Često smo pisali o pogrešno implementiranim kolačićima na web stranicama u Hrvatskoj na kakve nailazimo svakodnevno, čak i kod nekih stručnjaka u tom području i ne možemo se odagnati dojmu da je regulatorni pritisak premalen ili neuočljiv da bi motivirao vlasnike web stranica da ih usklade s GDPR-om i člankom 100. stavkom 4. Zakona o elektroničkim komunikacijama kojim se prenosi stara EU ePrivacy Direktiva u hrvatski pravni okvir.
Čak ni sad već legendarna presuda Europskog suda u tzv. slučaju Planet 49, iako vrlo jasna, nije nagnala vlasnike web stranica da revidiraju svoje postupanje s kolačićima:
https://www.biconsult.hr/gdprcroatia/453-provjerite-koje-cookies-instalira-vas-website-provider
https://www.biconsult.hr/gdprcroatia/459-veliko-upozorenje-svim-vlasnicima-web-stranica-i-web-developerima-2
a upute kako ih implementirati naveli smo ovdje:
https://www.biconsult.hr/gdprcroatia/835-provjerite-jesu-li-kolacici-na-vasoj-web-stranici-ispravno-uvedeni
No, da tema postaje sve ozbiljnija potvrđuje svježa presuda jednog njemačkog suda, koja dodatno pojašnjava pravila upravljanja kolačićima:
- web stranice ne smiju instalirati ni koristiti kolačiće i slične "tracking" alate za analitiku ili marketing bez jasne prethodne informacije posjetitelju web stranice i bez njegovog jasnog pristanka kao jasne aktivnosti "klika" a ne samo skrolanja mišem ili ignoriranja privole
- tzv. Cookie banner mora biti dizajniran na način da su ponuđene opcije pristanka ili odbijanja kolačića prikazane i naglašene na jednak način kao ravnopravne mogućnosti
- velika većina web stranica, sa ili bez znanja njihovih vlasnika, koristi Google Analytics ili Facebook Pixel i posjetitelj web stranice to mora znati. Istovremeno vlasnik web stranica mora znati da su takve tehnologije od srpnja 2020. praktički postale nezakonite presudom Europskog suda od 15.07.2020.
- polje za klik za "Prihvati samo neophodne kolačiće" mora biti jednako uočljivo za posjetitelja kao i polje "Prihvati sve kolačiće"
- posjetitelju web stranice ponuđeni odabir kolačića za statistiku, marketing ili druge ne-neophodne svrhe ne smije biti unaprijed označen kvačicom, jer se time krši GDPR
- ukoliko je izostala jasna aktivna privola, kolačić se ne smije instalirati, valja znati da sve više ljudi, kao i mi, koristi alate kojima se lako očitava koji kolačići se instaliraju na pojedinoj web stranici i porazno je koliko web stranica, bez obzira na naše odbijanje kolačića, iste instalira
Možete i sami testirati ovim jednostavnim alatima:
https://themarkup.org/blacklight
https://www.cookiebot.com/en/
Više o presudi njemačkog suda iz rujna 2020.:
https://www.jdsupra.com/legalnews/the-end-of-dark-patterns-in-cookie-5786302/
