Co się zmieniło w zgodzie na pliki cookie na stronie internetowej po nowych zasadach prywatności

Dlaczego zgoda na pliki cookie się zmieniła

Zgoda na pliki cookie kiedyś była banerem z wzruszeniem ramion. Strona pokazywała powiadomienie, odwiedzający klikał „OK” i to wszystko. Nowe zasady prywatności zmieniły ton, ponieważ organy regulacyjne zaczęły traktować wiele narzędzi śledzących jako zbieranie danych, które wymaga prawdziwego wyboru, a nie grzecznego ostrzeżenia. Zmiana ta wynikała również z przeglądarek i platform mobilnych, które zaczęły ograniczać śledzenie na własny sposób, co sprawiło, że stare nawyki banerowe wyglądały na słabe w porównaniu.

Dlatego pytanie „co się zmieniło w zgodzie na pliki cookie na stronie internetowej po nowych zasadach prywatności” nie jest już akademickie. Proste powiadomienie nie wystarcza, gdy strona rezygnuje z analityki, tagów reklamowych lub widgetów społecznościowych, zanim odwiedzający powie tak. Zgoda musi teraz nastąpić przed uruchomieniem nieistotnego skryptu, a strona musi pokazać, że wybór był wolny, konkretny i łatwy do zmiany później.

Małe strony poczuły to jako pierwsze. Lokalna piekarnia, jedno-stronicowe portfolio i dziesięcio-stronicowystrona internetowa firmywszyscy stają przed tym samym podstawowym problemem: jeśli załadują śledzenie zbyt wcześnie, mogą zbierać dane przed uzyskaniem zgody. To prosty błąd, ale konsekwencje mogą być realne, szczególnie gdy tekst banera mówi jedno, a kod robi coś innego.

Co liczy się jako plik cookie lub technologia śledzenia

Ciasteczka to tylko najbardziej znany element. Nowoczesne zasady dotyczące zgody często sięgają dalej, ponieważ strona może identyfikować lub śledzić odwiedzającego za pomocą pikseli, tagów, lokalnej pamięci, identyfikatorów urządzeń i podobnych narzędzi. Ciasteczko może przechowywać identyfikator sesji, ale piksel może zgłaszać wyświetlenie strony, a lokalna pamięć może przechowywać preferencje lub wartości śledzenia w przeglądarce do późniejszego użycia.

Rozróżnienie ma znaczenie. Blog pogodowy może używać jednego ciasteczka do zapamiętania wyboru czcionki, podczas gdy sklep używa menedżera tagów do uruchomienia pięciu pikseli reklamowych i zdarzenia analitycznego. Wybór czcionki jest zazwyczaj funkcjonalny. Piksele nie są. Ta różnica decyduje o tym, czy odwiedzający otrzyma prostą informację, czy rzeczywisty krok zgody przed rozpoczęciem śledzenia.

Niektóre narzędzia znajdują się w niewygodnych miejscach. Czat wsparcia klienta może ustawić ciasteczko dla rozmowy, a odtwarzacz wideo może przechowywać stan odtwarzania. Mogą być one niezbędne, jeśli odwiedzający poprosił o tę funkcję, ale nie jeśli narzędzie cicho wysyła dodatkowe dane do strony trzeciej. Właściciele stron muszą mapować każdy element, a nie tylko liczyć ciasteczka. Trzy narzędzia o tej samej nazwie mogą nadal zachowywać się inaczej.

Jedna praktyczna wskazówka pomaga. Jeśli skrypt jest tam, aby strona, o którą proszono, działała, może być konieczny. Jeśli jest tam, aby mierzyć, profilować, retargetować lub dzielić się danymi z innym przedsiębiorstwem, zazwyczaj należy go umieścić w procesie zgody. Ta granica nie zawsze jest doskonała, ale to jest linia, którą większość zespołów musi najpierw wyznaczyć.

Główne zasady, które wpływają na banery zgody

Podstawowe zasady są zaskakująco proste. Zgoda powinna być pytana przed rozpoczęciem przetwarzania, które nie jest niezbędne, sformułowanie powinno być wystarczająco jasne dla zwykłego odwiedzającego, a odwiedzający nie powinien musieć szukać sposobu na odmowę. Wiele ram wyklucza wstępnie zaznaczone pola. Równa waga ma również znaczenie: jeśli baner ma jeden duży przycisk i jeden ukryty link, projekt już budzi podejrzenia.

Granularność to kolejny punkt. Odwiedzający powinni mieć możliwość powiedzenia tak do analityki i nie do reklamy, lub odwrotnie, gdzie prawo i narzędzie zgody wspierają to rozdzielenie. Pojedynczy przycisk „Akceptuj wszystko” bez innego realnego wyboru zazwyczaj nie spełnia ducha zasad, nawet jeśli baner wygląda schludnie. Schludność nie jest tym samym co zgodność.

Język ma znaczenie tak samo jak układ. „Używamy ciasteczek, aby poprawić Twoje doświadczenie” jest niejasne. Lepsza linia mówi, jakie rodzaje ciasteczek są używane, kto je umieszcza i w jakim celu. Jeśli strona korzysta z usługi analitycznej strony trzeciej, baner powinien to zaznaczyć. Jeśli strona dzieli się danymi reklamowymi, to nie powinno być ukryte w linku do polityki, którego nikt nie może znaleźć w 3 kliknięcia.

Istnieje również kwestia dowodów. Wiele stron potrzebuje rejestru wyborów dotyczących zgody, wersji banera, która została pokazana, oraz daty i godziny wyboru. Bez tego zapisu strona może zostać zmuszona do argumentowania na podstawie pamięci, zamiast pokazywać rzeczywiste ustawienia obowiązujące w dniu, w którym odwiedzający przybył. To szybko staje się chaotyczne.

Co musi być zablokowane, aż do uzyskania zgody

Wszystko, co nie jest niezbędne, zazwyczaj musi pozostać wyłączone, dopóki odwiedzający nie wyrazi zgody. Obejmuje to większość narzędzi analitycznych, platform reklamowych, pikseli retargetingowych, narzędzi do map cieplnych oraz osadzeń mediów społecznościowych, które śledzą użytkowników przed kliknięciem. Strona może nadal ładować swoją zawartość, ale nie powinna wysyłać sygnałów śledzących tylko dlatego, że strona została otwarta.

Istnieje praktyczny powód dla tego. Jeśli znacznik analityczny uruchomi się przed uzyskaniem zgody, strona już zebrała widok strony, może być odniesienie, może być ciąg urządzenia, a czasami więcej. Nawet jedno wczesne żądanie może być wystarczające, aby stworzyć problem z zgodnością. Dlatego wiele zespołów korzysta teraz z menedżera zgody, który blokuje skrypty, dopóki wybór nie zostanie zapisany.

Funkcjonalności mogą być różne. Ciasteczko koszyka zakupowego może być dozwolone, ponieważ użytkownik poprosił o dodanie przedmiotu. Ciasteczko preferencji językowych często również należy do tej samej kategorii. Mimo to właściciele stron powinni sprawdzić każdą funkcję i zdecydować, czy jest ona naprawdę konieczna, czy tylko wygodna. Wygoda nie jest darmowym przepustką.

To tutaj techniczne ustawienia mają większe znaczenie niż treść banera. Zgrabna wiadomość nie może naprawić skryptu, który uruchamia się w nagłówku strony. Dla zespołów, które już monitorują ruch przez platforma analityki i monitorowania stron internetowych, łatwo to zauważyć: jeśli trafienia na stronie pojawiają się przed zdarzeniem zgody, blokada nie działa. Jedno wczesne trafienie wystarczy, aby udowodnić tę tezę.

Jak nowe zasady zmieniły projekt banera

Stare banery były często długie, zatłoczone i zaprojektowane tak, aby zniechęcać ludzi. Nowsze rozwiązania zazwyczaj dzielą komunikat na warstwy. Pierwsza warstwa mówi, co się dzieje. Druga warstwa podaje ustawienia. Trzecia warstwa może prowadzić do strony z polityką z pełnymi szczegółami. Taka struktura pomaga, ponieważ utrzymuje pierwszą decyzję prostą, nie ukrywając reszty.

Przyciski również się zmieniły. Kontrola „Odrzuć wszystko” pojawia się teraz częściej, a w lepszych projektach znajduje się blisko „Akceptuj wszystko”, zamiast być schowana w mniejszej czcionce. Strona, która chce uzyskać prawdziwą zgodę, nie powinna sprawiać, że odmowa wydaje się objazdem. Jeśli jeden przycisk wymaga jednego kliknięcia, a drugi czterech, projekt już jest mocno stronniczy.

Granularne kategorie stały się normą na wielu stronach: niezbędne, preferencje, statystyki i marketing to cztery powszechne. Niektóre strony dodają osadzone media lub narzędzia partnerów. Dokładne etykiety mają mniejsze znaczenie niż zachowanie, które za nimi stoi. Jeśli użytkownik wyłączy marketing, skrypty marketingowe powinny pozostać wyłączone. Jeśli użytkownik później zmieni wybór, strona powinna uszanować ten nowy wybór bez sprzeczania się.

Projekt stał się również mniej dekoracyjny. Duże ilustracje, hałaśliwe teksty i niejasne slogany teraz działają przeciwko zaufaniu. Krótki baner z 2 wyraźnymi wyborami jest lepszy niż radosny akapit, który ukrywa rzeczywistą decyzję. Prosto wygrywa tutaj. Ludzie potrafią czytać prosty tekst.

Typowe błędy, które wciąż popełniają strony internetowe

Pakowanie to jeden z największych błędów. Strona mówi: „Kontynuując, akceptujesz pliki cookie, warunki i e-maile marketingowe”, a następnie traktuje wizytę na stronie jak potrójną zgodę. To nie działa czysto, ponieważ zgoda na jedną rzecz nie jest zgodą na wszystko inne. Oddzielne cele wymagają oddzielnego traktowania.

Ukrywanie opcji odrzucenia to kolejna powszechna porażka. Niektóre banery umieszczają „Akceptuj” w pierwszym wierszu, a „Ustawienia” w małej szarej linii poniżej, co zmusza do dodatkowych kroków każdego, kto chce powiedzieć nie. Taki projekt może wyglądać elegancko dla marketera, ale stanowi ryzyko zgodności. Ścieżka odmowy musi być widoczna od samego początku.

Ładowanie tagów zbyt wcześnie powoduje inny rodzaj problemu. Programista może zainstalować analitykę w nagłówku, a następnie dodać narzędzie zgody w stopce. Do tego czasu szkody mogą już być wyrządzone. Kolejność ma znaczenie. Skrypty powinny czekać. Baner, który pojawia się po śledzeniu, nie jest banerem zgody; to jest powiadomienie.

Niejasne opisy wciąż się pojawiają. „Używamy plików cookie dla lepszej usługi” nie mówi odwiedzającemu prawie nic. Które pliki cookie? Jaka usługa? Jaki partner? Jeśli strona nie może odpowiedzieć w jednym zdaniu, nie powinna udawać, że baner jest jasny. Krótko nie oznacza pustki.

Istnieje również nawyk zapominania o osadzeniach zewnętrznych. Strona może wyglądać na nieszkodliwą, jednak wideo, mapa lub widget społecznościowy mogą umieścić kod śledzący w momencie załadowania strony. Jeśli strona zależy od bezpieczeństwie strony internetowej recenzji, zgoda na pliki cookie powinna być częścią tej samej listy kontrolnej. Bezpieczeństwo i zgoda nie są identyczne, ale często zawodzą w tych samych miejscach: stary kod, ukryte skrypty i pośpieszne uruchomienie.

Jak przeglądać i aktualizować ustawienia zgody na pliki cookie

Zacznij od audytu. Wypisz każde ciasteczko, piksel, znacznik, element przechowywania i osadzenie na stronie. Sprawdź, które z nich są niezbędne, które mierzą zachowanie, a które wspierają reklamy lub udostępnianie przez osoby trzecie. Nie ufaj pamięci. Zespoły często zapominają o pojedynczym widgetcie czatu lub osadzeniu mapy, dopóki audyt tego nie ujawni.

Następnie zaktualizuj ujawnienie. Baner, strona polityki i panel ustawień powinny używać tych samych etykiet i tych samych kategorii. Jeśli baner mówi „statystyki”, polityka nie powinna przechodzić na „ciasteczka wydajnościowe” bez wyjaśnienia. Jeden system nazewnictwa wystarczy. Dwa systemy mylą odwiedzających i tworzą dodatkową pracę później.

Następnie skonfiguruj narzędzie zgody, aby skrypty czekały na odpowiedni sygnał. Zwykle oznacza to ustawienie analityki, technologii reklamowej i podobnych usług na zablokowane domyślnie, a następnie przetestowanie strony w czystej przeglądarce. Otwórz stronę główną, sprawdź wywołania sieciowe i zobacz, co ładowane jest przed podjęciem decyzji. Jeśli lista zawiera żądania śledzenia, konfiguracja nadal wymaga pracy.

Po tym sprawdź dziennik zgody i zachowanie przechowywania. Czy użytkownik może zmienić zdanie? Czy strona zachowuje nowy wybór? Czy baner wraca, jeśli zgoda wygasa lub polityka się zmienia? To nie są przypadki marginalne. Występują wystarczająco często, aby zasługiwały na krok w procesie, a nie na nadzieję w arkuszu kalkulacyjnym.

Na koniec udokumentuj wynik. Zapisz zrzuty ekranu banera, zanotuj kategorie plików cookie i zapisz datę ostatniego przeglądu. Jeśli później nastąpi zmiana prawna lub platformy, zespół powinien wiedzieć, co się zmieniło i dlaczego. Ten zapis pomaga, gdy deweloper odchodzi, CMS jest wymieniany lub strona jest przenoszona pod wsparcie strony internetowej po uruchomieniuplan, który obejmuje więcej niż tylko poprawki błędów.

Co właściciele stron powinni zrobić dalej

Wybierz jednego właściciela do ustawienia zgody. Marketer, deweloper i recenzent prawny mogą wszyscy pomóc, ale jedna osoba powinna śledzić ostateczny stan. Bez tego zmiany w treści banera, odchylenia wtyczek i strona polityki zostaną w tyle za skryptami w 2 lub 3 cyklach wydania.

Ustal datę przeglądu teraz. Kwartalne przeglądy są powszechne dla zajętych zespołów, a szybsze przeglądy mają sens po dodaniu narzędzia lub zmianie polityki. Nowy piksel marketingowy, redesign lub zmiana w analizach mogą cofnąć miesiące czystego ustawienia w jedno popołudnie. To normalne, dlatego przegląd musi być rutynowy.

Utrzymuj stronę w uczciwości co do tego, co robi. Jeśli mierzy, powiedz to. Jeśli dzieli się danymi z partnerami, powiedz to. Jeśli blokuje wszystko do momentu uzyskania zgody, upewnij się, że kod odpowiada obietnicy. Odwiedzający nie potrzebuje wykładu. Odwiedzający potrzebuje wyboru, który działa za pierwszym razem, na pierwszej stronie, bez ukrytych niespodzianek za banerem.

A jeśli proces zgody jest związany z większą przebudową, włącz go do tego samego planu co szablony, skrypty i treści. A wybór CMSdecyzja może wpłynąć na to, jak zgoda jest przechowywana, podczas gdy niestandardowy interfejs może wymagać dodatkowej pracy, aby poprawnie blokować tagi. Najlepszy czas na naprawę zgody na pliki cookie to przed następnym wydaniem, a nie po tym, jak skarga trafi do skrzynki odbiorczej.