Cara Memeriksa Cookie di Situs Restoran: Menerima, Menolak, dan Menarik Persetujuan (Ulasan Panduan AEPD Tahun 2023)

Pengelolaan Cookie di situs restoran perlu diperiksa dari sisi tujuan, antarmuka, dan perilaku sebenarnya: apakah pelanggan dapat menerima atau menolak dengan sama mudahnya, komponen mana yang berhenti setelah pilihan dibuat, dan bagaimana persetujuan dapat ditarik kemudian. Menutup pop-up hanyalah perubahan yang terlihat dan tidak menggantikan pemeriksaan tersebut.

Pada 2023-7-11, AEPD mengumumkan pembaruan panduan: pilihan menerima dan menolak Cookie harus ditampilkan sama menonjolnya; Cookie teknis yang diperlukan untuk bahasa yang dipilih secara aktif oleh pengguna dan tidak digunakan untuk tujuan lain dapat dikecualikan dari kewajiban persetujuan. Pembaruan tersebut harus diterapkan paling lambat pada 2024-1-11. Artikel ini mengulas panduan yang sudah ada dan tidak menganggap tanggal pengumuman sebagai tanggal berlakunya undang-undang baru.

Mulailah dengan mencari tahu tujuan dan penanggung jawab setiap komponen

Telusuri situs dari halaman utama hingga menu, reservasi, dan pembayaran, lalu catat halaman milik restoran serta layanan eksternal yang digunakan. Nama komponen peta, video, reservasi, atau pemasaran tidak menjelaskan seluruh fungsinya. Minta penyedia layanan situs menjelaskan apakah komponen menerima informasi perangkat, mengapa informasi itu diperlukan, serta siapa yang bertanggung jawab atas pengaturan dan pembaruannya.

• Komponen dan penyedia: catat layanan yang benar-benar aktif, bukan hanya menyalin daftar instalasi.
• Tujuan spesifik: jelaskan secara terpisah tujuan seperti memenuhi permintaan pelanggan, menyimpan preferensi, melakukan analisis statistik, atau menayangkan iklan. Jika satu komponen memiliki beberapa tujuan, catat masing-masing secara terpisah.
• Ketentuan pemuatan: jelaskan kapan informasi diminta atau disimpan, serta perilaku apa yang seharusnya berhenti setelah pengguna menolak.
• Tanggung jawab pemeliharaan: sebutkan orang yang dapat dihubungi dan siapa yang akan meninjau ulang jika tujuan atau pengaturan berubah.

Memilih bahasa sendiri tidak sama dengan situs menyimpulkan preferensi pengguna

Syarat pengecualian dari kewajiban persetujuan dalam pengumuman tahun 2023 adalah pengguna memilih sendiri preferensinya, misalnya bahasa, dan Cookie teknis terkait tidak digunakan untuk tujuan lain. Kesimpulan yang sama tidak dapat langsung diterapkan ketika situs menentukan sendiri preferensi pengguna berdasarkan informasi yang diperoleh. Pemasaran ulang melalui iklan juga tidak bisa begitu saja digolongkan sebagai fungsi yang diperlukan hanya karena menggunakan komponen yang sama dengan menu.

Pengecualian spesifik dan kewajiban persetujuan tetap harus dinilai oleh penasihat privasi yang kompeten berdasarkan tujuan penggunaan sebenarnya. Jangan menggolongkan semua alat analisis statistik sebagai komponen yang diperlukan atau menganggap semuanya memerlukan persetujuan. Untuk komponen pelacakan yang memang tidak memiliki tujuan penggunaan dan tidak dipelihara oleh siapa pun, langkah awalnya dapat berupa keputusan apakah komponen tersebut perlu dihapus.

Periksa antarmuka dan perilaku setelah pilihan secara terpisah

• Kunjungan pertama: periksa di ponsel dan komputer apakah pilihan terima, tolak, dan pengaturan mudah ditemukan dan tidak tertutup, serta apakah untuk menolak pengguna harus melewati lebih banyak langkah.
• Setelah penolakan: minta penyedia teknis menjelaskan, dalam lingkungan peramban yang terkendali, permintaan dan penyimpanan mana yang tidak lagi terjadi. Tangkapan layar pop-up yang tertutup saja tidak cukup.
• Pilihan per tujuan: periksa setiap tujuan dan kaitannya dengan pemuatan yang sebenarnya, lalu pastikan pilihan pada antarmuka benar-benar mengendalikan perilaku terkait.
• Memilih ulang dan menarik persetujuan: jelaskan bagaimana pelanggan dapat kembali ke pengaturan dan bagaimana perilaku sebenarnya berubah setelah pilihan diperbarui. Jangan menyediakan tautan yang tidak dapat menyimpan perubahan.

Pilihan terima dan tolak harus sama-sama jelas dalam setiap bahasa; pelangganlah yang menentukan pilihannya. Jika menu atau reservasi bermasalah setelah iklan ditolak, minta penanggung jawab pemeliharaan mencari penyebabnya. Jangan menutupi kerusakan dengan meminta pelanggan menerima semuanya lagi; mintalah saran profesional secara terpisah jika ada ketentuan layanan khusus.

Perbarui pemeriksaan saat penyedia layanan berubah

Setelah layanan reservasi, peta, atau iklan diganti, penjelasan dan pilihan yang lama mungkin tidak lagi sesuai. Penanggung jawab harus meminta penyedia layanan memperbarui daftar komponen, tujuan, dan hasil pilihan, serta mencatat perilaku yang belum diketahui dan siapa yang akan menindaklanjutinya. Simpan bukti pemeriksaan yang diperlukan secara internal; jangan meminta data penelusuran di perangkat pelanggan yang tidak berkaitan dengan masalah.

Pengelolaan Cookie tidak mencakup seluruh tanggung jawab terkait informasi kontak untuk reservasi serta data keanggotaan dan pembayaran. Masing-masing tujuan penggunaan tersebut perlu diperiksa secara terpisah. Staf memberikan bantuan langsung untuk menjawab pertanyaan atau membantu pemesanan makanan, sedangkan pertanyaan hukum diserahkan kepada penanggung jawab yang sesuai. Jangan menyatakan bahwa pemasangan suatu alat akan menjamin kepatuhan selamanya.