Proteklih tjedana u velikoj smo mjeri posvetili naše postove pogrešnoj implementaciji kolačića na web stranicama i pravilima kako ih se mora posložiti, posebice kad se radi o ne-nužnim kolačićima, konkretno, statističkim i marketinškim kolačićima.
Na hrvatskim stranicama, posebice na stranicama medija, tijela državne i javne vlasti, nekih telekoma i banki, i kod mnoštva malih i srednjih tvrtki, nalazimo značajne neusklađenosti.
Svi smo svakim danom sve svjesniji da pritisak nadzornih tijela po pitanju pogrešno postavljenih kolačića raste, i da nadzorna tijela na razini EU pripremaju koordinirane pristupe toj temi, istovremeno dok neka nadzorna tijela proglašavaju Google Analytics kolačiće nezakonitima, neka kažnjavaju Google i Facebook drastičnim iznosima ili nam razne sudske presude u EU pokazuju koliko je ovo područje potentno za skorašnje intenziviranje sankcioniranja vlasnika web stranica.
Definitivno najveći problem, barem kod nas i na našim domaćim web stranicama, jesu neispravne privole na instalaciju nenužnih kolačića (npr. Google Analytics), prisiljavanje posjetitelja web stranice da mora prihvatiti kolačiće klikom na "Slažem se" ili "OK", a ako ih želi odbiti, mora ići na dodatni meni i postavke, čime privole postaju nezakonite jer nisu dane u okviru slobodnog pristanka.
Još teži slučajevi su kad nas web stranice upućuju, ako želimo odbiti instalaciju nežnužnih kolačića, da moramo tako postaviti postavke web browsera, što je potpuno pogrešna praksa.
Da ignoriranje ovih neusklađenosti, koje su jasno vidljive širokom krugu upućenih pojedinaca i nadzornim tijelima, može dovesti do drastičnih kazni, pokazuje nam slučaj iz Španjolske, gdje je tvrtka za vršenje DNA testiranja dobila ogromnih 20.000 EUR kazne samo zbog pogrešnog postupanja s kolačićima.
Tvrtka je na svojim web stranicama instalirala kolačiće prve strane i treće strane bez valjane privole posjetitelja web stranice, bez prikladnih informacija unutar Politke kolačića ili Politike privatnosti.
Dvadeset je tisuća odličnih razloga da o tome valja voditi brigu sad, ne sutra.
Više o slučaju:
https://gdprhub.eu/index.php?title=AEPD_(Spain)_-_PS/00475/2021&mtc=today
Photo from Pexel
