Slapukai matomi: ką vartotojai turi žinoti apie duomenų apsaugą ir sutikimą!

Slapukai matomi: ką vartotojai turi žinoti apie duomenų apsaugą ir sutikimą!

2025 m. gegužės 23 d. teisinę situaciją dėl slapukų ir duomenų apsaugos Vokietijoje paaiškins Telekomunikacijų skaitmeninių paslaugų duomenų apsaugos įstatymo (TDDDG) nuostatos. Šis įstatymas iš pradžių įsigaliojo 2021 m. gruodžio 1 d. ir papildo galiojančius Bendrojo duomenų apsaugos reglamento (BDAR) reglamentus. TDDDG sujungia Telemedijos įstatymo (TMG) ir Telekomunikacijų įstatymo (TKG) nuostatas ir tuo pačiu įgyvendina ES e. privatumo direktyvą, kuri apibrėžia sąlygas, kurioms esant galutiniuose įrenginiuose gali būti naudojami slapukai ir panašios technologijos.

TDDDG reglamentuoja prieigą prie galutinių įrenginių duomenų ir numato, kad informaciją saugoti ar prieiti prie jos leidžiama tik gavus vartotojo sutikimą. Vienintelės išimtys yra tada, kai saugykla arba prieiga yra absoliučiai būtina norint suteikti aiškiai prašomą paslaugą. Tai reiškia, kad techniškai būtini slapukai, pavyzdžiui, reikalingi seanso valdymui, nereikalauja sutikimo.

Sutikimas ir slapukai

Sutikimas dėl slapukų paprastai yra būtinas, tačiau yra išimčių. Griežtai būtini slapukai, kurie yra būtini pagrindinėms svetainės funkcijoms, nereikalauja vartotojo sutikimo. Iššūkių pirmiausia kyla diegiant sutikimo reklamjuostes, kurios turi būti aiškios, suprantamos ir neklaidinančios. Šiose reklamjuostėse turi būti pasirinkimo funkcija ir turi būti suteikta galimybė prieštarauti. Pagal TDDDG paslaugų teikėjai taip pat privalo gauti aktyvų ir informuotą vartotojų sutikimą, ypač kai reikia sekti naudotojų duomenis.

Šių taisyklių laikymasis turi didelę reikšmę, nes už TDDDG pažeidimus gali būti baudžiama iki 300 000 eurų baudomis. Tai iliustravo pirmasis teistumas už neteisėtą slapukų reklamjuostę. Valstybinės duomenų apsaugos priežiūros institucijos yra atsakingos už TDDDG vykdymą, jei tai reglamentuoja valstybės įstatymai.

Techniniai aspektai ir duomenų apsauga

Slapukai yra pagrindinė diskusijų apie duomenų apsaugą dalis, nes jie dažnai saugomi kaip bendras įvairių tipų duomenų, saugomų vartotojo galutiniuose įrenginiuose, terminas. Be pačių slapukų, tai taip pat apima vietinę saugyklą, žiniatinklio saugyklą, reklamos ID ir kitas technologijas. Pagal TDDDG reikalavimus, interneto svetainių operatoriai turi užtikrinti, kad, jei įmanoma, vengtų slapukų ir sutikimo reikalaujančio apdorojimo, kad būtų kuo mažesnės pastangos, susijusios su sutikimo gavimu.

Svarbus aspektas yra ir išorinis turinys, kuris integruojamas į svetaines. Dėl to asmens duomenys gali būti perduoti trečiosioms šalims. Todėl svetainių operatoriai turėtų imtis duomenų apsaugai palankių sprendimų. Galimybės apima vietinį apdorojimą, tarpinius scenarijus arba vadinamuosius dviejų paspaudimų sprendimus, kurie įgalina duomenų apsaugą suderinamą integraciją. Tiesioginė turinio, pvz., tviterių ar vaizdo įrašų, integracija dažnai apima automatinį duomenų perdavimą, kuris turi būti suderintas su TDDDG ir GDPR reikalavimais.

Naudojant išorinius šriftus, kurie taip pat perduoda asmens duomenis, siekiant išlaikyti duomenų apsaugą, rekomenduojama naudoti vietinę integraciją. Apskritai taisyklėmis siekiama užtikrinti, kad informacija būtų saugoma ir prieinama tik gavus informuotą vartotojo sutikimą. Tai sukuria daugiau skaidrumo ir saugumo tvarkant vartotojo duomenis.

Daugiau informacijos pasiūlymai fau.de išsamios įžvalgos baden-wuerttemberg.datenschutz.de ir dr-datenschutz.de pateikti daugiau informacijos apie praktinį įgyvendinimą ir teisinę sistemą.