เว็บไซต์ในเนเธอร์แลนด์ต้องปฏิบัติตามกฎระเบียบที่เข้มงวดเกี่ยวกับการใช้คุกกี้ การติดตามผู้เข้าชม และการแสดงโฆษณาออนไลน์หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ตรวจสอบเว็บไซต์ประมาณ 10,000 แห่งต่อปี และวางแผนที่จะเตือนองค์กร 500 แห่งต่อปีที่ฝ่าฝืนกฎเหล่านี้
ค่าปรับล่าสุดจำนวน 600,000 ยูโรและ 40,000 ยูโร แสดงให้เห็นว่าการบังคับใช้กฎหมายมีความจริงจังมากขึ้น
คุณต้องขอความยินยอมอย่างถูกต้องก่อนที่จะวางคุกกี้ติดตามบนเว็บไซต์ของคุณ และแบนเนอร์คุกกี้ของคุณไม่สามารถใช้ช่องทำเครื่องหมายที่ถูกเลือกไว้ล่วงหน้า ปุ่มปฏิเสธที่ซ่อนอยู่ หรือการออกแบบที่ทำให้เข้าใจผิดอื่นๆ ได้กฎเหล่านี้มาจากทั้งGDPRและ ePrivacy Directive ซึ่งทำงานร่วมกันเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้
หากเว็บไซต์ของคุณประมวลผลข้อมูลส่วนบุคคลผ่านคุกกี้ กฎหมายทั้งสองฉบับจะมีผลบังคับใช้กับเว็บไซต์ของคุณ
คู่มือนี้อธิบายถึงประเภทของคุกกี้ที่ต้องได้รับความยินยอม วิธีการตั้งค่าแบนเนอร์คุกกี้ที่ถูกต้องตามกฎหมาย และสิ่งที่คุณต้องทำสำหรับการวิเคราะห์และการโฆษณา คุณจะได้เรียนรู้เกี่ยวกับ ข้อกำหนด ของกฎหมายคุ้มครองความเป็นส่วนตัวของเนเธอร์แลนด์วิธีการจัดการความยินยอมของผู้ใช้ให้ถูกต้อง และวิธีหลีกเลี่ยงข้อผิดพลาดทั่วไปที่นำไปสู่การเตือนและค่าปรับ
ทำความเข้าใจเกี่ยวกับคุกกี้และประเภทต่างๆ
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์จัดเก็บไว้ในอุปกรณ์ของคุณผ่านทางเว็บเบราว์เซอร์ คุกกี้มีตั้งแต่ไฟล์ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไปจนถึงเครื่องมือติดตามที่ตรวจสอบพฤติกรรมของคุณในหลายเว็บไซต์
คุกกี้และตัวระบุออนไลน์คืออะไร?
เมื่อคุณเข้าชมเว็บไซต์ เว็บเบราว์เซอร์ของคุณจะประมวลผลและจัดเก็บคุกกี้ คุกกี้แต่ละตัวจะมีข้อมูลที่ช่วยให้เว็บไซต์จดจำอุปกรณ์ของคุณและจดจำข้อมูลเกี่ยวกับการเยี่ยมชมของคุณได้
คุกกี้เป็นตัวระบุตัวตนออนไลน์ที่สามารถจัดเก็บข้อมูลได้มากพอที่จะระบุตัวตนของคุณได้ พวกมันอาจติดตามว่าคุณเยี่ยมชมหน้าเว็บใด คลิกลิงก์ใด การตั้งค่าของคุณ และตำแหน่งที่ตั้งของคุณ
คุกกี้เป็นตัวระบุที่ทำงานร่วมกับข้อมูลอื่นๆ เช่น ที่อยู่โปรโตคอลอินเทอร์เน็ต เพื่อสร้างโปรไฟล์กิจกรรมออนไลน์ของคุณ ภายใต้ GDPR คุกกี้ถือเป็นข้อมูลส่วนบุคคลเมื่อใช้เพื่อระบุตัวตนผู้ใช้
นี่หมายความว่าเว็บไซต์ต้องปฏิบัติตาม กฎ การคุ้มครองข้อมูล อย่างเคร่งครัด เมื่อใช้งาน กฎระเบียบดังกล่าวระบุไว้อย่างชัดเจนว่า ตัวระบุคุกกี้สามารถทิ้งร่องรอยที่ช่วยสร้างโปรไฟล์และระบุตัวบุคคลได้
ระยะเวลาและการจัดเก็บ: คุกกี้แบบเซสชันเทียบกับคุกกี้แบบถาวร
คุกกี้เซสชันเป็นไฟล์ชั่วคราวที่จะหมดอายุเมื่อคุณปิดเบราว์เซอร์ คุกกี้เหล่านี้ช่วยให้เว็บไซต์จดจำการกระทำของคุณในระหว่างเซสชันการท่องเว็บครั้งเดียว เช่น รายการสินค้าในตะกร้าสินค้าของคุณ
คุกกี้แบบถาวรจะยังคงอยู่ในอุปกรณ์ของคุณจนกว่าคุณจะลบออกหรือหมดอายุ คุกกี้เหล่านี้มีวันหมดอายุที่กำหนดไว้ในโค้ดอยู่แล้ว
ข้อกำหนด ePrivacy ระบุว่าคุกกี้ไม่ควรมีอายุเกิน 12 เดือน แต่บางคุกกี้อาจยังคงอยู่ในอุปกรณ์ของคุณนานกว่านั้นหากคุณไม่ลบออกด้วยตนเอง คุกกี้แบบถาวรช่วยให้เว็บไซต์จดจำการตั้งค่าของคุณได้ในการเข้าชมหลายครั้ง
พวกมันจะจัดเก็บข้อมูลต่างๆ เช่น การตั้งค่าภาษา รายละเอียดการเข้าสู่ระบบ และการตั้งค่าเว็บไซต์ของคุณ
คุกกี้ของเว็บไซต์เองและคุกกี้ของบุคคลที่สาม
คุกกี้ของเว็บไซต์หลักจะถูกวางไว้บนอุปกรณ์ของคุณโดยตรงจากเว็บไซต์ที่คุณกำลังเยี่ยมชม เจ้าของเว็บไซต์เป็นผู้ควบคุมคุกกี้เหล่านี้และใช้คุกกี้เหล่านั้นเพื่อปรับปรุงประสบการณ์ของคุณบนเว็บไซต์ของพวกเขา
คุกกี้ของบุคคลที่สามนั้นถูกสร้างขึ้นโดยบุคคลภายนอก เช่น ผู้โฆษณา หรือบริการวิเคราะห์ข้อมูล ไม่ใช่เว็บไซต์ที่คุณกำลังเยี่ยมชม คุกกี้เหล่านี้จะติดตามกิจกรรมของคุณในหลายเว็บไซต์เพื่อสร้างโปรไฟล์โดยละเอียดเกี่ยวกับความสนใจและพฤติกรรมของคุณ
คุกกี้จากบุคคลที่สามก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัวมากกว่า เนื่องจากสามารถรวบรวมข้อมูลจำนวนมากเกี่ยวกับพฤติกรรมการใช้งานออนไลน์ของคุณได้ องค์กรหลายแห่งอาจเข้าถึงข้อมูลจากคุกกี้จากบุคคลที่สามเพียงตัวเดียวได้
นับตั้งแต่ GDPR มีผลบังคับใช้ การใช้คุกกี้ของบุคคลที่สามก็ลดลง
คุกกี้ที่จำเป็นและไม่จำเป็น
คุกกี้ที่จำเป็นอย่างยิ่ง (หรือเรียกว่าคุกกี้สำคัญ) เป็นคุกกี้ที่จำเป็นสำหรับฟังก์ชันพื้นฐานของเว็บไซต์ ช่วยให้ฟังก์ชันหลักๆ เช่น พื้นที่ปลอดภัย ตะกร้าสินค้า และการนำทางหน้าเว็บทำงานได้
คุณไม่จำเป็นต้องให้ความยินยอมสำหรับคุกกี้เหล่านี้ แต่เว็บไซต์ต้องอธิบายว่าคุกกี้เหล่านี้ทำอะไรและเหตุใดจึงมีความจำเป็น
คุกกี้ที่ไม่จำเป็นมีหลายประเภท ได้แก่:
- คุกกี้การตั้งค่า อย่าลืมจดจำตัวเลือกของคุณ เช่น ภาษา ภูมิภาค และข้อมูลการเข้าสู่ระบบ
- คุกกี้สถิติ รวบรวมข้อมูลที่ไม่ระบุตัวตนเกี่ยวกับวิธีการใช้งานเว็บไซต์ของคุณเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์
- คุกกี้การตลาด ติดตามกิจกรรมออนไลน์ของคุณเพื่อนำเสนอโฆษณาที่ตรงเป้าหมาย
คุณต้องให้ความยินยอมอย่างชัดเจนก่อนที่เว็บไซต์จะสามารถใช้คุกกี้ที่ไม่จำเป็นได้ คุกกี้ทางการตลาดอาจแบ่งปันข้อมูลของคุณกับผู้โฆษณาและองค์กรอื่นๆ
โดยทั่วไปแล้ว คุกกี้เหล่านี้เป็นคุกกี้ถาวรและเป็นคุกกี้จากบุคคลที่สาม ซึ่งจะสร้างโปรไฟล์โดยละเอียดเกี่ยวกับพฤติกรรมการใช้งานออนไลน์ของคุณ
GDPR, คำสั่ง ePrivacy และกฎหมายของเนเธอร์แลนด์
ในประเทศเนเธอร์แลนด์ ผู้ประกอบการเว็บไซต์ต้องปฏิบัติตามกฎระเบียบด้านความเป็นส่วนตัวของข้อมูลหลายระดับ ซึ่งควบคุมวิธีการเก็บรวบรวมและประมวลผลข้อมูลผู้ใช้ผ่านคุกกี้และเทคโนโลยีการติดตาม ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) ทำงานควบคู่ไปกับคำสั่ง ePrivacy และกฎหมายระดับชาติของเนเธอร์แลนด์ เพื่อสร้างกรอบการทำงานที่ครอบคลุมสำหรับการคุ้มครองความเป็นส่วนตัวทางออนไลน์
กฎหมายคุ้มครองข้อมูลส่วนบุคคลของยุโรปและเนเธอร์แลนด์
GDPR เป็นกฎระเบียบหลักด้านการคุ้มครองข้อมูลที่ใช้บังคับในทุกประเทศสมาชิกสหภาพยุโรป รวมถึงประเทศเนเธอร์แลนด์ กฎระเบียบนี้มีผลบังคับใช้เมื่อวันที่ 25 พฤษภาคม 2018 และมีผลใช้บังคับโดยตรงโดยไม่ต้องมีการนำไปปรับใช้ในระดับประเทศ
คำสั่ง ePrivacy หรือที่เรียกกันทั่วไปว่า “ กฎหมาย คุกกี้ ” นั้น กล่าวถึงการสื่อสารทางอิเล็กทรอนิกส์และเทคโนโลยีการติดตามโดยเฉพาะ แตกต่างจาก GDPR ตรงที่คำสั่งนี้กำหนดให้ประเทศสมาชิกสหภาพยุโรปต้องนำไปปรับใช้ในกฎหมาย ภายในประเทศของ ตน
ประเทศเนเธอร์แลนด์ได้นำกฎเหล่านี้มาใช้ผ่านทางพระราชบัญญัติโทรคมนาคม ( Telecommunicatiewet ) ในกรณีที่กฎหมายเหล่านี้ขัดแย้งกัน คำสั่ง ePrivacy จะมีผลบังคับใช้เหนือกว่า GDPR ในเรื่องที่เกี่ยวข้องกับการสื่อสารทางอิเล็กทรอนิกส์และคุกกี้
คำสั่ง ePrivacy นั้นเข้มงวดกว่าในหลายด้าน โดยเฉพาะอย่างยิ่งในเรื่องข้อกำหนดเกี่ยวกับการขอความยินยอมสำหรับการใช้คุกกี้ คุณต้องปฏิบัติตามกฎระเบียบทั้งสองข้อหากคุณดำเนินเว็บไซต์ที่กำหนดเป้าหมายผู้ใช้ในประเทศเนเธอร์แลนด์หรือเขตเศรษฐกิจยุโรป (EEA)
ระเบียบ ePrivacy ซึ่งในที่สุดจะเข้ามาแทนที่คำสั่งดังกล่าว ได้ล่าช้าออกไป แต่คาดว่าจะมีการนำกฎเกณฑ์ที่ทันสมัยมาใช้กับเทคโนโลยีการติดตามในยุคปัจจุบัน
บทบาทของ Autoriteit Persoonsgegevens (AP)
หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของเนเธอร์แลนด์ (Autoriteit Persoonsgegevens หรือ AP) มีหน้าที่บังคับใช้กฎระเบียบ GDPR และ ePrivacy ในประเทศเนเธอร์แลนด์ AP มีอำนาจในการตรวจสอบข้อร้องเรียน ดำเนินการตรวจสอบ และออกค่าปรับสำหรับผู้ที่ไม่ปฏิบัติตามกฎระเบียบ
สำนักงานกำกับดูแลการแข่งขันทางการค้า (AP) สามารถเรียกเก็บค่าปรับได้สูงสุดถึง 20 ล้านยูโร หรือ 4% ของรายได้ประจำปีทั่วโลก แล้วแต่จำนวนใดจะสูงกว่า สำหรับการละเมิด GDPR อย่างร้ายแรง ส่วนการละเมิดกฎหมายคุกกี้ของเนเธอร์แลนด์ AP สามารถปรับได้สูงสุด 900,000 ยูโร หรือ 10% ของรายได้ประจำปี
สำนักงานคุ้มครองข้อมูลส่วนบุคคล (AP) เผยแพร่เอกสารคำแนะนำและคำวินิจฉัยที่ชี้แจงวิธีการตีความกฎหมายคุ้มครองข้อมูลส่วนบุคคลในบริบทของประเทศเนเธอร์แลนด์ คุณสามารถรายงานการละเมิดที่ต้องสงสัยไปยัง AP ได้ และผู้ใช้สามารถยื่นเรื่องร้องเรียนได้หากเชื่อว่าคุณจัดการข้อมูลของพวกเขาอย่างไม่เหมาะสม
ข้อกำหนดสำคัญของ GDPR เกี่ยวกับคุกกี้
คุณต้องได้รับความยินยอมที่ถูกต้องก่อนที่จะวางคุกกี้ที่ไม่จำเป็นบนอุปกรณ์ของผู้ใช้ ความยินยอมต้องเป็นการให้โดยสมัครใจ เฉพาะเจาะจง ได้รับข้อมูลครบถ้วน และไม่คลุมเครือ
นั่นหมายความว่า การติ๊กช่องที่กำหนดไว้ล่วงหน้าและการให้ความยินยอมโดยปริยายผ่านการเรียกดูเว็บไซต์อย่างต่อเนื่องนั้น ไม่เป็นไปตามมาตรฐาน GDPR
คุกกี้ที่จำเป็นอย่างยิ่งนั้นไม่ต้องขอความยินยอม ซึ่งรวมถึงคุกกี้ที่จำเป็นสำหรับ:
- การรักษาความถูกต้องของข้อมูลผู้ใช้
- การจดจำสิ่งของในตะกร้าสินค้า
- การสร้างความมั่นใจด้านความปลอดภัยของเว็บไซต์
- การโหลดบาลานซ์ระหว่างเซิร์ฟเวอร์
ก่อนที่จะขอความยินยอม คุณต้องให้ข้อมูลที่ชัดเจนเกี่ยวกับวัตถุประสงค์ ระยะเวลา และผู้ประมวลผลข้อมูลของคุกกี้แต่ละตัว ข้อมูลนี้ควรใช้ภาษาที่เข้าใจง่ายสำหรับผู้ใช้ทั่วไป
ผู้ใช้ต้องสามารถเพิกถอนความยินยอมได้ง่ายเช่นเดียวกับตอนที่ให้ความยินยอม คุณไม่สามารถปฏิเสธการเข้าถึงเว็บไซต์ของคุณเพียงเพราะใครบางคนปฏิเสธคุกกี้ที่ไม่จำเป็นได้
คุณต้องจัดทำและเก็บรักษาบันทึกการยินยอมทั้งหมดที่คุณได้รับด้วย
การขอและการจัดการความยินยอม
ภายใต้กฎ GDPR เว็บไซต์ที่ดำเนินการในประเทศเนเธอร์แลนด์ต้องได้รับความยินยอมที่ถูกต้องก่อนที่จะวางคุกกี้ที่ไม่จำเป็นบนอุปกรณ์ของผู้ใช้ ซึ่งต้องมีการสื่อสารที่ชัดเจนเกี่ยวกับการใช้งานคุกกี้ อินเทอร์เฟซการขอความยินยอมที่ใช้งานง่าย เอกสารประกอบที่เหมาะสมเกี่ยวกับตัวเลือกการให้ความยินยอม และความสามารถให้ผู้ใช้สามารถเปลี่ยนแปลงการตั้งค่าได้ตลอดเวลา
ความยินยอมที่ถูกต้องภายใต้ GDPR
มาตรา 7 ของ GDPR กำหนดข้อกำหนดที่เข้มงวดสำหรับสิ่งที่ถือว่าเป็นความยินยอมที่ถูกต้อง ความยินยอมของคุณต้องเป็นการให้โดยสมัครใจ เฉพาะเจาะจง ได้รับข้อมูลครบถ้วน และไม่คลุมเครือ
นั่นหมายความว่าผู้ใช้จำเป็นต้องเข้าใจอย่างถ่องแท้ว่าพวกเขากำลังยินยอมอะไรก่อนที่จะตัดสินใจ การยินยอมโดยสมัครใจหมายความว่าผู้ใช้สามารถปฏิเสธได้โดยไม่สูญเสียการเข้าถึงฟังก์ชันพื้นฐานของเว็บไซต์ของคุณ
คุณไม่สามารถบังคับให้ผู้คนยอมรับคุกกี้เพียงเพื่อดูเนื้อหาของคุณได้ การติ๊กช่องที่เลือกไว้ล่วงหน้าไม่ถือเป็นการยินยอมที่ถูกต้อง เนื่องจากผู้ใช้ต้องดำเนินการอย่างชัดเจนเพื่อยินยอม
คำขอความยินยอมของคุณต้องใช้ภาษาที่เข้าใจง่ายสำหรับทุกคน หลีกเลี่ยงศัพท์ทางกฎหมายหรือคำศัพท์ทางเทคนิคที่อาจทำให้ผู้เข้าชมสับสน
คุณต้องแจ้งให้ผู้ใช้ทราบว่าคุณใช้คุกกี้ประเภทใด เก็บรวบรวมข้อมูลอะไรบ้าง และนำข้อมูลนั้นไปใช้อย่างไร คุณต้องเก็บรักษาบันทึกโดยละเอียดเกี่ยวกับการขอความยินยอมทั้งหมด
ซึ่งรวมถึงข้อมูลเกี่ยวกับผู้ที่ให้ความยินยอม เวลาที่ให้ความยินยอม ข้อมูลที่ได้รับ และคุกกี้เฉพาะที่ยอมรับหรือปฏิเสธ
แบนเนอร์ขอความยินยอมและประสบการณ์ผู้ใช้
แบนเนอร์ ขออนุญาตใช้คุกกี้ของคุณทำหน้าที่เป็นเครื่องมือหลักในการขออนุญาตจากผู้เข้าชม แบนเนอร์นี้ต้องมองเห็นได้ชัดเจนเมื่อมีคนเข้ามายังเว็บไซต์ของคุณเป็นครั้งแรก แต่ไม่ควรปิดกั้นการเข้าถึงเว็บไซต์โดยสิ้นเชิง
การออกแบบมีความสำคัญทั้งต่อการปฏิบัติตามกฎระเบียบและอัตราการแปลง ปุ่ม "ยอมรับ" และ "ปฏิเสธ" ของคุณต้องมีความโดดเด่นเท่ากัน
การทำให้ปุ่มปฏิเสธมีขนาดเล็กลง ซ่อนปุ่ม หรือใช้รูปแบบการออกแบบที่บิดเบือน ถือเป็นการละเมิดกฎ GDPR และบั่นทอนความไว้วางใจของผู้ใช้ ควรจัดให้มีตัวเลือกการให้ความยินยอมที่ละเอียดกว่า เพื่อให้ผู้ใช้สามารถเลือกประเภทคุกกี้ต่างๆ ได้
บางคนอาจยอมรับคุกกี้ที่จำเป็นและคุกกี้สำหรับการวิเคราะห์ แต่ปฏิเสธตัวติดตามโฆษณา การตั้งค่าเริ่มต้นทั้งหมดควรเว้นว่างไว้หรือตั้งค่าเป็นตัวเลือกไม่รับ
แบนเนอร์ของคุณควรมีลิงก์โดยตรงไปยังนโยบายคุกกี้ฉบับละเอียด ควรใช้ภาษาที่เข้าใจง่ายและกระชับ
แสดงแบนเนอร์ในภาษาที่ผู้ใช้ต้องการ หากเป็นไปได้
แพลตฟอร์มการจัดการความยินยอม (CMPs)
แพลตฟอร์มการจัดการความยินยอมจะช่วยทำให้กระบวนการขอและบันทึกความยินยอมในการใช้คุกกี้เป็นไปโดยอัตโนมัติ เครื่องมือเหล่านี้จะสแกนเว็บไซต์ของคุณเพื่อหาคุกกี้ บล็อกคุกกี้ที่ไม่จำเป็นจนกว่าจะได้รับความยินยอม และจัดการการตั้งค่าของผู้ใช้ทั่วทั้งเว็บไซต์ของคุณ
CMP (Controlled Cookie Management Platform) ช่วยจัดการความซับซ้อนทางเทคนิคของการจัดการความยินยอมคุกกี้ตาม GDPR โดยจะป้องกันไม่ให้สคริปต์ติดตามทำงานโดยอัตโนมัติก่อนที่ผู้ใช้จะเลือกตัวเลือกที่ต้องการ
นอกจากนี้ พวกเขายังอัปเดตรายการคุกกี้ตามการเปลี่ยนแปลงของเว็บไซต์ของคุณ เพื่อให้มั่นใจว่าคุณขอความยินยอมสำหรับตัวติดตามใหม่เสมอ แพลตฟอร์มส่วนใหญ่มีฟีเจอร์ระบุตำแหน่งทางภูมิศาสตร์ที่ปรับข้อกำหนดการขอความยินยอมตามตำแหน่งที่ตั้งของผู้เข้าชมของคุณ
ระบบจะจัดเก็บบันทึกเวลาของการให้ความยินยอมแต่ละครั้ง รวมถึงข้อมูลอุปกรณ์ ประเภทเบราว์เซอร์ และการตั้งค่าคุกกี้ที่เลือกไว้ แพลตฟอร์มการจัดการคุกกี้คุณภาพสูง (CMP) มีตัวเลือกการปรับแต่งเพื่อให้แบนเนอร์ขอความยินยอมของคุณสอดคล้องกับแบรนด์ของคุณ
นอกจากนี้ พวกเขายังให้ข้อมูลวิเคราะห์เกี่ยวกับอัตราการยินยอมของคุณ ซึ่งจะช่วยให้คุณปรับกลยุทธ์การขอความยินยอมให้เหมาะสมที่สุด ในขณะที่ยังคงปฏิบัติตามกฎระเบียบ
การเปลี่ยนแปลงและการเพิกถอนความยินยอม
ผู้ใช้ต้องสามารถเพิกถอนความยินยอมหรือเปลี่ยนแปลงการตั้งค่าคุกกี้ได้ง่ายเช่นเดียวกับการให้ความยินยอม มาตรา 7 ของ GDPR ระบุไว้อย่างชัดเจนว่า การเพิกถอนความยินยอมควรทำได้ง่ายเช่นเดียวกับการให้ความยินยอม
วางลิงก์ถาวรสำหรับการตั้งค่าคุกกี้ไว้ในตำแหน่งที่มองเห็นได้ชัดเจนบนเว็บไซต์ของคุณ เว็บไซต์หลายแห่งใช้แบนเนอร์ขนาดเล็กที่ด้านล่างของแต่ละหน้า หรือไอคอนที่สามารถเข้าถึงได้ตลอดเวลาที่ผู้ใช้กำลังเรียกดูเว็บไซต์
เมื่อมีคนคลิกลิงก์นี้ พวกเขาควรเห็นการตั้งค่าคุกกี้ปัจจุบันของตนเองทันที ระบบ CMP ของคุณจำเป็นต้องประมวลผลการเปลี่ยนแปลงการยินยอมโดยทันที
หากผู้ใช้เพิกถอนความยินยอมสำหรับคุกกี้โฆษณา ตัวติดตามเหล่านั้นจะต้องหยุดเก็บข้อมูลทันที บันทึกการเปลี่ยนแปลงเหล่านี้ด้วยรายละเอียดในระดับเดียวกับที่คุณใช้ในการให้ความยินยอมครั้งแรก
คุณไม่จำเป็นต้องถามว่าทำไมใครบางคนถึงต้องการเปลี่ยนการตั้งค่าของตนเอง กระบวนการนี้ควรใช้ความพยายามน้อยที่สุดและไม่ต้องมีการอธิบายใดๆ
บันทึกการตั้งค่าที่อัปเดตแล้ว เพื่อให้มีผลในการเข้าชมเว็บไซต์ของคุณในครั้งต่อไป
ประเภทและวัตถุประสงค์ของคุกกี้ในการวิเคราะห์และการโฆษณา
คุกกี้ประเภทต่างๆ ทำหน้าที่เฉพาะเจาะจงบนเว็บไซต์ ตั้งแต่การวัดพฤติกรรมของผู้เข้าชมไปจนถึงการแสดงโฆษณาที่ตรงเป้าหมาย การทำความเข้าใจหมวดหมู่เหล่านี้จะช่วยให้คุณระบุได้ว่าคุกกี้ใดบ้างที่ต้องขอความยินยอม และวิธีการประมวลผลข้อมูลส่วนบุคคลของ คุกกี้เหล่า นั้น
คุกกี้สำหรับการวิเคราะห์และการประมวลผลข้อมูล
คุกกี้วิเคราะห์จะรวบรวมข้อมูลเกี่ยวกับวิธีการที่ผู้เยี่ยมชมใช้เว็บไซต์ของคุณคุกกี้ติดตาม เหล่านี้ จะบันทึกว่าคุณเยี่ยมชมหน้าใดบ้าง คุณใช้เวลาอยู่ในเว็บไซต์นานเท่าใด และคุณคลิกที่ใด
ข้อมูลเหล่านี้ช่วยให้เจ้าของเว็บไซต์เข้าใจพฤติกรรมของผู้ใช้และปรับปรุงเว็บไซต์ของตนได้ คุกกี้ประสิทธิภาพจัดอยู่ในหมวดหมู่นี้
พวกเขาเก็บรวบรวมข้อมูลเกี่ยวกับความเร็วของเว็บไซต์ ข้อความแสดงข้อผิดพลาด และปัญหาทางเทคนิค ข้อมูลนี้มักจะถูกรวบรวมและทำให้เป็นข้อมูลที่ไม่ระบุตัวตน ซึ่งหมายความว่าไม่สามารถระบุตัวตนของผู้ใช้แต่ละรายได้
การใช้งานคุกกี้เพื่อการวิเคราะห์โดยทั่วไปมักเกี่ยวข้องกับบริการของบุคคลที่สาม เช่น Google Analytics เครื่องมือเหล่านี้จะประมวลผลข้อมูลที่รวบรวมได้เพื่อสร้างรายงานและสถิติ
อย่างไรก็ตาม แม้แต่ข้อมูลที่ไม่ระบุตัวตนก็อาจถือเป็นข้อมูลส่วนบุคคลภายใต้ GDPR ได้ หากข้อมูลนั้นอาจระบุตัวตนของคุณได้เมื่อนำไปรวมกับข้อมูลอื่น คุณต้องขอความยินยอมสำหรับคุกกี้วิเคราะห์ข้อมูล เว้นแต่ว่าคุกกี้เหล่านั้นจะใช้เพื่อวัตถุประสงค์เฉพาะของผู้เป็นเจ้าของเว็บไซต์เท่านั้น และข้อมูลนั้นยังคงเป็นข้อมูลที่ไม่ระบุตัวตนโดยสมบูรณ์
คุกกี้สำหรับการวิเคราะห์ส่วนใหญ่เป็นคุกกี้ถาวรที่จะคงอยู่ในอุปกรณ์ของคุณจนกว่าจะหมดอายุหรือคุณลบออก
คุกกี้การโฆษณาและการตลาด
คุกกี้ทางการตลาดจะติดตามกิจกรรมออนไลน์ของคุณในเว็บไซต์ต่างๆ เพื่อสร้างโปรไฟล์ความสนใจของคุณอย่างละเอียด ส่วนคุกกี้โฆษณาจะใช้ข้อมูลนี้เพื่อแสดงโฆษณาที่ปรับให้เหมาะกับคุณโดยอิงจากประวัติการท่องเว็บและความชอบของคุณ
คุกกี้ติดตามเหล่านี้เกือบทั้งหมดเป็นคุกกี้ของบุคคลที่สาม ซึ่งติดตั้งโดยผู้โฆษณาหรือเครือข่ายโฆษณา ไม่ใช่เว็บไซต์ที่คุณกำลังเยี่ยมชม คุกกี้เหล่านี้จะติดตามคุณจากเว็บไซต์หนึ่งไปยังอีกเว็บไซต์หนึ่ง และรวบรวมข้อมูลเกี่ยวกับพฤติกรรมและความสนใจของคุณ
การใช้คุกกี้ในการโฆษณายังช่วยจำกัดจำนวนครั้งที่คุณเห็นโฆษณาเดียวกัน หากไม่มีคุกกี้เหล่านี้ คุณอาจเห็นโฆษณาที่เหมือนกันซ้ำๆ ในเว็บไซต์ต่างๆ
การประมวลผลข้อมูลส่วนบุคคลผ่านคุกกี้โฆษณาจำเป็นต้องได้รับความยินยอมอย่างชัดแจ้งจากคุณภายใต้ GDPR คุกกี้เหล่านี้มักจะยังคงอยู่ในอุปกรณ์ของคุณเป็นระยะเวลานาน บางครั้งอาจเป็นเดือนหรือปี เว้นแต่คุณจะลบออกด้วยตนเอง
คุกกี้ทางการตลาดมี ความเสี่ยงด้านความเป็นส่วนตัวสูงที่สุดเนื่องจากคุกกี้เหล่านี้รวบรวมข้อมูลจำนวนมากเกี่ยวกับพฤติกรรมการใช้งานออนไลน์ของคุณ และสามารถแบ่งปันข้อมูลนั้นกับองค์กรต่างๆ ได้หลายแห่ง
คุกกี้การทำงานและประสิทธิภาพ
คุกกี้เพื่อการใช้งานจะจดจำตัวเลือกและการตั้งค่าของคุณบนเว็บไซต์ โดยจะจัดเก็บข้อมูลต่างๆ เช่น การเลือกภาษา การตั้งค่าภูมิภาค หรือข้อมูลการเข้าสู่ระบบ
คุกกี้เหล่านี้ช่วยให้การท่องเว็บของคุณสะดวกสบายยิ่งขึ้นโดยการบันทึกการตั้งค่าของคุณไว้ระหว่างการเข้าชมแต่ละครั้ง คุกกี้ประสิทธิภาพจะวัดว่าเว็บไซต์ทำงานได้ดีเพียงใด
คุกกี้เหล่านี้ระบุหน้าเว็บยอดนิยม ตรวจจับปัญหาการนำทาง และติดตามเวลาในการโหลด ซึ่งแตกต่างจากคุกกี้วิเคราะห์ทั่วไป คุกกี้เหล่านี้มุ่งเน้นไปที่ประสิทธิภาพทางเทคนิคโดยเฉพาะ มากกว่ารูปแบบพฤติกรรมของผู้ใช้
คุกกี้ที่ใช้งานได้ส่วนใหญ่เป็นคุกกี้ของเว็บไซต์เองที่เว็บไซต์ที่คุณเยี่ยมชมตั้งค่าไว้ โดยปกติจะเป็นคุกกี้ชั่วคราวที่จะหมดอายุเมื่อคุณปิดเบราว์เซอร์ แต่บางคุกกี้อาจคงอยู่นานกว่านั้นเพื่อจดจำการตั้งค่าของคุณสำหรับการเยี่ยมชมครั้งต่อไป
คุณไม่จำเป็นต้องให้ความยินยอมสำหรับคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ อย่างไรก็ตาม คุกกี้ที่ช่วยเพิ่มความสะดวกสบายมากกว่าที่จะเป็นส่วนสำคัญของฟังก์ชันหลัก อาจยังคงต้องได้รับความยินยอมตามกฎ GDPR
ความโปร่งใส นโยบายคุกกี้ และสิทธิ์ของผู้ใช้
เว็บไซต์ที่ดำเนินการในประเทศเนเธอร์แลนด์ต้องให้ข้อมูลที่ชัดเจนเกี่ยวกับการใช้งานคุกกี้ และให้ผู้ใช้ควบคุมข้อมูลของตนเองได้ นโยบายคุกกี้จำเป็นต้องอธิบายว่าคุณเก็บรวบรวมข้อมูลอะไรบ้าง เหตุใดคุณจึงเก็บรวบรวมข้อมูลเหล่านั้น และผู้ใช้สามารถจัดการการตั้งค่าของตนเองได้อย่างไร
ข้อกำหนดนโยบายคุกกี้
นโยบายคุกกี้ของคุณต้องระบุคุกกี้ทั้งหมดที่เว็บไซต์ของคุณใช้ก่อนที่คุณจะได้รับความยินยอม คุณต้องอธิบายว่าคุกกี้แต่ละตัวทำอะไรบ้างด้วยภาษาที่เข้าใจง่ายสำหรับคนทั่วไป
นโยบายควรระบุว่าคุกกี้เป็นคุกกี้ของเว็บไซต์เองหรือคุกกี้ของบุคคลที่สาม มีอายุการใช้งานนานเท่าใด และเก็บรวบรวมข้อมูลเฉพาะอะไรบ้าง คุณไม่สามารถใช้คำอธิบายที่คลุมเครือ เช่น "เพื่อปรับปรุงประสบการณ์ผู้ใช้" โดยไม่ระบุความหมายที่แน่ชัดได้
ระบุว่าคุกกี้จะจดจำการตั้งค่าภาษา ติดตามหน้าเว็บที่เข้าชม หรือตรวจสอบการคลิกโฆษณาหรือไม่ นโยบายของคุณต้องหาได้ง่าย โดยปกติจะอยู่ในส่วนท้ายของเว็บไซต์หรือในป๊อปอัปขอความยินยอมใช้คุกกี้
นโยบายนี้จำเป็นต้องได้รับการอัปเดตเป็นประจำเมื่อคุณเพิ่มคุกกี้ใหม่หรือเปลี่ยนแปลงวิธีการใช้คุกกี้ที่มีอยู่ คุณต้องบันทึกการเปลี่ยนแปลงเหล่านี้และแจ้งให้ผู้ใช้ทราบหากการอัปเดตส่งผลกระทบต่อความเป็นส่วนตัวของพวกเขาอย่างมีนัยสำคัญ
ประกาศเกี่ยวกับความเป็นส่วนตัวและการเปิดเผยข้อมูลอย่างโปร่งใส
นโยบายความเป็นส่วนตัวและนโยบายคุกกี้ของคุณทำงานร่วมกันเพื่อตอบสนองข้อกำหนดด้านความโปร่งใสของ GDPR นโยบายความเป็นส่วนตัวควรอธิบายว่าข้อมูลคุกกี้เชื่อมโยงกับข้อมูลส่วนบุคคลอื่น ๆ ที่คุณรวบรวมอย่างไร
คุณต้องระบุบุคคลที่สามทั้งหมดที่ได้รับข้อมูลคุกกี้ เช่น ผู้ให้บริการวิเคราะห์ข้อมูล หรือเครือข่ายโฆษณาการใช้ระบบปิดกั้นการเข้าถึงเว็บไซต์ของคุณ เว้นแต่ผู้ใช้จะยอมรับคุกกี้ทั้งหมด ถือเป็นการละเมิดกฎ GDPR
คุณต้องอนุญาตให้ผู้ใช้เข้าถึงบริการของคุณได้ แม้ว่าพวกเขาจะปฏิเสธคุกกี้ที่ไม่จำเป็นก็ตามหน้าต่างขอความยินยอมใช้คุกกี้ ของคุณ จำเป็นต้องมีตัวเลือกที่ชัดเจนสำหรับการยอมรับหรือปฏิเสธคุกกี้ประเภทต่างๆ
คุณไม่สามารถตั้งค่าให้มีการติ๊กช่องยินยอมล่วงหน้า หรือใช้ภาษาที่ทำให้ผู้ใช้เข้าใจผิดได้ ตัวเลือก “ปฏิเสธ” ต้องหาง่ายและใช้งานง่ายเหมือนกับตัวเลือก “ยอมรับ”
สิทธิ์ของผู้ใช้และการตั้งค่าคุกกี้
ผู้ใช้มีสิทธิ์เพิกถอนความยินยอมในการใช้คุกกี้ได้ง่ายเช่นเดียวกับการให้ความยินยอม คุณต้องจัดให้มีวิธีที่มองเห็นได้ชัดเจนเพื่อให้ผู้ใช้สามารถเปลี่ยนแปลงการตั้งค่าคุกกี้ได้ตลอดเวลา ไม่ใช่เฉพาะในครั้งแรกที่เข้าชมเว็บไซต์เท่านั้น
เว็บไซต์ส่วนใหญ่จะเพิ่มลิงก์ “การตั้งค่าคุกกี้” ไว้ในส่วนท้ายของเว็บไซต์ หรือเป็นปุ่มลอยบนแต่ละหน้า คุณจำเป็นต้องจัดเก็บบันทึกการยินยอมของผู้ใช้รวมถึงเวลาที่พวกเขายินยอมและสิ่งที่พวกเขาตกลงไว้
เอกสารเหล่านี้ช่วยพิสูจน์การปฏิบัติตามกฎระเบียบหากหน่วยงานกำกับดูแลตรวจสอบเว็บไซต์ของคุณ ผู้ใช้สามารถขอสำเนาข้อมูลการยินยอมนี้ได้ภายใต้สิทธิ์การเข้าถึงตาม GDPR
ศูนย์การตั้งค่าของคุณควรอนุญาตให้ผู้ใช้ควบคุมคุกกี้แต่ละประเภทแยกกันได้ คุณไม่สามารถบังคับให้ผู้ใช้ยอมรับคุกกี้ทางการตลาดเพื่อใช้คุกกี้สำหรับการตั้งค่าได้
การบริหารความเสี่ยง การปฏิบัติตามกฎระเบียบ และแนวปฏิบัติที่ดีที่สุด
การจัดการความเสี่ยงจำเป็นต้องมีการประเมินกิจกรรมการประมวลผลข้อมูลของคุณอย่างสม่ำเสมอและปฏิบัติตามข้อกำหนดเกี่ยวกับคุกกี้อย่างต่อเนื่อง นอกจากนี้ คุณต้องจัดเตรียมขั้นตอนที่ชัดเจนสำหรับการรับมือกับการละเมิดข้อมูลเมื่อเกิดขึ้นด้วย
การประเมินผลกระทบต่อการปกป้องข้อมูล (DPIA)
การประเมินผลกระทบด้านการคุ้มครองข้อมูล (Data Protection Impact Assessment: DPIA) เป็นข้อผูกพันทางกฎหมายภายใต้ GDPR เมื่อกิจกรรมการประมวลผลข้อมูลของคุณมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล คุณต้องดำเนินการ DPIA ก่อนที่จะนำเทคโนโลยีการติดตาม เครื่องมือวิเคราะห์ หรือระบบโฆษณาใหม่ๆ ที่ประมวลผลข้อมูลส่วนบุคคลจำนวนมากมาใช้
รายงานการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ของคุณควรระบุว่าคุณเก็บรวบรวมข้อมูลอะไรบ้างผ่านคุกกี้ เหตุใดคุณจึงต้องการข้อมูลนั้น และมีความเสี่ยงอะไรบ้าง โปรดระบุว่าคุณอาศัยความยินยอม ผลประโยชน์ที่ชอบด้วยกฎหมาย หรือพื้นฐานทางกฎหมายอื่นใดในการประมวลผลข้อมูล
ควรมีมาตรการลดความเสี่ยง เช่น การลดปริมาณข้อมูล การใช้นามแฝง หรือการใช้HTTPSเพื่อปกป้องข้อมูลระหว่างการส่ง คุณต้องปรึกษาเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของคุณหากมี
เมื่อการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) แสดงให้เห็นถึงความเสี่ยงสูงที่คุณไม่สามารถลดทอนได้ คุณจำเป็นต้องปรึกษาหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องก่อนดำเนินการต่อ ควรปรับปรุงการประเมินให้เป็นปัจจุบันอยู่เสมอเมื่อคุณเปลี่ยนแปลงวิธีการติดตามหรือเพิ่มแพลตฟอร์มการวิเคราะห์ใหม่
การรับรองการปฏิบัติตามข้อกำหนดเกี่ยวกับคุกกี้อย่างต่อเนื่อง
คุณต้องตรวจสอบเว็บไซต์ของคุณเป็นประจำเพื่อให้แน่ใจว่าคุกกี้ทั้งหมดตรงกับข้อมูลที่คุณระบุไว้ในแบนเนอร์คุกกี้และนโยบายความเป็นส่วนตัว ตรวจสอบว่า กลไก การขอความยินยอมใช้คุกกี้ทำงานได้อย่างถูกต้องและเคารพการเลือกของผู้ใช้
ตรวจสอบแพลตฟอร์มการจัดการคุกกี้ของคุณทุกเดือนเพื่อให้แน่ใจว่าได้บล็อกคุกกี้ที่ไม่จำเป็นจนกว่าผู้ใช้จะให้ความยินยอม ทดสอบแบนเนอร์ของคุณบนอุปกรณ์และเบราว์เซอร์ต่างๆ
ตรวจสอบให้แน่ใจว่าคุกกี้สำหรับการวิเคราะห์และคุกกี้สำหรับการโฆษณาจะไม่ถูกโหลดก่อนที่จะได้รับความยินยอม ติดตามการเปลี่ยนแปลง ข้อกำหนด การปฏิบัติตาม GDPRและคำแนะนำจากหน่วยงานคุ้มครองข้อมูลส่วนบุคคล
อัปเดตกลไกการขอความยินยอมของคุณเมื่อกฎระเบียบเปลี่ยนแปลง ฝึกอบรมทีมการตลาดและทีมพัฒนาของคุณเกี่ยวกับข้อกำหนดด้านการปฏิบัติตามกฎหมายความเป็นส่วนตัว
บันทึกกิจกรรมการปฏิบัติตามข้อกำหนด ทั้งหมด รวมถึงเมื่อคุณอัปเดตเครื่องมือขอความยินยอม ตรวจสอบรายการคุกกี้ หรือแก้ไขสคริปต์การติดตาม เก็บรักษาบันทึกการตั้งค่าความยินยอม และตรวจสอบให้แน่ใจว่าผู้ใช้สามารถถอนความยินยอมได้ง่ายเช่นเดียวกับตอนที่ให้ความยินยอม
การรับมือกับการรั่วไหลของข้อมูล
คุณต้องรายงานการละเมิดข้อมูลบางประเภทต่อหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ภายใน 72 ชั่วโมงนับจากวันที่ทราบถึงการละเมิดนั้น การละเมิดที่เกี่ยวข้องกับข้อมูลคุกกี้หรือข้อมูลการวิเคราะห์อาจต้องแจ้งให้ทราบหากก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล
จัดทำแผนรับมือล่วงหน้าก่อนที่จะเกิดการละเมิดข้อมูล ระบุว่าใครจะเป็นผู้ประเมินการละเมิด พิจารณาว่าจำเป็นต้องรายงานหรือไม่ และติดต่อประสานงานกับหน่วยงานที่เกี่ยวข้อง
บันทึกรายละเอียดเกี่ยวกับข้อมูลที่ได้รับผลกระทบ จำนวนผู้ใช้งาน และขั้นตอนที่คุณกำลังดำเนินการเพื่อแก้ไขปัญหา หากผู้ให้บริการวิเคราะห์ข้อมูลหรือแพลตฟอร์มโฆษณาของคุณประสบปัญหาการรั่วไหลของข้อมูล คุณยังคงต้องรับผิดชอบในฐานะผู้ควบคุมข้อมูล
ติดต่อพวกเขาทันทีเพื่อทำความเข้าใจขอบเขตของปัญหา ประเมินว่าคุณจำเป็นต้องแจ้งผู้ใช้โดยตรงหรือไม่ โดยเฉพาะอย่างยิ่งหากการละเมิดเกี่ยวข้องกับข้อมูลการติดตามที่ละเอียดอ่อน หรืออาจนำไปสู่การขโมยข้อมูลส่วนบุคคลหรือการฉ้อโกง
เก็บรักษาบันทึกรายละเอียดของการละเมิดทั้งหมดอย่างละเอียด รวมถึงกรณีที่ไม่จำเป็นต้องรายงานต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล เอกสารเหล่านี้จะแสดงให้เห็นถึง ความพยายาม ในการปฏิบัติตาม GDPR ของคุณ ในระหว่างการตรวจสอบ
คำถามที่พบบ่อย (FAQs)
การทำความเข้าใจเกี่ยวกับการยินยอมใช้คุกกี้ การเก็บรวบรวมข้อมูล และข้อกำหนดด้านการโฆษณาภายใต้ GDPR ในประเทศเนเธอร์แลนด์ จำเป็นต้องได้รับคำตอบที่ชัดเจนสำหรับคำถาม ทั่วไป เกี่ยวกับการปฏิบัติตามกฎระเบียบ หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์บังคับใช้กฎเฉพาะเกี่ยวกับการกลไกการยินยอมข้อกำหนดด้านความโปร่งใสและแนวทางการติดตามที่ยอมรับได้
ข้อกำหนดในการขอความยินยอมสำหรับการใช้คุกกี้ในประเทศเนเธอร์แลนด์ภายใต้ GDPR มีอะไรบ้าง?
คุณต้องขอความยินยอมอย่างชัดเจนจากผู้ใช้ก่อนที่จะวางคุกกี้ที่ไม่จำเป็นลงในอุปกรณ์ของพวกเขา ซึ่งหมายความว่าคุณไม่สามารถใช้ช่องทำเครื่องหมายที่ถูกเลือกไว้ล่วงหน้าหรือสันนิษฐานว่าการนิ่งเฉยหมายถึงการยินยอมได้
แบนเนอร์ขอความยินยอมของคุณต้องแสดงตัวเลือกทั้งหมดในเลเยอร์เดียว ผู้ใช้ควรสามารถยอมรับหรือปฏิเสธคุกกี้ได้อย่างง่ายดายเท่าเทียมกัน
หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ห้ามการออกแบบที่กำหนดให้ผู้ใช้ต้องคลิกผ่านหลายหน้าเพื่อปฏิเสธคุกกี้ ในขณะที่อนุญาตให้ยอมรับได้ด้วยการคลิกเพียงครั้งเดียว คุณต้องให้ข้อมูลที่ชัดเจนเกี่ยวกับหน้าที่ของคุกกี้แต่ละตัว
การใช้ภาษาที่เข้าใจง่ายเป็นวิธีที่ดีที่สุด โดยหลีกเลี่ยงศัพท์เทคนิคที่ทำให้ผู้ใช้สับสน วัตถุประสงค์ของคุกกี้แต่ละประเภทต้องแสดงให้ผู้ใช้เห็นก่อนที่ผู้ใช้จะเลือก
คุกกี้บางประเภทไม่จำเป็นต้องขอความยินยอม ซึ่งรวมถึงคุกกี้ที่จำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ของคุณอย่างถูกต้อง
คุกกี้วิเคราะห์ข้อมูลที่มีผลกระทบต่อความเป็นส่วนตัวน้อยที่สุดอาจจัดอยู่ในประเภทนี้ได้เช่นกัน แต่ข้อยกเว้นนี้มีข้อจำกัดที่เข้มงวด
องค์กรต่างๆ จะมั่นใจได้อย่างไรว่าแนวทางการโฆษณาออนไลน์ของตนสอดคล้องกับกฎระเบียบ GDPR?
คุณต้องขอความยินยอมก่อนใช้คุกกี้ที่ติดตามผู้ใช้เพื่อวัตถุประสงค์ในการโฆษณา ซึ่งรวมถึงทั้งคุกกี้ติดตามของเว็บไซต์เองและคุกกี้ติดตามจากบุคคลที่สามที่ใช้ในการแสดงโฆษณาแบบกำหนดเป้าหมาย
พันธมิตรด้านการโฆษณาของคุณก็ต้องปฏิบัติตาม GDPR ด้วยเช่นกัน คุณยังคงมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าบุคคลที่สามที่คุณทำงานด้วยปฏิบัติตามหลักปฏิบัติด้านการคุ้มครองข้อมูลที่เหมาะสม
นั่นหมายถึงการตรวจสอบสัญญาและข้อตกลงการประมวลผลข้อมูลกับเครือข่ายโฆษณา คุณไม่สามารถแบ่งปันข้อมูลส่วนบุคคลกับผู้ลงโฆษณาได้หากไม่มีเหตุผลทางกฎหมายที่เหมาะสม
การยินยอมยังคงเป็นพื้นฐานที่พบได้บ่อยที่สุดสำหรับกิจกรรมโฆษณา แม้ว่าคุณจะต้องบันทึกการยินยอมนี้และทำให้สามารถถอนการยินยอมได้ง่ายก็ตาม การวิเคราะห์ข้อมูลผู้ใช้โดยอิงจากความสนใจ ความชอบทางการเมือง หรือลักษณะส่วนบุคคล จำเป็นต้องได้รับการยินยอมอย่างชัดเจน
คุกกี้ติดตามที่ติดตามผู้ใช้ข้ามเว็บไซต์หลายแห่งเพื่อสร้างโปรไฟล์โดยละเอียดนั้นเข้าข่ายข้อกำหนดนี้ คุณต้องอธิบายการเก็บรวบรวมข้อมูลนี้อย่างชัดเจนในประกาศความเป็นส่วนตัวของคุณ
ควรดำเนินการอย่างไรบ้างเพื่อรักษาความโปร่งใสในการวิเคราะห์ข้อมูล ในขณะเดียวกันก็เคารพความเป็นส่วนตัวของผู้ใช้?
คุณต้องแจ้งให้ผู้ใช้ทราบว่าคุณเก็บรวบรวมข้อมูลอะไรบ้างผ่านเครื่องมือวิเคราะห์ นโยบายความเป็นส่วนตัวของคุณต้องอธิบายว่าคุณใช้บริการวิเคราะห์ใดบ้างและบริการเหล่านั้นเก็บรวบรวมข้อมูลอะไรบ้าง
คุกกี้วิเคราะห์ข้อมูลที่มีผลกระทบต่อความเป็นส่วนตัวน้อย อาจไม่จำเป็นต้องขอความยินยอมเสมอไป อย่างไรก็ตาม ข้อยกเว้นนี้ใช้ได้เฉพาะในกรณีที่คุกกี้เก็บรวบรวมข้อมูลในปริมาณจำกัดและไม่สามารถระบุตัวตนของผู้ใช้แต่ละรายได้
เครื่องมือวิเคราะห์ข้อมูลมาตรฐานส่วนใหญ่ไม่เข้าข่ายข้อยกเว้นนี้หากไม่มีการเปลี่ยนแปลงการตั้งค่า คุณควรตั้งค่าเครื่องมือวิเคราะห์ข้อมูลเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้
ซึ่งรวมถึงการปิดใช้งานฟีเจอร์ที่รวบรวมที่อยู่ IP แบบเต็ม การปิดการแชร์ข้อมูลกับผู้ให้บริการวิเคราะห์เพื่อวัตถุประสงค์ของตนเอง และการจำกัดระยะเวลาการเก็บรักษาข้อมูล การตั้งค่าความยินยอมเกี่ยวกับคุกกี้จะต้องครอบคลุมถึงเครื่องมือวิเคราะห์ของคุณด้วย
เมื่อผู้ใช้ปฏิเสธคุกกี้ที่ไม่จำเป็น การติดตามวิเคราะห์ข้อมูลของคุณควรหยุดลง คุณจำเป็นต้องมีมาตรการทางเทคนิคเพื่อให้แน่ใจว่าสิ่งนี้เกิดขึ้นโดยอัตโนมัติ
ข้อกำหนดเฉพาะเกี่ยวกับการใช้คุกกี้และตัวติดตามของบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดมีอะไรบ้าง?
คุกกี้ติดตามจากบุคคลที่สามต้องได้รับความยินยอมจากผู้ใช้โดยชัดแจ้งก่อนที่จะถูกติดตั้ง คุกกี้เหล่านี้จะติดตามผู้ใช้ในเว็บไซต์และแอปพลิเคชันต่างๆ เพื่อสร้างโปรไฟล์พฤติกรรมโดยละเอียดสำหรับวัตถุประสงค์ทางการตลาด
คุณต้องระบุตัวติดตามของบุคคลที่สามทั้งหมดบนเว็บไซต์ของคุณ ระบบจัดการความยินยอมของคุณควรแสดงรายการเหล่านี้อย่างชัดเจนและอนุญาตให้ผู้ใช้ยอมรับหรือปฏิเสธทีละรายการหรือตามหมวดหมู่
การจัดกลุ่มตัวติดตามทั้งหมดไว้ในหมวดหมู่ที่ไม่ชัดเจนเป็นการละเมิดข้อกำหนดด้านความโปร่งใส พิกเซลทางการตลาดและเทคโนโลยีการติดตามที่คล้ายคลึงกันอยู่ภายใต้กฎเดียวกันกับคุกกี้
ซึ่งรวมถึงพิกเซลติดตามบนโซเชียลมีเดีย ตัวติดตามการแปลง และแท็กการกำหนดเป้าหมายใหม่ คุณต้องได้รับความยินยอมจากผู้ใช้สำหรับเทคโนโลยีเหล่านี้ทั้งหมดก่อนที่พวกมันจะสามารถเก็บรวบรวมข้อมูลผู้ใช้ได้
หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ตรวจสอบการปฏิบัติตามกฎระเบียบเกี่ยวกับคุกกี้ติดตามโดยเฉพาะ ในปี 2024 พวกเขาประกาศว่าจะเพิ่มการตรวจสอบเว็บไซต์เพื่อตรวจสอบกลไกการขอความยินยอมที่ถูกต้อง
เว็บไซต์ครึ่งหนึ่งที่พวกเขาสำรวจไม่ผ่านเกณฑ์ข้อกำหนด
บริษัทต่างๆ จะแจ้งให้ผู้ใช้ทราบเกี่ยวกับแนวทางการเก็บรวบรวมข้อมูลของตนอย่างมีประสิทธิภาพได้อย่างไรให้สอดคล้องกับ GDPR?
แบนเนอร์แจ้งเตือนคุกกี้ของคุณต้องใช้ภาษาที่ชัดเจนและเข้าใจง่าย หลีกเลี่ยงคำศัพท์ทางกฎหมายและศัพท์เทคนิคที่ทำให้ผู้ใช้ไม่เข้าใจว่าคุณกำลังทำอะไรกับข้อมูลที่รวบรวมได้
ข้อมูลเกี่ยวกับคุกกี้ควรเข้าถึงได้ง่าย คุณสามารถใส่ลิงก์ไปยังนโยบายคุกกี้ฉบับละเอียดจากแบนเนอร์ของคุณได้ แต่ข้อมูลสำคัญต้องแสดงไว้ด้านหน้า
ผู้ใช้ไม่ควรต้องเสียเวลาค้นหาข้อมูลพื้นฐานเกี่ยวกับสิ่งที่พวกเขายินยอม คุณต้องระบุวัตถุประสงค์เฉพาะในการเก็บรวบรวมข้อมูลอย่างชัดเจน
คำกล่าวทั่วไปเช่น “การปรับปรุงประสบการณ์ผู้ใช้” ไม่ตรงตามข้อกำหนดด้านความโปร่งใส ดังนั้น ควรระบุให้ชัดเจนว่าคุณจะใช้ข้อมูลอย่างไร และใครบ้างที่จะสามารถเข้าถึงข้อมูลนั้นได้
การอัปเดตเอกสารเกี่ยวกับความเป็นส่วนตัวอย่างสม่ำเสมอเป็นสิ่งจำเป็น เมื่อคุณเพิ่มคุกกี้ใหม่หรือเปลี่ยนแปลงวิธีการประมวลผลข้อมูล คุณต้องแจ้งให้ผู้ใช้ทราบและขอความยินยอมใหม่หากจำเป็น
บทลงโทษสำหรับการไม่ปฏิบัติตาม GDPR ในบริบทของคุกกี้และการโฆษณาออนไลน์มีอะไรบ้าง?
หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์สามารถเรียกเก็บค่าปรับจำนวนมากสำหรับการละเมิด GDPR ค่าปรับเหล่านี้อาจสูงถึง 20 ล้านยูโร หรือ 4% ของรายได้รวมทั่วโลกต่อปี แล้วแต่จำนวนใดจะสูงกว่า
แบนเนอร์คุกกี้ที่ไม่เป็นไปตามข้อกำหนดนั้นดึงดูดความสนใจจากหน่วยงานกำกับดูแลเป็นพิเศษ หน่วยงานได้ระบุว่ากลไกการให้ความยินยอมที่ทำให้เข้าใจผิดเป็นประเด็นสำคัญลำดับต้นๆ ในการบังคับใช้กฎหมาย
ปุ่มปฏิเสธที่ซ่อนอยู่ การคลิกโดยไม่จำเป็นเพื่อปฏิเสธคุกกี้ และข้อมูลที่ไม่ชัดเจน ล้วนถือเป็นการละเมิด
นอกเหนือจากบทลงโทษทางการเงินแล้ว คุณอาจถูกสั่งให้หยุดกิจกรรมการประมวลผลข้อมูล หน่วยงานกำกับดูแลสามารถสั่งให้คุณหยุดใช้คุกกี้ที่ไม่เป็นไปตามข้อกำหนดทันที และลบข้อมูลที่รวบรวมโดยไม่ได้รับความยินยอมอย่างถูกต้อง
การประกาศต่อสาธารณะเกี่ยวกับการละเมิดและค่าปรับอาจส่งผลเสียต่อแบรนด์ของคุณและบั่นทอนความเชื่อมั่นของลูกค้าที่มีต่อแนวทางการจัดการข้อมูลของคุณ
