कुकी सहमति वह अनुमति है जो किसी वेबसाइट पर आने वाले व्यक्ति को अपने डिवाइस पर कुकी या इसी तरह की तकनीकों को रखने या उनसे डेटा पढ़ने से पहले देनी होती है। केवल वे कुकी जो संचार के लिए या उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित सेवा के लिए अत्यंत आवश्यक हों, उन्हें बिना सहमति के रखा जा सकता है।
कानूनी आधार
मुख्य नियम डच दूरसंचार अधिनियम का अनुच्छेद 11.7ए है, जो ई-प्राइवेसी निर्देश को लागू करता है। इसके तहत टर्मिनल उपकरणों पर डेटा संग्रहीत करने या उस तक पहुँचने के लिए पूर्व सूचना और सहमति आवश्यक है। वैध सहमति क्या मानी जाएगी, यह GDPR द्वारा निर्धारित किया जाता है: अनुच्छेद 4(11) और 7 के अनुसार, स्पष्ट सकारात्मक कार्रवाई द्वारा स्वेच्छा से दी गई, विशिष्ट, सूचित और असंदिग्ध इच्छा का संकेत आवश्यक है, जिसे देना जितना आसान था, वापस लेना भी उतना ही आसान होना चाहिए। सीमित गोपनीयता प्रभाव वाले विश्लेषणों के लिए एक सीमित छूट मौजूद है, लेकिन जैसे ही डेटा तृतीय पक्षों के साथ साझा किया जाता है या विज्ञापन के लिए उपयोग किया जाता है, यह छूट समाप्त हो जाती है।
यह व्यवहार में कैसे काम करता है
एक अनुपालन बैनर स्वीकृति की तरह ही स्पष्ट रूप से और कुछ ही क्लिक में अस्वीकृति का विकल्प प्रदान करता है। इसमें कोई पूर्व-चिह्नित बॉक्स नहीं होते, स्क्रॉल करने का अर्थ सहमति नहीं होता, और आगंतुक द्वारा चयन करने तक साइट कोई ट्रैकिंग नहीं करती। सहमति का प्रमाण भी आवश्यक है: इसलिए अधिकांश सहमति प्लेटफ़ॉर्म प्रत्येक आगंतुक के लिए यह रिकॉर्ड करते हैं कि किन श्रेणियों को कब स्वीकार किया गया। वापसी का विकल्प न भूलें, जो आमतौर पर फ़ूटर में एक स्थायी लिंक या बटन होता है।
गलती कहाँ होती है?
डच नियामक बैनर के भीतर छिपे संकेतों पर ध्यान केंद्रित करता है: एक हरे रंग का 'स्वीकार करें' बटन जो एक ग्रे टेक्स्ट लिंक के सामने होता है, एक दूसरी स्क्रीन के पीछे छिपा हुआ अस्वीकृति विकल्प, या एक कुकी वॉल जो अस्वीकार करने पर साइट को अनुपयोगी बना देती है। तकनीकी रूप से भी गड़बड़ियां होती हैं, जैसे कि आगंतुक द्वारा कुछ भी क्लिक करने से बहुत पहले ही पेज के साथ विज्ञापन नेटवर्क स्क्रिप्ट लोड हो जाती हैं। नेटवर्क निरीक्षण के माध्यम से इसे आसानी से स्थापित किया जा सकता है और प्रवर्तन के लिए यह एक पसंदीदा प्रारंभिक बिंदु है।
संबंधित शर्तें
कुकी सहमति डेटा सुरक्षा प्रभाव आकलन से जुड़ी है जहां ट्रैकिंग को प्रोफाइलिंग के साथ जोड़ा जाता है, और व्यक्तिगत डेटा उल्लंघन से जुड़ी है जहां एक स्क्रिप्ट तीसरे पक्ष को डेटा लीक करती है।
क्या आप अपने बैनर और कुकी स्टेटमेंट की समीक्षा करवाना चाहेंगे? हमारे आईटी कानून विशेषज्ञ तकनीकी और कानूनी रूप से इनकी जांच करते हैं।
