Am banner de cookie-uri și lumea dă accept. Mai trebuie să fac altceva conform GDPR?

Mai multe decât crezi. Faptul că utilizatorul a dat click pe "Accept" nu înseamnă automat că consimțământul este valid în sensul Articolului 4(11) din GDPR: liber exprimat, specific, informat și neechivoc. Un banner care prezintă butonul de acceptare mai vizibil decât cel de refuz, sau care nu oferă opțiuni granulare pe categorii de cookie-uri, nu colectează un consimțământ valabil, chiar dacă utilizatorul a dat click.

Dar problema nu se oprește la momentul colectării. Articolul 7 din GDPR prevede că retragerea consimțământului trebuie să fie la fel de ușoară ca acordarea lui. Dacă după ce bannerul dispare utilizatorul nu mai găsește de unde să-și modifice preferințele, dreptul său de retragere a consimțământului, garantat explicit de GDPR, devine iluzoriu în practică.

Modul în care prezinți opțiunile în banner nu este o decizie de design ci o decizie juridică cu consecințe directe asupra validității consimțământului colectat și asupra capacității tale de a-l demonstra în cazul unui control.

Programează o consultație și verificăm dacă bannerul tău înregistrează corect și respectă opțiunile de consimțământ ale utilizatorilor.