile de măsurare din proiect nu ar trebui reduse la afirmația că toate analizele sunt anonime. [2]

Ce este publicitatea contextuală?

Publicitatea bazată pe conținutul vizualizat sau pe o interogare specifică, mai degrabă decât pe un profil al activităților unei persoane. Excepția de măsurare propusă conține restricții suplimentare. [2]

Ce ar trebui să schimbe o afacere imediat?

Remediați problemele actuale de conformitate: identificați trackerele reale, eliminați consimțământul preselectat invalid, explicați scopurile și oferiți o cale ușoară de retragere. Nu activați excepțiile propuse înainte ca acestea să devină aplicabile. [3][4][5]