Laman web di Belanda menghadapi peraturan ketat tentang cara mereka menggunakan kuki, menjejaki pelawat dan memaparkan iklan dalam talian. Pihak Berkuasa Perlindungan Data Belanda kini memantau sekitar 10,000 laman web setiap tahun dan merancang untuk memberi amaran kepada 500 organisasi setiap tahun kerana melanggar peraturan ini.

Denda baru-baru ini sebanyak €600,000 dan €40,000 menunjukkan bahawa penguatkuasaan telah menjadi serius.

Anda mesti mendapatkan persetujuan yang sewajarnya sebelum meletakkan kuki penjejakan di laman web anda dan sepanduk kuki anda tidak boleh menggunakan kotak yang telah ditandakan terlebih dahulu, butang penolakan tersembunyi atau reka bentuk mengelirukan yang lain. Peraturan-peraturan itu datang daripada kedua-dua GDPR dan Arahan ePrivasi, yang bekerjasama untuk melindungi privasi pengguna.

Jika anda memproses data peribadi melalui kuki, kedua-dua undang-undang tersebut terpakai pada laman web anda.

Panduan ini menerangkan jenis kuki yang memerlukan persetujuan, cara menyediakan sepanduk kuki yang mematuhi piawaian dan apa yang perlu anda lakukan untuk analitik dan pengiklanan. Anda akan mempelajari tentang Undang-undang privasi Belanda keperluan, cara mengurus persetujuan pengguna dengan betul dan cara mengelakkan kesilapan biasa yang membawa kepada amaran dan denda.

Memahami Kuki dan Jenisnya

Kuki ialah fail teks kecil yang disimpan oleh laman web pada peranti anda melalui pelayar web anda. Ia terdiri daripada fail penting yang diperlukan untuk fungsi asas laman web hinggalah alat penjejakan yang memantau tingkah laku anda merentasi berbilang laman web.

Apakah Kuki dan Pengecam Dalam Talian?

Kuki diproses dan disimpan oleh pelayar web anda apabila anda melayari laman web. Setiap kuki mengandungi data yang membantu laman web mengenali peranti anda dan mengingati maklumat tentang lawatan anda.

Sebagai pengecam dalam talian, kuki boleh menyimpan data yang mencukupi untuk berpotensi mengenal pasti anda sebagai individu. Ia mungkin menjejaki halaman yang anda lawati, pautan yang anda klik, pilihan anda dan lokasi anda.

Pengecam kuki berfungsi bersama data lain seperti alamat protokol internet untuk mencipta profil aktiviti dalam talian anda. Di bawah GDPR, kuki layak sebagai data peribadi apabila ia digunakan untuk mengenal pasti pengguna.

Ini bermakna laman web mesti mematuhi peraturan yang ketat perlindungan data peraturan semasa menggunakannya. Peraturan tersebut secara khusus menyebut bahawa pengecam kuki boleh meninggalkan kesan yang membantu mencipta profil dan mengenal pasti individu.

Tempoh dan Penyimpanan: Sesi vs. Kuki Berterusan

Session cookies ialah fail sementara yang akan luput apabila anda menutup pelayar anda. Ia membantu laman web mengingati tindakan anda semasa satu sesi penyemakan imbas, seperti item dalam troli beli-belah anda.

Kuki berterusan kekal pada peranti anda sehingga anda memadamkannya atau sehingga tarikh luputnya. Kuki ini mempunyai tarikh luput tertentu yang tertulis dalam kodnya.

Arahan ePrivasi menyatakan bahawa ia tidak boleh bertahan lebih daripada 12 bulan, walaupun sesetengahnya mungkin kekal pada peranti anda lebih lama jika anda tidak mengalih keluarnya secara manual. Kuki berterusan membolehkan laman web mengingati pilihan anda merentasi berbilang lawatan.

Ia menyimpan maklumat seperti tetapan bahasa, butiran log masuk dan pilihan tapak anda.

Kuki Pihak Pertama dan Pihak Ketiga

Kuki pihak pertama diletakkan terus pada peranti anda oleh laman web yang anda lawati. Pemilik laman web mengawal kuki ini dan menggunakannya untuk meningkatkan pengalaman anda di laman web mereka.

Kuki pihak ketiga diletakkan oleh pihak luar seperti pengiklan atau perkhidmatan analitik dan bukannya laman web yang anda lawati. Kuki ini menjejaki aktiviti anda merentasi berbilang laman web untuk membina profil terperinci tentang minat dan tingkah laku anda.

Kuki pihak ketiga memberikan risiko privasi yang lebih besar kerana ia boleh mengumpul sejumlah besar data tentang tabiat dalam talian anda. Pelbagai organisasi boleh mengakses data daripada satu kuki pihak ketiga.

Sejak GDPR berkuat kuasa, penggunaan kuki pihak ketiga telah menurun.

Kuki Penting vs. Kuki Tidak Penting

Cookies tegas perlu (juga dipanggil kuki penting) diperlukan untuk fungsi asas laman web. Ia mendayakan ciri teras seperti kawasan selamat, troli beli-belah dan navigasi halaman.

Anda tidak perlu memberikan persetujuan untuk kuki ini, tetapi laman web mesti menerangkan fungsinya dan mengapa ia diperlukan.

Kuki yang tidak penting merangkumi beberapa kategori:

• Kuki pilihan ingat pilihan anda seperti bahasa, wilayah dan kelayakan log masuk
• Kuki statistik kumpulkan data tanpa nama tentang cara anda menggunakan laman web untuk meningkatkan prestasinya
• Kuki pemasaran jejaki aktiviti dalam talian anda untuk menyampaikan pengiklanan yang disasarkan

Anda mesti memberikan persetujuan yang jelas sebelum laman web boleh menggunakan kuki yang tidak penting. Kuki pemasaran boleh berkongsi maklumat anda dengan pengiklan dan organisasi lain.

Ini biasanya kuki berterusan dan pihak ketiga yang mencipta profil terperinci tentang tingkah laku dalam talian anda.

GDPR, Arahan ePrivasi dan Undang-undang Belanda

Di Belanda, pengendali laman web mesti mematuhi pelbagai lapisan peraturan privasi data yang mengawal cara anda mengumpul dan memproses data pengguna melalui kuki dan teknologi penjejakan. Peraturan Perlindungan Data Umum (GDPR) berfungsi bersama Arahan ePrivasi dan undang-undang negara Belanda untuk mewujudkan rangka kerja yang komprehensif bagi melindungi privasi dalam talian.

Undang-undang Privasi Data Eropah dan Belanda

GDPR adalah yang utama peraturan perlindungan data yang terpakai di semua negara anggota Kesatuan Eropah, termasuk Belanda. Ia berkuat kuasa pada 25 Mei 2018 dan terpakai secara langsung tanpa memerlukan pelaksanaan di peringkat kebangsaan.

Arahan ePrivasi, yang sering dipanggil "Kuki Undang-undang,” khususnya menangani komunikasi elektronik dan teknologi penjejakan. Tidak seperti GDPR, arahan ini memerlukan negara-negara EU untuk memasukkannya ke dalam peraturan kebangsaan undang-undang.

Belanda melaksanakan peraturan ini melalui Akta Telekomunikasi (Telekomunikasi). Apabila undang-undang ini bercanggah, Arahan ePrivasi akan diutamakan berbanding GDPR untuk perkara yang berkaitan dengan komunikasi elektronik dan kuki.

Arahan ePrivasi adalah lebih ketat dalam banyak cara, terutamanya mengenai keperluan persetujuan untuk kuki. Anda mesti mematuhi kedua-dua peraturan jika anda mengendalikan laman web yang menyasarkan pengguna di Belanda atau Kawasan Ekonomi Eropah (EEA) yang lebih luas.

Peraturan ePrivasi, yang akhirnya akan menggantikan arahan tersebut, telah ditangguhkan tetapi dijangka memperkenalkan peraturan terkini untuk teknologi penjejakan moden.

Peranan Autoriteit Personsgegevens (AP)

Autoriteit Persoonsgegevens (AP) ialah Pihak Berkuasa Perlindungan Data Belanda yang bertanggungjawab menguatkuasakan peraturan GDPR dan ePrivasi di Belanda. AP mempunyai kuasa untuk menyiasat aduan, menjalankan audit dan mengeluarkan denda atas ketidakpatuhan.

AP boleh mengenakan penalti sehingga €20 juta atau 4% daripada perolehan tahunan global anda, yang mana lebih tinggi, bagi pelanggaran GDPR yang serius. Bagi pelanggaran undang-undang kuki Belanda, AP boleh mengeluarkan denda sehingga €900,000 atau 10% daripada perolehan tahunan.

AP menerbitkan dokumen panduan dan keputusan yang menjelaskan bagaimana anda harus mentafsir undang-undang privasi dalam konteks Belanda. Anda boleh melaporkan pelanggaran yang disyaki kepada AP, dan pengguna boleh memfailkan aduan jika mereka percaya anda telah salah mengendalikan data mereka.

Keperluan GDPR Utama untuk Kuki

Anda mesti mendapatkan persetujuan yang sah sebelum meletakkan kuki yang tidak penting pada peranti pengguna. Persetujuan mesti diberikan secara bebas, khusus, termaklum dan tidak samar-samar.

Ini bermakna kotak yang telah ditandakan terlebih dahulu dan persetujuan tersirat melalui penyemakan imbas berterusan tidak memenuhi piawaian GDPR.

Cookies tegas perlu dikecualikan daripada keperluan persetujuan. Ini termasuk kuki yang penting untuk:

• Mengekalkan pengesahan pengguna
• Mengingati kandungan troli beli-belah
• Memastikan keselamatan laman web
• Pengimbangan beban merentas pelayan

Anda mesti memberikan maklumat yang jelas tentang tujuan, tempoh dan pemproses data setiap kuki sebelum mendapatkan persetujuan. Maklumat ini hendaklah menggunakan bahasa mudah yang difahami oleh pengguna biasa.

Pengguna mesti boleh menarik balik persetujuan semudah yang mereka berikan. Anda tidak boleh menafikan akses ke laman web anda hanya kerana seseorang menolak kuki yang tidak penting.

Anda juga mesti mendokumentasikan dan menyimpan rekod semua persetujuan yang anda terima.

Mendapatkan dan Mengurus Persetujuan

Di bawah peraturan GDPR, laman web yang beroperasi di Belanda mesti mendapatkan persetujuan yang sah sebelum meletakkan kuki yang tidak penting pada peranti pengguna. Ini memerlukan komunikasi yang jelas tentang penggunaan kuki, antara muka persetujuan yang mesra pengguna, dokumentasi pilihan persetujuan yang betul dan keupayaan pengguna untuk menukar pilihan mereka pada bila-bila masa.

Persetujuan Sah Di Bawah GDPR

Perkara 7 GDPR menetapkan keperluan ketat untuk apa yang dianggap sebagai persetujuan yang sah. Persetujuan anda mesti diberikan secara bebas, khusus, termaklum dan tidak samar-samar.

Ini bermakna pengguna perlu memahami dengan tepat apa yang mereka setujui sebelum mereka membuat pilihan. Persetujuan yang diberikan secara bebas bermakna pengguna boleh berkata tidak tanpa kehilangan akses kepada fungsi asas laman web anda.

Anda tidak boleh memaksa orang ramai menerima kuki hanya untuk melihat kandungan anda. Kotak yang telah ditandakan tidak dikira sebagai persetujuan yang sah kerana pengguna mesti mengambil langkah aktif untuk bersetuju.

Permintaan persetujuan anda mesti menggunakan bahasa yang mudah difahami oleh sesiapa sahaja. Elakkan jargon perundangan atau istilah teknikal yang mungkin mengelirukan pelawat.

Anda perlu memberitahu pengguna jenis kuki yang anda gunakan, data yang anda kumpulkan dan cara anda menggunakan maklumat tersebut. Anda mesti menyimpan rekod terperinci tentang semua tindakan persetujuan.

Ini termasuk siapa yang memberi persetujuan, bila mereka memberikannya, maklumat apa yang mereka terima dan kuki khusus yang mereka terima atau tolak.

Sepanduk Persetujuan dan Pengalaman Pengguna

persetujuan kuki Sepanduk berfungsi sebagai alat utama untuk meminta kebenaran daripada pelawat. Sepanduk mesti mudah dilihat apabila seseorang mula-mula tiba di laman web anda, tetapi ia tidak sepatutnya menyekat akses ke laman web sepenuhnya.

Reka bentuk penting untuk pematuhan dan kadar penukaran. Butang 'terima' dan 'tolak' anda perlu sama menonjol.

Mengecilkan butang tolak, menyembunyikannya atau menggunakan corak reka bentuk manipulatif melanggar peraturan GDPR dan menghakis kepercayaan pengguna. Berikan pilihan persetujuan terperinci yang membolehkan pengguna memilih antara kategori kuki yang berbeza.

Seseorang mungkin menerima kuki penting dan analitik tetapi menolak penjejak pengiklanan. Semua tetapan lalai hendaklah kosong atau ditetapkan kepada menarik diri.

Sepanduk anda harus merangkumi pautan terus ke dasar kuki terperinci anda. Pastikan bahasa mudah dan ringkas.

Paparkan sepanduk dalam bahasa pilihan pengguna apabila boleh.

Platform Pengurusan Persetujuan (CMP)

Platform pengurusan persetujuan mengautomasikan proses mendapatkan dan merekodkan persetujuan kuki. Alatan ini mengimbas laman web anda untuk kuki, menyekat kuki yang tidak penting sehingga persetujuan diberikan dan mengurus pilihan pengguna di seluruh laman web anda.

CMP mengendalikan kerumitan teknikal pengurusan persetujuan kuki GDPR. Ia secara automatik menghalang skrip penjejakan daripada diaktifkan sebelum pengguna membuat pilihan mereka.

Mereka juga mengemas kini senarai kuki apabila laman web anda berubah, memastikan anda sentiasa meminta persetujuan untuk penjejak baharu. Kebanyakan platform menyertakan ciri geolokasi yang melaraskan keperluan persetujuan berdasarkan lokasi pelawat anda.

Ia menyimpan rekod bercap masa bagi setiap tindakan persetujuan, termasuk maklumat peranti, jenis pelayar dan pilihan kuki khusus yang dipilih. CMP berkualiti menawarkan pilihan penyesuaian supaya sepanduk persetujuan anda sepadan dengan jenama anda.

Mereka juga menyediakan analitik tentang kadar ikut serta anda, membantu anda mengoptimumkan strategi persetujuan anda sambil mengekalkan pematuhan.

Menukar dan Menarik Balik Persetujuan

Pengguna mesti boleh menarik balik persetujuan atau menukar pilihan kuki mereka semudah yang mereka berikan. Perkara 7 GDPR secara jelas menyatakan bahawa menarik balik persetujuan hendaklah semudah memberikannya.

Letakkan pautan berterusan ke tetapan kuki di tempat yang boleh dilihat di laman web anda. Banyak laman web menggunakan sepanduk kecil di bahagian bawah setiap halaman atau ikon yang kekal boleh diakses semasa pengguna menyemak imbas.

Apabila seseorang mengklik pautan ini, mereka akan segera melihat pilihan kuki semasa mereka. CMP anda perlu memproses perubahan persetujuan dengan serta-merta.

Jika pengguna menarik balik persetujuan untuk kuki pengiklanan, penjejak tersebut mesti berhenti mengumpul data dengan serta-merta. Dokumenkan perubahan ini dengan tahap perincian yang sama seperti yang anda gunakan untuk persetujuan awal.

Anda tidak perlu bertanya mengapa seseorang ingin mengubah pilihan mereka. Proses ini sepatutnya memerlukan usaha yang minimum dan tanpa penjelasan.

Simpan pilihan yang dikemas kini supaya ia terpakai semasa lawatan akan datang ke laman web anda.

Jenis dan Tujuan Kuki dalam Analisis dan Pengiklanan

Pelbagai jenis kuki mempunyai fungsi tertentu di laman web, daripada mengukur tingkah laku pelawat hinggalah kepada penyiaran iklan yang disasarkan. Memahami kategori ini membantu anda mengenal pasti kuki yang memerlukan persetujuan dan cara ia diproses. data peribadi.

Kuki Analitis dan Pemprosesan Data

Kuki analitik mengumpul maklumat tentang cara pelawat menggunakan laman web anda. Kuki ini mengesan kuki catatkan halaman yang anda lawati, berapa lama anda berada dan di mana anda mengklik.

Data tersebut membantu pemilik laman web memahami tingkah laku pengguna dan menambah baik laman web mereka. Kuki prestasi termasuk dalam kategori ini.

Mereka mengumpulkan data tentang kelajuan tapak, mesej ralat dan isu teknikal. Maklumat ini biasanya diagregatkan dan dirahsiakan, bermakna ia tidak dapat mengenal pasti pengguna individu.

Penggunaan kuki untuk analitik biasanya melibatkan perkhidmatan pihak ketiga seperti Google Analytics. Alatan ini memproses data yang dikumpul untuk membuat laporan dan statistik.

Walau bagaimanapun, data tanpa nama pun boleh layak sebagai data peribadi di bawah GDPR jika ia berpotensi mengenal pasti anda apabila digabungkan dengan maklumat lain. Anda memerlukan persetujuan untuk kuki analitik melainkan ia hanya untuk kegunaan eksklusif pemilik laman web dan data tersebut kekal tanpa nama sepenuhnya.

Kebanyakan kuki analitik ialah kuki berterusan yang kekal pada peranti anda sehingga ia tamat tempoh atau anda memadamkannya.

Kuki Pengiklanan dan Pemasaran

Kuki pemasaran menjejaki aktiviti dalam talian anda merentasi berbilang laman web untuk membina profil terperinci tentang minat anda. Kuki pengiklanan menggunakan maklumat ini untuk memaparkan iklan yang diperibadikan berdasarkan sejarah dan pilihan penyemakan imbas anda.

Kuki penjejakan ini hampir selalunya merupakan kuki pihak ketiga yang diletakkan oleh pengiklan atau rangkaian iklan, bukan oleh laman web yang anda lawati. Kuki ini mengikuti anda dari laman web ke laman web, mengumpul data tentang tingkah laku dan minat anda.

Penggunaan kuki dalam pengiklanan juga mengehadkan berapa kali anda melihat iklan yang sama. Tanpa kuki ini, anda mungkin melihat iklan yang sama berulang kali di laman web yang berbeza.

Memproses data peribadi melalui kuki pengiklanan memerlukan persetujuan eksplisit anda di bawah GDPR. Kuki ini biasanya kekal pada peranti anda untuk tempoh yang lama, kadangkala berbulan-bulan atau bertahun-tahun, melainkan anda memadamkannya secara manual.

Kuki pemasaran memberikan yang tertinggi risiko privasi kerana mereka mengumpulkan sejumlah besar maklumat tentang tabiat dalam talian anda dan boleh berkongsi data tersebut dengan pelbagai organisasi.

Kuki Fungsian dan Prestasi

Kuki fungsi mengingati pilihan dan keutamaan anda di laman web. Ia menyimpan maklumat seperti pilihan bahasa, tetapan rantau atau kelayakan log masuk anda.

Kuki ini menjadikan pengalaman melayari anda lebih mudah dengan mengekalkan pilihan anda merentasi kunjungan. Kuki prestasi mengukur sejauh mana laman web berfungsi.

Ia mengenal pasti halaman popular, mengesan masalah navigasi dan menjejaki masa pemuatan. Tidak seperti kuki analitik, kuki ini memberi tumpuan khusus pada prestasi teknikal dan bukannya corak tingkah laku pengguna.

Kebanyakan kuki berfungsi ialah kuki pihak pertama yang ditetapkan secara langsung oleh laman web yang anda lawati. Ia biasanya kuki sesi yang tamat tempoh apabila anda menutup pelayar anda, walaupun sesetengahnya kekal lebih lama untuk mengingati pilihan anda untuk lawatan akan datang.

Anda tidak perlu memberikan persetujuan untuk kuki fungsi yang sangat diperlukan yang penting untuk laman web berfungsi. Walau bagaimanapun, kuki yang meningkatkan kemudahan dan bukannya mendayakan fungsi teras mungkin masih memerlukan persetujuan di bawah peraturan GDPR.

Ketelusan, Dasar Kuki dan Hak Pengguna

Laman web yang beroperasi di Belanda mesti memberikan maklumat yang jelas tentang penggunaan kuki mereka dan memberi pengguna kawalan ke atas data mereka. Dasar kuki perlu menjelaskan data yang anda kumpulkan, sebab anda mengumpulnya dan bagaimana pengguna boleh mengurus pilihan mereka.

Keperluan Dasar Kuki

dasar cookie mesti menyenaraikan semua kuki yang digunakan oleh laman web anda sebelum anda menerima persetujuan. Anda perlu menerangkan apa yang dilakukan oleh setiap kuki dalam bahasa mudah yang boleh difahami oleh orang biasa.

Dasar ini harus menyatakan sama ada kuki adalah pihak pertama atau pihak ketiga, berapa lama ia kekal aktif dan data khusus yang dikumpulnya. Anda tidak boleh menggunakan penerangan samar-samar seperti "untuk meningkatkan pengalaman pengguna" tanpa menjelaskan dengan tepat maksudnya.

Tentukan sama ada kuki mengingati tetapan bahasa, menjejaki halaman yang dilawati atau memantau klik pengiklanan. Dasar anda mestilah mudah dicari, biasanya dipautkan dalam pengaki laman web anda atau tetingkap timbul persetujuan kuki.

Dasar ini memerlukan kemas kini berkala apabila anda menambah kuki baharu atau mengubah cara anda menggunakan kuki sedia ada. Anda mesti mendokumenkan perubahan ini dan memaklumkan pengguna jika kemas kini tersebut menjejaskan privasi mereka dengan ketara.

Notis Privasi dan Ketelusan Data

Dasar privasi dan dasar kuki anda berfungsi bersama untuk memenuhi keperluan ketelusan GDPR. Dasar privasi tersebut harus menjelaskan bagaimana data kuki berhubung dengan maklumat peribadi lain yang anda kumpulkan.

Anda perlu mengenal pasti semua pihak ketiga yang menerima data kuki, seperti penyedia analitik atau rangkaian pengiklanan. Dinding biskut yang menyekat akses ke laman web anda melainkan pengguna menerima semua kuki melanggar peraturan GDPR.

Anda mesti membenarkan pengguna mengakses perkhidmatan anda walaupun mereka menolak kuki yang tidak penting. tetingkap timbul persetujuan kuki memerlukan pilihan yang jelas untuk menerima atau menolak kategori kuki yang berbeza.

Anda tidak boleh menanda kotak persetujuan terlebih dahulu atau menggunakan bahasa yang mengelirukan yang mengelirukan pengguna. Pilihan "tolak" mestilah semudah dicari dan digunakan seperti pilihan "terima".

Hak Pengguna dan Keutamaan Kuki

Pengguna berhak untuk menarik balik persetujuan kuki semudah yang mereka berikan. Anda mesti menyediakan cara yang jelas untuk mereka menukar pilihan kuki mereka pada bila-bila masa, bukan sahaja semasa lawatan pertama mereka.

Kebanyakan laman web menambah pautan "Tetapan Kuki" di pengaki atau butang terapung pada setiap halaman. Anda perlu menyimpan rekod persetujuan pengguna, termasuk bila mereka memberikannya dan apa yang mereka persetujui.

Rekod ini membantu membuktikan pematuhan jika pengawal selia menyiasat laman web anda. Pengguna boleh meminta salinan data persetujuan ini di bawah hak akses GDPR.

Pusat pilihan anda harus membenarkan pengguna mengawal kategori kuki yang berbeza secara berasingan. Anda tidak boleh memaksa pengguna menerima kuki pemasaran untuk menggunakan kuki pilihan.

Pengurusan Risiko, Pematuhan dan Amalan Terbaik

Mengurus risiko memerlukan penilaian berkala terhadap aktiviti pemprosesan data anda dan mengekalkan pematuhan kuki yang berterusan. Anda juga mesti menyediakan prosedur yang jelas untuk bertindak balas terhadap pelanggaran data apabila ia berlaku.

Penilaian Kesan Perlindungan Data (DPIA)

Penilaian Impak Perlindungan Data ialah kewajipan undang-undang di bawah GDPR apabila aktiviti pemprosesan anda berkemungkinan mengakibatkan risiko tinggi terhadap hak dan kebebasan individu. Anda mesti menjalankan DPIA sebelum melaksanakan teknologi penjejakan baharu, alat analitik atau sistem pengiklanan yang memproses sejumlah besar data peribadi.

DPIA anda harus mengenal pasti data yang anda kumpulkan melalui kuki, sebab anda memerlukannya dan risiko yang wujud. Dokumenkan sama ada anda bergantung pada persetujuan, kepentingan sah atau asas undang-undang lain untuk pemprosesan.

Sertakan langkah-langkah untuk mengurangkan risiko, seperti pengurangan data, penggunaan nama samaran atau penggunaan HTTPS untuk melindungi data semasa transit. Anda mesti berunding dengan Pegawai Perlindungan Data anda jika ada.

Apabila DPIA menunjukkan risiko tinggi yang tidak dapat anda kurangkan, anda perlu berunding dengan pihak berkuasa perlindungan data yang berkaitan sebelum meneruskan. Pastikan penilaian anda dikemas kini apabila anda menukar kaedah penjejakan anda atau menambah platform analitik baharu.

Memastikan Pematuhan Kuki Berterusan

Anda perlu mengaudit laman web anda secara berkala untuk mengesahkan bahawa semua kuki sepadan dengan apa yang anda dedahkan dalam sepanduk kuki dan dasar privasi anda. Pastikan pematuhan persetujuan kuki mekanisme berfungsi dengan baik dan menghormati pilihan pengguna.

Semak platform pengurusan kuki anda setiap bulan untuk memastikan ia menyekat kuki yang tidak penting sehingga pengguna memberikan persetujuan. Uji sepanduk anda pada peranti dan pelayar yang berbeza.

Sahkan bahawa kuki analitik dan kuki pengiklanan tidak dimuatkan sebelum persetujuan. Pantau perubahan pada Pematuhan GDPR keperluan dan panduan daripada pihak berkuasa perlindungan data.

Kemas kini mekanisme persetujuan anda apabila peraturan berubah. Latih pasukan pemasaran dan pembangunan anda tentang pematuhan privasi keperluan.

Dokumen semua aktiviti pematuhan, termasuk apabila anda mengemas kini alat persetujuan, menyemak inventori kuki atau mengubah suai skrip penjejakan. Simpan rekod pilihan persetujuan dan pastikan pengguna boleh menarik balik persetujuan semudah yang mereka berikan.

Menangani Pelanggaran Data

Anda mesti melaporkan pelanggaran data tertentu kepada Pihak Berkuasa Perlindungan Data Belanda dalam tempoh 72 jam selepas menyedarinya. Pelanggaran yang melibatkan data kuki atau maklumat analitik mungkin memerlukan pemberitahuan jika ia menimbulkan risiko kepada hak dan kebebasan individu.

Cipta pelan tindak balas sebelum pelanggaran berlaku. Kenal pasti siapa yang akan menilai pelanggaran, tentukan sama ada pelaporan diperlukan dan berkomunikasi dengan pihak berkuasa.

Dokumenkan data yang terjejas, bilangan pengguna dan langkah yang anda ambil untuk menanganinya. Jika penyedia analitik atau platform pengiklanan anda mengalami pelanggaran, anda kekal bertanggungjawab sebagai pengawal data.

Hubungi mereka dengan segera untuk memahami skopnya. Nilaikan sama ada anda perlu memaklumkan pengguna secara langsung, terutamanya jika pelanggaran tersebut melibatkan data penjejakan sensitif atau boleh menyebabkan kecurian identiti atau penipuan.

Simpan rekod terperinci bagi semua pelanggaran, termasuk yang tidak memerlukan pelaporan kepada pihak berkuasa perlindungan data. Dokumentasi ini menunjukkan Pematuhan GDPR usaha semasa audit.

Soalan Lazim

Memahami persetujuan kuki, pengumpulan data dan keperluan pengiklanan di bawah GDPR di Belanda memerlukan jawapan yang jelas kepada perkara biasa soalan pematuhanPihak Berkuasa Perlindungan Data Belanda menguatkuasakan peraturan khusus tentang mekanisme persetujuan, keperluan ketelusan, dan amalan penjejakan yang boleh diterima.

Apakah syarat-syarat untuk mendapatkan persetujuan bagi penggunaan kuki di Belanda di bawah GDPR?

Anda mesti mendapatkan persetujuan yang jelas daripada pengguna sebelum meletakkan kuki yang tidak penting pada peranti mereka. Ini bermakna anda tidak boleh menggunakan kotak yang telah ditandakan terlebih dahulu atau menganggap senyap bermaksud persetujuan.

Sepanduk persetujuan anda mesti memaparkan semua pilihan pada satu lapisan. Pengguna sepatutnya boleh menerima atau menolak kuki dengan mudah.

Pihak Berkuasa Perlindungan Data Belanda melarang reka bentuk yang memerlukan pengguna mengklik berbilang halaman untuk menolak kuki sambil membenarkan penerimaan dalam satu klik. Anda perlu memberikan maklumat yang jelas tentang fungsi setiap kuki.

Bahasa yang mudah digunakan paling berkesan, mengelakkan jargon teknikal yang mengelirukan pengguna. Tujuan setiap kategori kuki mesti dapat dilihat sebelum pengguna membuat pilihan mereka.

Kuki tertentu tidak memerlukan persetujuan. Ini termasuk kuki yang sangat diperlukan untuk laman web anda berfungsi dengan baik.

Kuki analitikal yang memberi impak minimum kepada privasi juga mungkin termasuk dalam kategori ini, tetapi pengecualian ini mempunyai batasan yang ketat.

Bagaimanakah organisasi boleh memastikan amalan pengiklanan dalam talian mereka mematuhi peraturan GDPR?

Anda mesti mendapatkan persetujuan sebelum menggunakan kuki yang menjejaki pengguna untuk tujuan pengiklanan. Ini terpakai untuk kuki penjejakan pihak pertama dan pihak ketiga yang digunakan untuk menayangkan iklan yang disasarkan.

Rakan kongsi pengiklanan anda juga perlu mematuhi GDPR. Anda tetap bertanggungjawab untuk memastikan pihak ketiga yang bekerjasama dengan anda mematuhi amalan perlindungan data yang betul.

Ini bermakna menyemak kontrak dan perjanjian pemprosesan data dengan rangkaian pengiklanan. Anda tidak boleh berkongsi data peribadi dengan pengiklan tanpa alasan undang-undang yang betul.

Persetujuan kekal sebagai asas paling biasa untuk aktiviti pengiklanan, walaupun anda mesti mendokumentasikan persetujuan ini dan memudahkan penarikan balik. Pemprofilan pengguna berdasarkan minat, pilihan politik atau ciri peribadi mereka memerlukan persetujuan yang jelas.

Kuki penjejakan yang mengikuti pengguna merentasi berbilang laman web untuk membina profil terperinci termasuk dalam keperluan ini. Anda mesti menerangkan pengumpulan data ini dengan jelas dalam notis privasi anda.

Apakah langkah-langkah yang perlu diambil untuk mengekalkan ketelusan dalam analitik data sambil menghormati privasi pengguna?

Anda perlu memaklumkan pengguna tentang data yang anda kumpulkan melalui alat analitik. Dasar privasi anda mesti menerangkan perkhidmatan analitik yang anda gunakan dan maklumat yang mereka kumpulkan.

Kuki analitikal yang mempunyai kesan privasi yang minimum mungkin tidak selalunya memerlukan persetujuan. Walau bagaimanapun, pengecualian ini hanya terpakai apabila kuki mengumpul data terhad dan tidak dapat mengenal pasti pengguna individu.

Kebanyakan alatan analitik standard tidak layak untuk pengecualian ini tanpa perubahan konfigurasi. Anda harus mengkonfigurasi alatan analitik untuk melindungi privasi pengguna.

Ini termasuk melumpuhkan ciri yang mengumpul alamat IP sepenuhnya, mematikan perkongsian data dengan penyedia analitik untuk tujuan mereka sendiri dan mengehadkan tempoh pengekalan data. Keutamaan persetujuan kuki mesti dilanjutkan kepada alat analitik anda.

Apabila pengguna menolak kuki yang tidak penting, penjejakan analitik anda sepatutnya berhenti. Anda memerlukan langkah teknikal untuk memastikan perkara ini berlaku secara automatik.

Apakah peraturan khusus mengenai penggunaan kuki dan penjejak pihak ketiga untuk tujuan pemasaran?

Kuki penjejakan pihak ketiga memerlukan persetujuan pengguna yang jelas sebelum penempatan. Kuki ini mengikuti pengguna merentasi laman web dan aplikasi yang berbeza, mencipta profil tingkah laku terperinci untuk tujuan pemasaran.

Anda mesti mengenal pasti semua penjejak pihak ketiga di laman web anda. Sistem pengurusan persetujuan anda harus menyenaraikannya dengan jelas dan membolehkan pengguna menerima atau menolaknya secara individu atau mengikut kategori.

Menggabungkan semua penjejak di bawah kategori samar-samar melanggar keperluan ketelusan. Piksel pemasaran dan teknologi penjejakan yang serupa tertakluk di bawah peraturan yang sama seperti kuki.

Ini termasuk piksel penjejakan media sosial, penjejak penukaran dan tag penyasaran semula. Anda memerlukan persetujuan untuk semua teknologi ini sebelum ia boleh mengumpul data pengguna.

Pihak Berkuasa Perlindungan Data Belanda secara khusus memantau pematuhan penjejakan kuki. Pada tahun 2024, mereka mengumumkan peningkatan pemeriksaan laman web untuk memeriksa mekanisme persetujuan yang betul.

Separuh daripada laman web yang mereka kaji selidik gagal memenuhi keperluan.

Bagaimanakah syarikat boleh memaklumkan pengguna secara berkesan tentang amalan pengumpulan data mereka selaras dengan GDPR?

Sepanduk kuki anda mesti menggunakan bahasa yang jelas dan mudah difahami oleh pengguna. Elakkan terminologi undang-undang dan jargon teknikal yang mengaburkan apa yang sebenarnya anda lakukan dengan data yang dikumpul.

Maklumat tentang kuki hendaklah mudah diakses. Anda boleh memautkan kepada dasar kuki terperinci daripada sepanduk anda, tetapi maklumat penting mesti dipaparkan di muka hadapan.

Pengguna tidak perlu mencari butiran asas tentang apa yang mereka setujui. Anda mesti menyenaraikan tujuan khusus pengumpulan data.

Kenyataan umum seperti “meningkatkan pengalaman pengguna” tidak memenuhi keperluan ketelusan. Sebaliknya, jelaskan dengan tepat apa yang akan anda lakukan dengan data tersebut dan siapa yang akan mempunyai akses kepadanya.

Kemas kini dokumentasi privasi anda secara berkala adalah perlu. Apabila anda menambah kuki baharu atau mengubah cara anda memproses data, anda mesti memaklumkan pengguna dan mendapatkan persetujuan baharu jika perlu.

Apakah penalti bagi ketidakpatuhan GDPR dalam konteks kuki dan pengiklanan dalam talian?

Pihak Berkuasa Perlindungan Data Belanda boleh mengenakan denda yang besar bagi pelanggaran GDPR. Denda ini boleh mencecah sehingga €20 juta atau 4% daripada perolehan global tahunan anda, mengikut jumlah yang lebih tinggi.

Sepanduk kuki yang tidak mematuhi peraturan khususnya menarik perhatian kawal selia. Pihak Berkuasa telah mengenal pasti mekanisme persetujuan yang mengelirukan sebagai bidang penguatkuasaan keutamaan.

Butang tolak tersembunyi, klik yang tidak perlu untuk menolak kuki dan maklumat yang tidak jelas semuanya dikira sebagai pelanggaran.

Selain penalti kewangan, anda mungkin menghadapi perintah untuk menghentikan aktiviti pemprosesan. Pihak Berkuasa boleh mengarahkan anda untuk berhenti menggunakan kuki yang tidak mematuhi peraturan dengan segera dan memadamkan data yang dikumpul tanpa persetujuan yang sewajarnya.

Pengumuman awam tentang pelanggaran dan denda boleh merosakkan jenama anda dan menghakis kepercayaan pelanggan terhadap amalan data anda.