Kas veebilehel peab olema küpsiseteade?

Ei, mitte igal. Kui veebileht kirjutab ainult seda, mis teenuseks vaja, piisab poliitikast. Bänner on valik, mitte kaunistus.

Te avate uue veebilehe — ettevõtte lugu, telefon, kontaktvorm — ja esimene asi, mida näete, on riba, mis küsib nõusolekut küpsistele, mida see leht üldse ei kirjuta, sest pistikprogramm kopeeriti teisest projektist, kus oli Google Analytics, ja nüüd maksate teatri eest, kus nupp „Nõustun” peidab tühja inventuuri. Kõrval tänaval on pood samal WordPressil, aga Google Analytics 4 ja Meta Pixeliga, mis näitab ainult sisu, samal ajal kui brauser on identifikaatori juba kätte saanud, enne kui ostja ühegi tootenime on lugenud, ja see vahe on kogu artikli teema. Esimene juhtum on üleliigne teade, teine on salvestamine ilma nõusolekuta, ja seadus ei küsi, kas riba on näha, vaid mida veebileht lõppseadmesse kirjutab ja kas see oli vajalik teenuseks, mida kasutaja ise palus.

See artikkel vastab küsimusele, kas veebilehel peab olema küpsiseteade, ja vastus ei ole „jah, kõigil”, kuigi peaaegu kõik pistikprogrammid nii käituvad, ega ka „ei, mitte kellelgi”, kuigi seda on mugav öelda lehele, mis tahab puhtaks jääda. Vastus on piir: kui veebileht salvestab või loeb ainult seda, mis on vaja palutud teenuseks, ei ole valikuaken kohustuslik, kuid teave nende küpsiste kohta kuulub siiski poliitikasse, mis peab olema igalt lehelt kättesaadav. Kui veebileht mõõdab külastajaid, näitab reklaami või laadib kolmanda osapoole tööriista enne, kui kasutaja midagi palus, on nõusolek vaja enne esimest kirjutamist, ja siis ei ole riba kaunistus, vaid ainus seaduslik viis see nõusolek üldse saada.

Me nimetame selle piiri, sest oleme näinud mõlemat otsa ühe nädala sees: lehte, mis ostab nõusolekute haldamise platvormi (CMP), et peita seansiküpsis, ja lehte, mis käivitab analüütika ilma valikuta, sest „meil on ju privaatsuspoliitika”. Kumbki neist ei ole vastavus ega põhjus ümber kirjutada tehnilist auditit, mis on juba mujal ja küsib, kas vajalik riba tegelikult märgendeid peatab. Siia jääb ainult esimene küsimus, millele liiga sageli vastatakse pistikprogrammiga: kas teil üldse on midagi küsida, enne kui keegi müüb teile tööriista, millega küsida.

Kas veebilehel peab olema küpsiseteade

Ei, mitte igal veebilehel: Andmekaitse Inspektsioon jagab küpsised hädavajalikeks ja täiendavateks, sessiooni- ja keele-eelistuse küpsised toetavad põhifunktsioone ega mõõda midagi, ning analüütika- ja reklaamküpsiste paigaldamiseks on vaja eelnevat vabatahtlikku nõusolekut. Kui veebileht kasutab ainult hädavajalikke, ei ole valikunuppe vaja, sest nõusolekut ei küsita; teave kuulub siiski kättesaadavasse privaatsuspoliitikasse. See ei ole agentuuri otsetee, vaid piir, mis tuleneb e-privaatsusest: seadus räägib salvestamisest lõppseadmes, mitte ribast, ja Inspektsiooni jaotus jätab hädavajalikud nõusolekuta. Lugege seda enne, kui keegi müüb teile platvormi tühja inventuuri jaoks. Kui soovite riba ka siis, kui valikut ei ole, võib see olla teavitav — „Sain aru” ja link poliitikale — sest seal ei tohi seista „Nõustun”: te ei küsi sel hetkel nõusolekut ja nõusolekut imiteeriv nupp on halb tava.

Siin hakkavad nimed eksitama, sest küpsiseteade on igapäevakeeles iga tekst, mis ütleb, et veebileht midagi salvestab, küpsisebänner on valikuliides, millega saadakse nõusolek selleks, milleks erand ei kehti, ja küpsisepoliitika on dokument, kuhu kuuluvad eesmärk, vastuvõtja ja tähtaeg. Seadus ei nõua üheski neist kindlat ribakujundust ega seda, et iga leht vormi turvatunnusega küsiks enne, kas kasutaja lubab lehel üldse töötada, ja need kolm sõna segi ajada tähendab panna valik sinna, kus seda ei ole, või arvata, et poliitika üksi lubab mõõtmist, mida keegi ei palunud.

Vale otsa tagajärg on kallim, kui paistab, sest üleliigne „Nõustun” puhtalt tehnilisel lehel õpetab külastajale, et nõusolek on formaalsus, ja teile, et vastavus on pistikprogrammi paigaldus, mitte inventuuri kontroll. Puuduv valik seal, kus analüütika juba kirjutab, ei ole „väike risk, sest meil on poliitika”, vaid salvestamine enne nõusolekut, ja Inspektsioon nõuab täiendavate küpsiste jaoks eelnevat vabatahtlikku nõusolekut, ja rakendumine enne valikut seda ei ole. Mõlemal juhul olete teinud töö, mis ei vasta sellele, mis lehel toimub, ja see on tühjast lehest hullem, sest see näeb välja nagu kord ja jääb seetõttu kauemaks kontrollimata.

Enne mis tahes tööriista ostu kirjutage üles, mida veebileht puhtas profiilis esimesel sekundil brauserisse kirjutab, ja küsige iga rea kohta, kas see on vaja teenuseks, mida kasutaja sel hetkel palus, mitte teenuseks, mida te tahate mõõta. Kui vastus kõigile ridadele on jah, vajate poliitikat, mitte bännerit, ja see artikkel müüb teile edasi ainult seda lauset. Kui kasvõi üks rida on mõõtmine, reklaam või võõras tööriist, vajate nõusolekut enne seda rida, ja alles siis on mõtet rääkida riba tekstist, mille me siin ka kirjutame, aga mitte varem.

Seadus räägib salvestamisest ja juurdepääsust, mitte bännerist

E-privaatsusdirektiivi artikli 5 lõige 3 ütleb, et teabe salvestamine abonendi või kasutaja lõppseadmesse ja juurdepääs sinna juba salvestatud teabele on lubatud ainult nõusolekul, pärast selget ja arusaadavat teavet töötlemise eesmärgi kohta. Eesti õigusesse kannab selle elektroonilise side seadus, Saksamaal seisab sama lause TDDDG §-s 25, kuid üheski neist tekstidest ei ole sõna „bänner”. Kohustus käib toimingu kohta lõppseadmes, riba on vaid üks viis nõusolekut koguda, kui seda üldse vaja on, ja kes alustab pistikprogrammi ostust, alustab valest otsast, otsekui seadus oleks ekraani alumise raami kohta, mitte selle kohta, mis enne raami juhtub.

Erandid on kaks ja need on kitsad: nõusolekut ei ole vaja, kui salvestamine või juurdepääs on vajalik teabe edastamiseks elektroonilises sidevõrgus, või kui see on teenuseosutajale hädavajalik infoühiskonna teenuseks, mida abonent või kasutaja on sõnaselgelt taotlenud. Praktikas tähendab see seansiidentifikaatorit vormile või ostukorvile, autentimist, kaitset rünnete vastu, mängija seanssi, koormuse tasakaalustamist ning keele- või kujundusevalikut, mille kasutaja on teinud ja mida ei kasutata muuks, ja see nimekiri ei ole menüü, kuhu mahub kõik mugav. „Vajalik meile endile, et aru saada, kas leht töötab” ei ole erand, ükskõik kui sageli seda pakkumises kirjutada, sest avalehe avaja ei palunud mõõtmist.

Ulatus ei ole seotud failiga, mille nimes on „cookie”: Euroopa Andmekaitsenõukogu suunised aastast 2023 artikli 5 lõike 3 tehnilise ulatuse kohta, vastu võetud oktoobris 2024 teises redaktsioonis, tuletavad meelde, et artikkel räägib teabest, mitte ainult isikuandmetest, ja salvestamisest või juurdepääsust, mitte ühest tehnoloogiast. Pikslid, localStorage ja seadme sõrmejälg kuuluvad samasse küsimusse, ja Kohus ütles asjas Planet49 (C-673/17) sama teiselt poolt: kaitse käib iga teabe kohta lõppseadmes, ka siis, kui see ei ole isikuandmed. Poliitika, mis lubab „me ei kasuta küpsiseid”, ei vasta veel, kas leht pääseb muu meetodiga ligi sellele, mis seadmes juba on, ja see vastus on tähtsam kui see, kas sõna „cookie” failinimes esineb.

Sama viga ostudes: ostetakse „küpsiste lahendus”, otsekui seadus oleks riba kohta, ja imestatakse, miks audit leiab päringuid, mida ribal ei ole. Lahendus, mis algab pistikprogrammist, algab valest otsast, sest kõigepealt tuleb mõista, mida salvestatakse ja kellele see vaja on, ja alles siis on mõtet valida, kas piisab poliitikast või on vaja valikuliidest, mis valiku ka tegelikult täidab. Me ei nõua seda järjekorda projekti aeglustamiseks, vaid selleks, et projekt vastaks pärast käivitust ikka inventuurile, millega see telliti.

Kaks kihti: lõppseade ja isikuandmed

Esimene kiht on e-privaatsus ja selle ülevõtmine elektroonilise side seaduses: kas te tohite üldse midagi kirjutada või lugeda; teine kiht on isikuandmete kaitse üldmäärus (IKÜM): kui seejärel töödeldakse isikuandmeid, millisel õiguslikul alusel ja millise läbipaistvusega. Inspektsioon toetub siin Planet49-le ning IKÜM-i artikli 4 punktile 11 ja artiklile 7, ja Saksamaa järelevalve joonistab sama kahe mõõtmena, mida ei tohi sulatada üheks „GDPR-bänneriks”. Üks kiht ei tühista teist, ja üks roheline linnuke ei vasta mõlemale, ükskõik kui mugav on osta üks tööriist kahe küsimuse vastu.

Seetõttu ei ole privaatsuspoliitika küpsisebänner: poliitika täidab teavitamiskohustuse — mida tehakse, mis eesmärgil, kui kaua, kellele andmed lähevad — ka siis, kui valikut ei ole. Bänner täidab nõusoleku saamise seal, kus erand ei kehti, ja see peab vastama määruse artikli 4 punktile 11: vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus selge nõusolekut väljendava tegevusega. Seda ei anna vaikimine, eelnevalt märgitud linnuke ega tegevusetus, mida ütles Kohus aastal 2019 asjas Planet49 ja mida määrus on kirjutanud ka põhjenduspunkti 32, nii et nupp, mis loodab, et inimene linnukest ei märka, ei ole nõusolek ka siis, kui poliitika selle all on pikk.

E-privaatsuse tekstis seisab endiselt viide direktiivile 95/46/EÜ, mida ei tohi lugeda nii, nagu direktiiv 95/46/EÜ määraks tänagi nõusoleku kvaliteedi, sest määruse artikkel 94 kannab selle viite üle üldmäärusele endale. „Nõusolek” tähendab seda, mida ütleb artikli 4 punkt 11, mitte seda, mida keegi mäletab kehtetuks tunnistatud isikuandmete kaitse seadusest, ja me nimetame selle vahe, et te ei hakkaks otsima vana seaduse paragrahvi seal, kus järelevalve loeb juba määrust.

Praktikas on kaks küsimust, mida ei tohi küsida ühe hingetõmbega: esiteks, kas see toiming tohib üldse toimuda enne valikut, või on see erand, ja teiseks, kui andmed on isikuandmed, millisel alusel te neid edasi töötlete ja kus kasutaja seda lugeda saab. Leht, mis vastab ainult teisele pika poliitikaga ega vasta esimesele, on kirjutanud essee sellest, mida ta teeb, ja pole küsinud, kas tohib; teine essee, mis vastab ainult esimesele ja unustab artikli 13 läbipaistvuse, on riba ilma sisuta, ja mõlemat näeme sagedamini kui inventuuri, mis vastab mõlemale.

Millal nõusolekut ei ole vaja — ja millal teade siiski on

Nõusolekut ei ole vaja seal, kus küpsis on vaja palutud teenuseks ja seda ei kasutata muuks, ja see on kitsam, kui kõlab. Vorm, mis ilma seansitunnuseta ei erista teie avaldust võõrast, ostukorv, mis ilma identifikaatorita unustab kauba, koormuse tasakaalustamine, mis ainult ütleb, milline server vastab, ja keel, mille kasutaja valis ja mida küpsis ainult mäletab. See on erandi tuum, mitte „kõik, ilma milleta on ebamugav”: keeleküpsis jääb sellesse nimekirja, kui seda kasutatakse ainult selleks, kuid reisilehe identifikaator, mis jälgib inimest külastusest külastusse, et näidata sihtkohti, jääb välja, sest eesmärk ei ole enam funktsioon, mida kasutaja palus.

Siin peitub kõige sagedamini ülemäärasus, sest analüütikat kutsutakse „vajalikuks lehe parandamiseks”, vestlusakent „vajalikuks kliendile vastamiseks” ja reklaamipikslit „vajalikuks, et aru saada, kas kampaania töötab”, kuigi ükski neist lausetest ei ole erand. Avalehe avaja ei palunud mõõtmist, vestlust ega kampaaniat, ja erand kuulub funktsioonile, mida ta sel hetkel kasutab, mitte funktsioonile, mida te tahate mõõta. Kui te ei suuda seda seost kirjutada ühe lausega ilma sõnata „meile”, ei ole see hädavajalik küpsis, ja seda tasub öelda juba siis, kui tööriista alles tahetakse lisada, mitte siis, kui see juba kirjutab.

Teade jääb, sest teave kuulub veebilehel kättesaadavasse poliitikasse: Inspektsioon tahab näha küpsiste kestust ja kolmandate juurdepääsu andmekaitsetingimustes, ja kui ainult hädavajalikud küpsised on mängus, ei ole hüpikaken valikunuppudega kohustuslik, sest nõusolekut ei küsita. BfDI Saksamaal ütleb sama teiste sõnadega: tehniliselt vajalikest tuleb teavitada kättesaadavas privaatsuspoliitikas ja vastutav töötleja peab suutma põhjendada, miks konkreetne tööriist on vajalik. Määruse artikkel 13 nõuab teavitamist ka siis, kui isikuandmeid kogutakse ilma bännerita, sest läbipaistvus ei ole nõusoleku lisa ja poliitika ei ole kingitus, mida võib edasi lükata, kuni keegi kaebab.

Meie enda lehel hoiame seanssi, turvatunnust ja nõusolekuvaliku salvestamist hädavajalike küpsiste seas ega küsi nende kohta nõusolekut, sest ilma nendeta ei saa see leht vormi vastu võtta ega mäletada, mida te juba valisite. See on meie inventuuri otsus, mitte Inspektsiooni tsitaat nõusolekuküpsise kohta, ja me ei peida seda üldise „kõik teevad nii” taha, sest selline rida ei ole universaalne vabastus. Kui teie lehel selliseid ridu ei ole ega ole ka mõõtmisi, piisab teile poliitikast, ja kui soovite siiski teavitavat riba, näidake „Sain aru” ja linki, mitte „Nõustun”, muidu küsite seda, mida seadus sel hetkel ei nõua.

Millal on nõusolek vaja enne esimest kirjutamist

Analüütika- ja turundusküpsiste jaoks on nõusolek vaja, ja Inspektsioon kirjutab selle reeglina, mitte soovitusena: täiendavate küpsiste paigaldamiseks peab olema kasutaja eelnev vabatahtlik nõusolek, mis vastab IKÜM-i artikli 4 punktile 11 ja artiklile 7. Tööriistad, mis analüüsivad sirvimist või isikustavad reklaami, ei ole hädavajalikud ega tohi alata ilma nõusolekuta, ja see ei ole koht, kus „me ainult loeme lehti” saab erandiks, sest loendamine on analüütika ka siis, kui te nimetate seda statistikaks.

Aeg on osa sellest reeglist, mitte märkus selle all: kui identifikaator kirjutatakse või loetakse enne, kui kasutaja on valiku teinud, ei ole nõusolekut saadud — ükskõik kui ilus on riba, mis ilmub pool sekundit hiljem. Inspektsioon ütleb selgelt, et täiendavad küpsised ei tohi enne nõusolekut rakenduda, ja kiirem animatsioon seda sekundit ei paranda. Küsimus ei ole „kas meil on bänner”, vaid „mis toimub esimesel sekundil puhtas profiilis”, ja seda sekundit fikseerime auditis logiga, mitte muljega, et riba ilmus piisavalt vara.

Kolmanda osapoole tööriistad ei liiguta seda piiri, nad teevad selle ainult nähtavamaks: kui manustate YouTube'i video, on YouTube'i küpsised kolmanda osapoole küpsised ja YouTube on nende vastutav töötleja, kuid see ei ole sama mis öelda, et iga manustatud mängija nõuab automaatselt valikuriba enne esimest pikslit. Kui video laadib alles pärast kasutaja klõpsu, ei pruugi esimesel sekundil olla midagi salvestada. Test jääb samaks — kas enne palutud toimingut on juba toimunud salvestamine või juurdepääs — ja kui on, oli nõusolek vaja varem, kui ei ole, olete jätnud valiku sinna, kuhu see kuulub.

Esimene või kolmas osapool seda testi ei otsusta, sest nii esimese osapoole küpsis kui kolmanda osapoole küpsis võib olla vajalik — ja mõlemad võivad mitte olla. Identifikaator, mida te ise esimese osapoole küpsisena kirjutate, et hiljem käitumist mõõta, ei ole „turvalisem” kui võõras piksel ainult seetõttu, et domeen on teie, sest seadus küsib toimingu ja eesmärgi kohta, mitte selle kohta, millisel serveril fail elab. Poliitika, mis on uhke, et „me ei kasuta kolmanda osapoole küpsiseid”, ei ole veel vastanud, mida teeb teie enda analüütika, ja siin palume tavaliselt avada Networki logi, mitte vaielda sõna „first-party” üle, sest logi lõpetab selle vaidluse kiiremini.

Küpsiseteade ei ole sama mis küpsisebänner

Teade on teave, bänner on valik ja poliitika on koht, kuhu teave jääb, kui riba on suletud, kuid need kolm sõna sulavad argikeeles üheks „cookie notice’iks”, otsekui oleks tegu ühe kohustusega, mida need kolm ei ole. Teavitada saab poliitikas, ilma ribata, kui erand katab kõik, mida leht teeb, valiku saab saada ainult liidesega, mis lubab ka keelduda, ja see liides on bänner, nii et need segi ajada tähendab küsida allkirja seal, kus vaja on ainult teksti, või arvata, et tekst üksi lubab mõõtmist.

Vahe paistab odavaima näite kaudu: leht, mis kasutab ainult hädavajalikke küpsiseid, aga näitab nuppu „Nõustun”, küsib seda, mida ei ole vaja, ja õpetab, et nõusolek on ainus nupp, mis midagi sulgeb. Hea tava samas kohas on teavitav tekst, link poliitikale ja „Sain aru”, mis midagi ei tunnista, vaid ainult eemaldab riba, ja kui te nimetate selle „Sain aru” nõusolekuks, olete halvas näites tagasi, ainult viisakama sõnaga. Me ei korda seda näidet pistikprogrammidest naermiseks, vaid sellepärast, et see on odavaim viis näha, et objekt ekraanil ei ole veel kohustus.

Seal, kus nõusolek on vaja, peab keeldumine olema sama lihtne kui nõustumine, esimesel vaatel, mitte kolmandas menüüs. Küpsisemüür — sein, mis ei lase sisu lugeda enne valikut — on vastuvõetav ainult siis, kui on tõeline alternatiiv, keeldumine või tasuline juurdepääs, ja teavitamiskohustus jääb ka siis. Me toome selle siin teise liikmesriigi selgitusena, mitte Eesti eriseadusena, sest Eestis tõmbavad piiri elektroonilise side seadus, e-privaatsus ja Inspektsioon, ja neist piisab, et teadet valikuga mitte segi ajada.

See vahe on ka põhjus, miks me enam ei kirjuta teist tehnilist dokumenti teise pealkirjaga: Inspektsioon räägib teabest poliitikas — eesmärk, vastuvõtja, tähtaeg — ja teine fail teise pealkirjaga ei loo teist vastavust, vaid annab ainult teise koha, kus inventuur võib maha jääda. Oleme seda piisavalt näinud, et teist faili kingitusena enam mitte lubada. Kui teil on poliitika, milles need read on, on teil teade; kui teil on ainult riba ilma nende ridadeta, on teil kaunistus, ja audit ei loe kaunistust tõendiks.

Mida küpsiseteatesse kirjutada, kui nõusolek on vaja

Kui nõusolek on vaja, peab teave olema selline, et inimene saab aru, millega ta nõustub, enne kui ta nõustub. Kohus ütles asjas Planet49, et selgesse ja ammendavasse teabesse kuuluvad küpsiste kestus ja see, kas kolmandad isikud neile ligi pääsevad, ja Inspektsioon kordab sama: külastajal peab olema teada kestus ja kolmandate juurdepääs. Bänneris peab seda olema nii palju, et valik oleks teadlik, poliitikas saab seda laiemalt, ja üldine tekst seaduse tsitaatidega ei ole teave, vaid kate, mis jääb katteks ka siis, kui see on tõlgitud kaheteistkümnesse keelde.

Esimesel vaatel peavad nõustumine ja keeldumine olema võrdselt nähtavad, sest Inspektsioon nõuab vabatahtlikku, konkreetset, teadlikku ja ühemõttelist nõusolekut või loobumist. „Nõustun” värvitud, keeldumine peidetud „laiema valiku” taha, või ainsad nupud „nõustun”, „sulge”, „sain aru” ja „jätka” — see ei ole valik, ja lehe sirvimise jätkamine ning bänneri sulgemine ei ole iseenesest kehtiv nõusolek. Planet49 lisab, et eelnevalt märgitud linnuke ei ole nõusolek, sest nõusolek nõuab aktiivset tegu, mitte vaikust, milles te lootsite, et inimene linnukest ei märka, ja need read kuuluvad siia, sest need on kohustuse vorm, mitte DevToolsi sammud, mis jäävad teise teksti.

Nõusoleku tagasivõtmine peab olema sama lihtne kui andmine, sest seda ütleb määruse artikli 7 lõige 3 otse ja Inspektsioon kordab sama. Praktikas on see link, mis jääb, kui riba on kadunud, tavaliselt jalusesse, igalt lehelt, ja nupp, mis salvestab uue valiku, aga ei teata seda juba laaditud märgenditele, on sama viga, millest oleme kirjutanud tehnilises auditis, ainult teiselt poolt: siin on see kohustuse vorm, seal tõendi puudus. Me ei lõpeta seda artiklit Networki logi sammudega, sest need kuuluvad teise teksti, ja siin piisab öelda, et tagasivõtmine, mida ei leia, ei ole tagasivõtmine, ka siis, kui poliitika selle lubas.

Tekst, mida me klientidele kirjutame, tuleb inventuurist, mitte mallist: iga kategooria kohta nimi, eesmärk ja tähtaeg — rida, mida saab kontrollida selle vastu, mis lehel toimub. Mall, mis jääb eelmise projekti järel, on tühjast lehest hullem, sest ta nimetab küpsiseid, mida enam ei ole, ja vaikib neist, mis on, ja siin lõpetame juriidilise essee kirjutamise. Edasine töö on kontroll, mitte veel üks allkiri teksti all, mida keegi ei ole võrrelnud sellega, mis toimub esimesel sekundil.

Mida maksab bänner, mida veebileht ei vaja

Üleliigne bänner ei ole ettevaatlikkus: ta varastab esimese ekraani, õpetab külastajat klõpsama ilma lugemata ja õpetab teile, et vastavus on pistikprogrammi vaikeväärtus, mitte inventuuri vastavus sellele, mis lehel toimub. Halva tava näide „Nõustun” tehnilisel lehel on täpselt see arve: olete pannud valiku sinna, kus seda ei ole, ja nüüd peate hoidma valikut, mis midagi ei muuda, sest selle all ei ole midagi välja lülitada.

See on vaikusest hullem, sest objekt ekraanil loob korra mulje, ja just see „kord” on põhjus, miks me üleliigset riba veaks peame.

Me ei müü nõusolekute haldamise platvormi lehele, millel piisab poliitikast, ja see kõlab kaotatud tehinguna, mis ta ongi. Me kaotame meelsamini töö, milles tuleks paigaldada Cookiebot, OneTrust või kohandatud bänner sinna, kus inventuuris on ainult seanss ja turvatunnus, kui saame kliendi, kes poole aasta pärast küsib, miks ta maksab riba eest, mis midagi ei halda. See on lause, mille müügiesitlus tavaliselt jätab välja, ja just seetõttu kirjutame selle siia, sest artikkel, mis alati lõpeb „ostke meie audit”, ei ole vastus küsimusele, kas teade üldse on kohustuslik.

Teine hind on õiguslik, mitte ainult esteetiline: riba, mis küsib nõusolekut selleks, mida ei ole vaja, või mis peidab keeldumist, on sama eksitus, mille vastu Inspektsioon astub ka seal, kus nõusolek on vaja. Te ei saa kaitsta „meil on ju bänner”, kui bänner on ehitatud vale inventuuri peale, sest vastavus ei ole objekti olemasolu ekraanil, vaid vastavus selle vahel, mida leht teeb, ja selle vahel, mida te olete selle kohta öelnud. Üleliigne objekt rikub seda vastavust vähemalt sama palju kui puuduv, ja seetõttu soovitame mõnikord riba eemaldada, mitte lisada — kuigi see kõlab vastupidi sellele, mida agentuurilt oodatakse.

Kui bänner on vaja, ei ole järgmine küsimus, kuidas see välja näeb

Kui inventuur näitab analüütikat, reklaami või muud tööriista, milleks erand ei kehti, siis jah: vajate valikut enne esimest kirjutamist, ja siin lõpeb selle artikli ulatus, sest järgmine küsimus on, kas riba, mis nüüd on vaja, tegelikult peatab selle, mida ta lubab peatada. Sellele oleme vastanud artiklis küpsisebänneri auditist: „Keeldu”, mis sulgeb raami, aga ei lülita märgendit välja, ei ole keeldumine, ja see tekst seda ümber ei kirjuta, sest see on juba kirjutatud. Seitsme vea kordamine siin tähendaks teise artikli küsimuse varastamist, ja seda me ei tee ka siis, kui siselink selles kohas paistab müügina.

Meie küpsiste auditi teenus maksab alates 800 € ja kestab tavaliselt 1–4 nädalat, olenevalt mallidest, keeltest, CMP-st ja märgendikonteinerist, ja see alghind on madalaim avaldatud algus, mitte arve. See kuulub inventuurile, seadistusele ja kontrollile, mitte lubadusele, et kogu organisatsiooni andmekaitse saab ühe ribaga korda, ning tavalise või täiustatud nõusolekurežiimi valime teie õigusliku hinnangu ja analüütikavajaduste järgi. Modelleeritud andmeid ei luba me seal, kus Google'i vara ei vasta Google'i tingimustele, sest need read seisavad teenuse lehel ja see artikkel neid ei tõsta ega langeta.

Enne kui kirjutate meile, tehke sama kontroll, millega see tekst algas: puhas profiil, esimene sekund, nimekiri sellest, mis kirjutati, ja üks rida iga „miks” kohta, sest see nimekiri on odavam kui ükski pakkumine. Kui nimekiri on tühi või selles on ainult erand, vajate poliitikat, ja me ütleme seda ka, isegi kui see tähendab, et audit ei ole selle nädala tehing. Kui nimekirjas on rida, milleks nõusolek oli vaja eile, ei ole riba, mis täna viisakas paistab, veel vastus, ja siis tasub lugeda teist artiklit, mitte seda uuesti.

Kui tahate, et loeme selle nimekirja koos teiega ja ütleme, kummale poole te kuulute, kirjutage meile. Mõnikord on ausaim vastus, et piisab poliitikast ja raha tasub hoida sisule, mitte ribale; mõnikord on vastus, et nõusolek on vaja ja nüüd tuleb kontrollida, kas see töötab. Mõlemad kõlbavad, ainult üks on igal lehel õiglane, ja me kaotame meelsamini auditi, milles tuleks paigaldada bänner tühjale inventuurile, kui saame projekti, milles see bänner saab pärast käivitust etteheiteks.