Sådan gennemgår du cookies på restaurantens website: accept, afvisning og tilbagetrækning (2023-vejledningen fra AEPD)

Når du gennemgår cookiehåndteringen på restaurantens website, skal du kontrollere formålet, brugerfladen og den faktiske adfærd: Kan gæsterne lige let acceptere eller afvise? Hvilke komponenter holder op med at fungere, når de har truffet et valg, og hvordan kan de trække det tilbage senere? At pop op-vinduet lukkes, er kun en synlig ændring og kan ikke erstatte disse kontroller.

AEPD offentliggjorde den 2023-7-11 en meddelelse om en opdatering af vejledningen: Mulighederne for at acceptere og afvise cookies skal fremhæves lige tydeligt. Tekniske cookies, der er nødvendige for det sprog, brugeren selv aktivt har valgt, kan være undtaget fra kravet om samtykke, hvis de ikke bruges til andre formål. Opdateringen skulle være gennemført senest den 2024-1-11. Denne artikel gennemgår eksisterende vejledning; meddelelsens dato skal ikke opfattes som datoen for en ny lovs ikrafttræden.

Find formål og ansvarlig for hver komponent

Gå fra hjemmesiden videre til menuen, bordbestillingen og betalingssiden, og lav en liste over både egne sider og eksterne tjenester. Navnet på en kort-, video-, reservations- eller marketingkomponent fortæller ikke nødvendigvis alt om dens funktion. Bed websiteleverandøren forklare, om komponenten modtager oplysninger om enheden, hvorfor det er nødvendigt, og hvem der har ansvaret for opsætning og efterfølgende opdateringer.

• Komponent og leverandør: Angiv de tjenester, der faktisk er aktiveret, i stedet for blot at kopiere installationslisten.
• Konkret formål: Beskriv særskilt formål som at opfylde gæstens anmodning, gemme præferencer, udarbejde statistik eller vise annoncer. Hvis en komponent har flere formål, skal de registreres hver for sig.
• Betingelser for indlæsning: Beskriv, hvornår oplysninger anmodes om eller gemmes, og hvilke handlinger der skal ophøre efter en afvisning.
• Ansvar for vedligeholdelse: Angiv, hvem man kan kontakte, og hvem der gennemgår opsætningen igen, hvis formålet eller indstillingerne ændres.

Et aktivt sprogvalg er ikke det samme som, at websitet udleder en præference

Undtagelsen fra samtykke i meddelelsen fra 2023 gælder, når brugeren selv vælger en præference som sprog, og den tilhørende tekniske cookie ikke bruges til andre formål. Den samme konklusion kan ikke uden videre anvendes, når websitet selv udleder en præference på baggrund af indsamlede oplysninger. Annonceretargeting bliver heller ikke automatisk en nødvendig funktion, blot fordi den bruger samme komponent som menuen.

En kvalificeret rådgiver med speciale i privatliv bør vurdere de konkrete undtagelser og samtykkekrav ud fra den faktiske brug. Statistikværktøjer skal ikke alle kategoriseres som nødvendige eller som værende omfattet af et samtykkekrav. Hvis en sporingskomponent reelt ikke har noget formål og ingen vedligeholder den, kan man først tage stilling til, om den skal fjernes.

Gennemgå brugerfladen og adfærden efter et valg hver for sig

• Første besøg: Kontrollér på både mobil og computer, om mulighederne for at acceptere, afvise og tilpasse indstillingerne er tydelige og ikke skjulte, og om afvisning kræver flere trin.
• Efter afvisning: Bed den tekniske leverandør demonstrere i et kontrolleret browsermiljø, hvilke anmodninger og hvilken lagring der ophører. Et skærmbillede af et lukket pop op-vindue er ikke nok.
• Valg for hvert formål: Gennemgå formålene enkeltvis, og sammenhold dem med det, der faktisk indlæses. Kontrollér, at valgene i brugerfladen styrer den tilhørende adfærd.
• Nyt valg og tilbagetrækning: Forklar, hvor gæsterne kan finde indstillingerne igen, og hvordan adfærden ændres, når de ændrer deres valg. Undgå at efterlade en indgang, der ikke gemmer ændringerne.

Mulighederne for at acceptere og afvise skal være lige tydelige på alle sprog, og gæsterne bestemmer selv, hvad de vælger. Hvis menuen eller bordbestillingen ikke fungerer efter et nej til annoncer, skal den ansvarlige for vedligeholdelsen undersøge årsagen. Man må ikke skjule fejlen ved at bede gæsterne acceptere alt igen. Søg særskilt faglig rådgivning, hvis særlige servicevilkår gør sig gældende.

Opdatér kontrollen, når leverandørerne skifter

Hvis I skifter tjeneste til bordbestilling, kort eller annoncer, passer de eksisterende oplysninger og valg muligvis ikke længere. Den ansvarlige bør bede leverandøren opdatere listen over komponenter, deres formål og virkningen af de forskellige valg samt angive, hvilken adfærd der endnu ikke er afklaret, og hvem der følger op. Gem det nødvendige dokumentationsgrundlag internt, men bed ikke om browserdata fra gæsternes enheder, der ikke er relevante for sagen.

Cookiehåndtering dækker ikke alle forpligtelser vedrørende kontaktoplysninger til bordbestilling, medlemsoplysninger og betalingsdata. Disse formål skal kontrolleres hver for sig. Medarbejdere kan hjælpe gæsterne med spørgsmål eller bestillinger, mens juridiske spørgsmål bør sendes videre til den relevante ansvarlige. Påstå ikke, at installation af et bestemt værktøj sikrer permanent overholdelse af reglerne.