Zgoda na cookies (dyrektywa ePrivacy)
Unijna zasada, że strona potrzebuje zgody, zanim zapisze albo odczyta cokolwiek na urządzeniu użytkownika, poza tym, co jest niezbędne do zamówionej usługi.
Art. 5 ust. 3 dyrektywy ePrivacy obejmuje cookies, local storage, piksele i fingerprinting, a nie same ciasteczka. Zgoda musi spełniać standard RODO: bez zaznaczonych z góry pól, a regulatorzy oczekują, że odrzucenie będzie równie łatwe jak akceptacja. Analityka i tagi reklamowe zwykle wymagają zgody; sesja logowania i koszyk nie. Pakiet Digital Omnibus ma zmienić te zasady: w październiku 2026 r. Rada uzgodniła stanowisko z odmową jednym kliknięciem i przerwą przed ponownym pytaniem, ale Parlament jeszcze nie głosował, więc obowiązują obecne przepisy.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- Global Privacy Control (GPC): Sygnał przeglądarki, który mówi każdej stronie, że osoba nie chce sprzedaży ani udostępniania swoich danych; Kalifornia i inne stany traktują go jako prawny sprzeciw.
- Proxy analityki na własnej domenie: Wysyłanie analityki przez ścieżkę na własnej domenie, żeby blokery reklam, które blokują znane hosty analityczne, nie gubiły danych.
- Nagrania sesji (session replay): Odtworzenie tego, co użytkownik widział i robił na stronie: kliknięcia, przewijanie, zmiany stron i błędy, odtwarzane jak film.
- Podstawa prawna z RODO (zgoda a uzasadniony interes): Każde użycie danych osobowych według RODO wymaga jednej z sześciu podstaw prawnych; zgoda jest tylko jedną z nich i często nie najlepszą.
