Vini:
Jure2610, od kod ti ta ideja?
Takole piše IP - citati so iz pogostih vprašanj in odgovorov. vir:https://www.ip-rs.si/varstvo-osebnih-podatkov/informacijske-tehnologije-in-osebni-podatki/piskotki-odgovori-na-pogosta-vprasanja
Pri domnevni privolitvi pa uporabnik možnosti, da zavrne piškotke, običajno nima. Tak mehanizem je primeren le pri neinvazivnih piškotkih. Povezava na mesto, kjer je podrobneje pojasnjena uporaba piškotkov, naj bi prav tako bila vključena v začetno obvestilo.
Glede merjenja obiskanosti spletne strani, ki se izvaja z lastnimi piškotki (»1st party analitika«), Pooblaščenec v smernicah pojasnjuje, da se taka raba sicer ne more kvalificirati kot izjema, a ker je taka raba piškotkov relativno neinvazivna, zadošča mehanizem domnevne privolitve: v primeru analitike, ki jo izvaja spletno mesto za lastne potrebe in kjer se osebni podatki ne obdelujejo s strani tretjih, za njihove lastne namene, Pooblaščenec meni, da je mehanizem pridobivanja privolitve lahko domnevna privolitev, s tem, da mora biti spletna stran pozorna tudi na dodatna varovala – uporabnikom mora biti na voljo možnost naknadne zavrnitve, torej možnosti izbire, da uporabnik lahko označi, da ne želi tovrstnih piškotkov, ki jo mora spletno mesto upoštevati, priporočljivo je, da je mogoča anonimizacija IP- naslovov, idr.
Pooblaščenec razume, da je pri analitičnih piškotkih izredno pomemben že prvi obisk spletne strani, ob katerem piškotki pred privolitvijo posameznika ne bi smeli biti naloženi, s tem pa bi bile izgubljene pomembne informacije o obisku spletne strani. Pooblaščenec meni, da je glede na pomen analitike in glede na napore, ki se na evropskem področju usmerjajo v to, da bi za lastno analitiko obstajala zakonska izjema, dopustno lastne analitične piškotke uporabiti, še preden uporabnik izrazi svoje soglasje, torej ob prvem obisku spletne strani. Hkrati pa mu je treba omogočiti, da naknadno spremeni svojo izbiro in to izbiro je nato seveda treba upoštevati (tudi če je za to treba uporabniku namestiti piškotek, ki si bo zapomnil njegovo izbiro) ter implementirati dodatne varovalke (kot je anonimizacija IP-naslovov, kratek rok trajanja), kjer je to mogoče. Ta interpretacija velja le za lastne piškotke za namen analitike, oz. za analitiko, ki jo izvaja pogodbeni partner, vendar podatkov ne obdeluje za svoje namene. Taki piškotki ne smejo biti povezani z drugimi identifikacijskimi podatki o uporabniku in se jih ne sme uporabiti za sledenje uporabnikom preko različnih spletnih strani.
Kakšno je mnenje Pooblaščenca glede uporabe Google Analytics piškotkov?
Specifično glede piškotkov Google Analytics menimo, da gre v osnovi za sledilne piškotke, za katere je potrebna izrecna privolitev uporabnika.
Hkrati pa v smernicah pojasnjujemo, da kadar spletno mesto s svojimi lastnimi piškotki analizira dogajanje za svoj namen, taki analitični piškotki ne pomenijo nesorazmernega posega v zasebnost uporabnikov. V takem primeru je mehanizem domnevne privolitve lahko ustrezen. Spletna stran lahko uporablja tudi storitev pogodbenega partnerja, vendar ta zbranih podatkov ne sme uporabljati za svoje namene. V primeru, da Google Analytics omogoča tak način delovanja, da torej podatkov ne uporablja za svoje namene, npr. za izboljševanje svojega produkta ipd., potem lahko tako uporabo ocenimo kot relativno nizko-invazivno v smislu zasebnosti in je mehanizem domnevne privolitve lahko ustrezen.
Glede na to, si jaz razlagam, da je domnevna privolitev pri GA Universal Analytics dovoljena. Če sem vse prav razumel, se morebitni lastni analitični piškotek lahko naloži, če uporabnik nadaljuje z brskanjem - scrola po strani, gre na drugo stran ... Si pa IP prizadeva, da bi se lahko tovrstni piškoti naložili že takoj ob obisku strani, se pravi, da bi obstajal v takih primerih zakonska izjema. Pomembo pa je še to, da moraš imeti na strani možnost, da si stranka lahko nastavitev analitičnih piškotkov izklopi.