Jak kontrolovat soubory cookie na webu restaurace: přijetí, odmítnutí a odvolání souhlasu (výklad pokynů AEPD z roku 2023)

Při správě souborů cookie na webu restaurace kontrolujte jejich účel, rozhraní i skutečné chování: zda může zákazník stejně snadno souhlas udělit nebo odmítnout, které součásti po jeho volbě přestanou být aktivní a jak může později souhlas odvolat. Zavření vyskakovacího okna je pouze viditelná změna a tyto kontroly nenahrazuje.

AEPD zveřejnil dne 2023-7-11 oznámení o aktualizaci pokynů: možnosti přijmout a odmítnout soubory cookie mají být stejně výrazné; technické soubory cookie potřebné k tomu, aby uživatel mohl aktivně zvolit například jazyk, mohou být osvobozeny od požadavku na souhlas, pokud se nepoužívají k jiným účelům. Tuto aktualizaci bylo nutné provést nejpozději do 2024-1-11. Článek vykládá již vydané pokyny a nepředstavuje datum zveřejnění oznámení jako den účinnosti nového zákona.

Nejprve u každé součásti zjistěte její účel a správce

Projděte cestu od domovské stránky přes nabídku a rezervace až po platbu a sepište vlastní stránky i externí služby. Název mapy, videa, rezervačního nebo marketingového prvku neprozrazuje všechny jeho funkce. Požádejte poskytovatele webových služeb, aby vysvětlil, zda daný prvek získává informace o zařízení, proč je potřebuje a kdo odpovídá za jeho nastavení a následné aktualizace.

• Součást a poskytovatel: uveďte služby, které se skutečně používají, ne pouze ty, které jsou na seznamu instalací.
• Konkrétní účel: jednotlivě popište například vyřízení požadavku zákazníka, ukládání preferencí, analytiku nebo reklamu. Pokud má jedna součást více účelů, zaznamenejte je odděleně.
• Podmínky načítání: uveďte, kdy se informace vyžadují nebo ukládají a které činnosti se mají po odmítnutí zastavit.
• Odpovědnost za správu: uveďte kontaktní osobu a určete, kdo provede kontrolu při změně účelu nebo nastavení.

Aktivní volba jazyka neznamená, že web smí sám odhadovat preference

Podmínkou pro osvobození od souhlasu uvedenou v oznámení z roku 2023 je, že si uživatel sám zvolí jazyk nebo jinou preferenci a příslušné technické soubory cookie se nepoužijí k žádnému dalšímu účelu. Stejný závěr nelze automaticky uplatnit, pokud web odvozuje preference z informací, které získal. Ani opětovné cílení reklam nelze obecně označit za nezbytnou funkci jen proto, že sdílí jednu součást s jídelním lístkem.

O konkrétních výjimkách a požadavcích na souhlas by měl podle skutečného účelu rozhodnout kvalifikovaný odborník na ochranu osobních údajů. Neoznačujte všechny analytické nástroje plošně za nezbytné ani za nástroje, které vždy vyžadují souhlas. U sledovacích prvků, které nemají žádný skutečný účel a nikdo je nespravuje, lze nejprve rozhodnout, zda je odstranit.

Rozhraní a chování po provedení volby kontrolujte zvlášť

• První návštěva: na telefonu i počítači ověřte, zda jsou možnosti přijetí, odmítnutí a nastavení srozumitelné, zda je nic nezakrývá a zda odmítnutí nevyžaduje další kroky.
• Po odmítnutí: požádejte technického poskytovatele, aby v kontrolovaném prostředí prohlížeče vysvětlil, které požadavky a ukládání údajů se zastaví. Nestačí dodat snímek obrazovky po zavření vyskakovacího okna.
• Volba jednotlivých účelů: porovnejte každý účel se skutečným načítáním a ověřte, že možnosti v rozhraní skutečně řídí příslušné činnosti.
• Opětovná volba a odvolání souhlasu: uveďte, kde se zákazník může vrátit k nastavení a jak se po změně projeví skutečné chování webu. Nenechávejte zákazníkům možnost, kterou nelze uložit.

Možnosti přijetí a odmítnutí mají být stejně srozumitelné ve všech jazycích a zákazník se sám rozhoduje, kterou zvolí. Pokud po odmítnutí reklamních souborů cookie nefunguje jídelní lístek nebo rezervace, požádejte správce o zjištění příčiny; neskrývejte závadu tím, že zákazníka vyzvete k přijetí všech souborů cookie znovu. U zvláštních podmínek poskytování služby si vyžádejte odborné stanovisko.

Při změně dodavatele aktualizujte i podklady ke kontrole

Po změně rezervační služby, mapového podkladu nebo reklamního dodavatele už původní popis a možnosti volby nemusejí odpovídat skutečnosti. Odpovědná osoba by měla požádat poskytovatele o aktualizovaný seznam součástí webu, jejich účelů a výsledků jednotlivých voleb a zaznamenat neověřené činnosti i osobu, která je převezme k řešení. Interně uchovávejte nezbytné podklady ke kontrole, ale nevyžadujte údaje o prohlížení v zařízení zákazníka, které s daným problémem nesouvisejí.

Správa souborů cookie nepokrývá všechny povinnosti týkající se kontaktních údajů pro rezervace, věrnostního programu ani platebních údajů. Tyto účely je třeba kontrolovat samostatně. Zaměstnanci mohou zákazníkům pomoci s dotazy nebo objednávkou; právní otázky předejte příslušné odpovědné osobě. Netvrďte, že instalace určitého nástroje sama o sobě zajišťuje trvalý soulad s předpisy.