Στην Ολλανδία, δεν επιτρέπεται να τοποθετείτε ή να διαβάζετε cookies σε μια συσκευή επισκέπτη χωρίς προηγούμενη, ενημερωμένη συγκατάθεση, εκτός εάν το cookie είναι απολύτως απαραίτητο για την υπηρεσία που ζήτησε ο επισκέπτης ή έχει μόνο μικρές συνέπειες για το απόρρητο. Αυτός ο κανόνας περιλαμβάνεται στο άρθρο 11.7α του Νόμου περί Τηλεπικοινωνιών ( Telecommunicationwet ), ο οποίος εφαρμόζει την Οδηγία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα στις ηλεκτρονικές επικοινωνίες. Όταν το cookie επεξεργάζεται επίσης προσωπικά δεδομένα, ο ΓΚΠΔ εφαρμόζεται επιπλέον αυτού και επιβάλλεται από την Autoriteit Persoonsgegevens . Απαιτείται συγκατάθεση ανεξάρτητα από το εάν τα δεδομένα είναι προσωπικά. Ο ΓΚΠΔ προσθέτει στη συνέχεια απαιτήσεις σχετικά με τον τρόπο με τον οποίο μπορούν να χρησιμοποιηθούν αυτά τα δεδομένα στη συνέχεια.

Τα banner με cookies αποτελούν ενεργή προτεραιότητα επιβολής για την ολλανδική εποπτική αρχή, η οποία έχει επανειλημμένα δηλώσει ότι ένα banner χωρίς εξίσου προσβάσιμη επιλογή άρνησης δεν παρέχει έγκυρη συγκατάθεση.

Πρέπει να λάβετε την κατάλληλη συγκατάθεση πριν τοποθετήσετε cookies παρακολούθησης στον ιστότοπό σας και το banner των cookies σας δεν μπορεί να χρησιμοποιεί προεπιλεγμένα πλαίσια, κρυφά κουμπιά απόρριψης ή άλλα παραπλανητικά σχέδια. Οι κανόνες προέρχονται τόσο από τον ΓΚΠΔ όσο και από την Οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες, οι οποίες συνεργάζονται για την προστασία του απορρήτου των χρηστών.

Εάν επεξεργάζεστε προσωπικά δεδομένα μέσω cookies, και οι δύο νόμοι ισχύουν για τον ιστότοπό σας.

Αυτός ο οδηγός εξηγεί ποιοι τύποι cookies απαιτούν συγκατάθεση, πώς να ρυθμίσετε συμβατά banner για cookies και τι πρέπει να κάνετε για την ανάλυση και τη διαφήμιση. Θα μάθετε για τις απαιτήσεις της ολλανδικής νομοθεσίας περί απορρήτου , πώς να διαχειρίζεστε σωστά τη συγκατάθεση των χρηστών και πώς να αποφεύγετε τα συνηθισμένα λάθη που οδηγούν σε προειδοποιήσεις και πρόστιμα.

Κατανόηση των cookies και των τύπων τους

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύουν οι ιστότοποι στη συσκευή σας μέσω του προγράμματος περιήγησης ιστού. Κυμαίνονται από απαραίτητα αρχεία που απαιτούνται για βασικές λειτουργίες του ιστότοπου έως εργαλεία παρακολούθησης που παρακολουθούν τη συμπεριφορά σας σε πολλούς ιστότοπους.

Τι είναι τα cookies και τα ηλεκτρονικά αναγνωριστικά;

Τα cookies επεξεργάζονται και αποθηκεύονται από το πρόγραμμα περιήγησής σας στο διαδίκτυο όταν επισκέπτεστε έναν ιστότοπο. Κάθε cookie περιέχει δεδομένα που βοηθούν τους ιστότοπους να αναγνωρίζουν τη συσκευή σας και να θυμούνται πληροφορίες σχετικά με την επίσκεψή σας.

Ως ηλεκτρονικά αναγνωριστικά, τα cookies μπορούν να αποθηκεύσουν αρκετά δεδομένα για να σας αναγνωρίσουν ενδεχομένως ως άτομο. Ενδέχεται να παρακολουθούν ποιες σελίδες επισκέπτεστε, σε ποιους συνδέσμους κάνετε κλικ, τις προτιμήσεις σας και την τοποθεσία σας.

Τα αναγνωριστικά cookie λειτουργούν παράλληλα με άλλα δεδομένα, όπως διευθύνσεις πρωτοκόλλου διαδικτύου, για τη δημιουργία προφίλ της διαδικτυακής σας δραστηριότητας. Σύμφωνα με τον ΓΚΠΔ, τα cookies χαρακτηρίζονται ως προσωπικά δεδομένα όταν χρησιμοποιούνται για την αναγνώριση χρηστών.

Αυτό σημαίνει ότι οι ιστότοποι πρέπει να ακολουθούν αυστηρούς κανόνες προστασίας δεδομένων κατά τη χρήση τους. Ο κανονισμός αναφέρει συγκεκριμένα ότι τα αναγνωριστικά cookie μπορούν να αφήσουν ίχνη που βοηθούν στη δημιουργία προφίλ και στην αναγνώριση ατόμων.

Διάρκεια και αποθήκευση: cookies περιόδου σύνδεσης έναντι μόνιμων cookies

Τα cookies περιόδου σύνδεσης είναι προσωρινά αρχεία που λήγουν όταν κλείνετε το πρόγραμμα περιήγησής σας. Βοηθούν τους ιστότοπους να θυμούνται τις ενέργειές σας κατά τη διάρκεια μιας μόνο περιόδου σύνδεσης περιήγησης, όπως τα είδη στο καλάθι αγορών σας.

Τα μόνιμα cookies παραμένουν στη συσκευή σας μέχρι να τα διαγράψετε ή μέχρι να λήξουν. Αυτά τα cookies έχουν συγκεκριμένες ημερομηνίες λήξης που είναι γραμμένες στον κώδικά τους.

Ούτε η Οδηγία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα των Ηλεκτρονικών Επικοινωνιών ούτε ο Νόμος για τις Τηλεπικοινωνίες ορίζουν μέγιστη διάρκεια ζωής για ένα cookie. Αυτό που απαιτεί ο νόμος είναι η περίοδος διατήρησης να είναι ανάλογη με τον σκοπό και να αποκαλύπτεται πριν από την παροχή συγκατάθεσης. Οι εποπτικές οδηγίες σε ολόκληρη την ΕΕ συνήθως αντιμετωπίζουν μια διάρκεια ζωής πέραν του ενός έτους περίπου ως κάτι που ο υπεύθυνος επεξεργασίας πρέπει να δικαιολογήσει και όχι να υποθέσει. Τα μόνιμα cookies επιτρέπουν στους ιστότοπους να θυμούνται τις προτιμήσεις σε όλες τις επισκέψεις.

Αποθηκεύουν πληροφορίες όπως οι ρυθμίσεις γλώσσας, τα στοιχεία σύνδεσης και οι προτιμήσεις ιστότοπου.

Cookies πρώτου μέρους και τρίτων

Τα cookies πρώτου μέρους τοποθετούνται απευθείας στη συσκευή σας από τον ιστότοπο που επισκέπτεστε. Ο κάτοχος του ιστότοπου ελέγχει αυτά τα cookies και τα χρησιμοποιεί για να βελτιώσει την εμπειρία σας στον ιστότοπό του.

Τα cookies τρίτων μερών τοποθετούνται από εξωτερικά μέρη, όπως διαφημιστές ή υπηρεσίες ανάλυσης, και όχι από τον ιστότοπο που επισκέπτεστε. Αυτά τα cookies παρακολουθούν τη δραστηριότητά σας σε πολλούς ιστότοπους για να δημιουργήσουν λεπτομερή προφίλ των ενδιαφερόντων και της συμπεριφοράς σας.

Τα cookies τρίτων μερών παρουσιάζουν μεγαλύτερους κινδύνους για την προστασία της ιδιωτικής ζωής, επειδή μπορούν να συλλέξουν σημαντικές ποσότητες δεδομένων σχετικά με τις διαδικτυακές σας συνήθειες. Πολλοί οργανισμοί ενδέχεται να έχουν πρόσβαση στα δεδομένα από ένα μόνο cookie τρίτου μέρους.

Από την έναρξη ισχύος του GDPR, η χρήση cookies τρίτων έχει μειωθεί.

Βασικά και μη απαραίτητα cookies

Τα απολύτως απαραίτητα cookies (που ονομάζονται επίσης απαραίτητα cookies) απαιτούνται για βασικές λειτουργίες του ιστότοπου. Ενεργοποιούν βασικές λειτουργίες όπως ασφαλείς περιοχές, καλάθια αγορών και πλοήγηση σελίδας.

Δεν χρειάζεται να δώσετε συγκατάθεση για αυτά τα cookies, αλλά οι ιστότοποι πρέπει να εξηγούν τι κάνουν και γιατί είναι απαραίτητα.

Τα μη απαραίτητα cookies περιλαμβάνουν διάφορες κατηγορίες:

• Cookies προτιμήσεων να θυμάστε τις επιλογές σας όπως γλώσσα, περιοχή και διαπιστευτήρια σύνδεσης
• Cookies στατιστικών συλλέγουμε ανώνυμα δεδομένα σχετικά με τον τρόπο που χρησιμοποιείτε έναν ιστότοπο για να βελτιώσουμε την απόδοσή του
• Μάρκετινγκ μπισκότων Παρακολουθήστε την online δραστηριότητά σας για να παρέχετε στοχευμένες διαφημίσεις

Πρέπει να δώσετε ρητή συγκατάθεση προτού ένας ιστότοπος μπορέσει να χρησιμοποιήσει μη απαραίτητα cookies. Τα cookies μάρκετινγκ μπορούν να κοινοποιήσουν τις πληροφορίες σας σε διαφημιστές και άλλους οργανισμούς.

Αυτά είναι συνήθως μόνιμα cookies τρίτων που δημιουργούν λεπτομερή προφίλ της διαδικτυακής σας συμπεριφοράς.

Ο ΓΚΠΔ, η Οδηγία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα στις Ηλεκτρονικές Πρακτικές και η ολλανδική νομοθεσία

Στην Ολλανδία, οι διαχειριστές ιστότοπων πρέπει να συμμορφώνονται με πολλαπλά επίπεδα κανονισμών περί απορρήτου δεδομένων που διέπουν τον τρόπο συλλογής και επεξεργασίας δεδομένων χρηστών μέσω cookies και τεχνολογιών παρακολούθησης. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) λειτουργεί παράλληλα με την Οδηγία για την Προστασία Δεδομένων στις Ηλεκτρονικές Πρακτικές και την ολλανδική εθνική νομοθεσία για τη δημιουργία ενός ολοκληρωμένου πλαισίου για την προστασία του διαδικτυακού απορρήτου.

Ευρωπαϊκοί και ολλανδικοί νόμοι περί απορρήτου δεδομένων

Ο ΓΚΠΔ είναι ο κύριος κανονισμός προστασίας δεδομένων που ισχύει σε όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης, συμπεριλαμβανομένης της Ολλανδίας. Τέθηκε σε ισχύ στις 25 Μαΐου 2018 και εφαρμόζεται άμεσα χωρίς να απαιτείται εθνική εφαρμογή.

Η Οδηγία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (ePrivacy), η οποία συχνά αποκαλείται Νόμος για τα Cookies, ασχολείται συγκεκριμένα με τις τεχνολογίες ηλεκτρονικών επικοινωνιών και παρακολούθησης. Σε αντίθεση με τον ΓΚΠΔ, η εν λόγω οδηγία απαιτούσε από τις χώρες της ΕΕ να την ενσωματώσουν στο εθνικό τους δίκαιο.

Η Ολλανδία εφάρμοσε αυτούς τους κανόνες μέσω του Νόμου περί Τηλεπικοινωνιών ( Telecommunicationwet ). Όταν αυτοί οι νόμοι συγκρούονται, η Οδηγία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (ePrivacy) υπερισχύει του ΓΚΠΔ για θέματα που σχετίζονται με τις ηλεκτρονικές επικοινωνίες και τα cookies.

Η Οδηγία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα στις Ηλεκτρονικές Επικοινωνίες είναι αυστηρότερη από πολλές απόψεις, ιδίως όσον αφορά τις απαιτήσεις συγκατάθεσης για τα cookies. Πρέπει να συμμορφώνεστε και με τους δύο κανονισμούς εάν διαχειρίζεστε έναν ιστότοπο που απευθύνεται σε χρήστες στην Ολλανδία ή στον ευρύτερο Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ).

Ο πολυαναμενόμενος κανονισμός για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες (ePrivacy) δεν έχει υποβληθεί με τη μορφή που είχε προταθεί. Μετά από χρόνια χωρίς συμφωνία μεταξύ του Συμβουλίου και του Κοινοβουλίου, η Ευρωπαϊκή Επιτροπή απέσυρε την πρόταση στο πρόγραμμα εργασίας της για το 2025. Συνεπώς, η οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες παραμένει το εφαρμοστέο μέσο και, στις Κάτω Χώρες, το άρθρο 11.7α του νόμου περί τηλεπικοινωνιών παραμένει η λειτουργική διάταξη. Οποιοσδήποτε ισχυρισμός ότι επίκεινται νέοι κανόνες για τα cookies θα πρέπει να ελέγχεται με βάση το ισχύον νομοθετικό αρχείο και όχι να υποτίθεται.

Ο ρόλος των Autoriteit Persoonsgegevens

Η Autoriteit Persoonsgegevens (AP) είναι η Ολλανδική Αρχή Προστασίας Δεδομένων που είναι υπεύθυνη για την επιβολή τόσο του GDPR όσο και των κανόνων ePrivacy στην Ολλανδία. Η AP έχει την εξουσία να διερευνά καταγγελίες, να διενεργεί ελέγχους και να επιβάλλει πρόστιμα για μη συμμόρφωση.

Για σοβαρές παραβιάσεις του ΓΚΠΔ, ο ΑΡ μπορεί να επιβάλει το υψηλότερο επίπεδο διοικητικού προστίμου που ορίζεται στο άρθρο 83 του Κανονισμού. Για παραβιάσεις της διάταξης για τα cookies στον Νόμο περί Τηλεπικοινωνιών, το μέγιστο ποσό ορίζεται από τον εν λόγω Νόμο και εκφράζεται ως ένα καθορισμένο ποσό ή ένα ποσοστό επί του κύκλου εργασιών, ανάλογα με την περίπτωση. Τα στοιχεία αυτά τροποποιούνται κατά καιρούς, επομένως πρέπει να λαμβάνονται από το ισχύον κείμενο του Νόμου και όχι από δευτερεύουσα πηγή. Ο ΑΡ μπορεί επίσης να επιβάλει εντολή που υπόκειται σε χρηματική ποινή, η οποία στην πράξη επιφέρει γρηγορότερα από ένα πρόστιμο, επειδή αναγκάζει το banner να αλλάξει.

Το AP δημοσιεύει έγγραφα καθοδήγησης και αποφάσεις που διευκρινίζουν πώς θα πρέπει να ερμηνεύετε τους νόμους περί απορρήτου στο ολλανδικό πλαίσιο. Μπορείτε να αναφέρετε ύποπτες παραβιάσεις στο AP και οι χρήστες μπορούν να υποβάλουν καταγγελίες εάν πιστεύουν ότι έχετε χειριστεί λανθασμένα τα δεδομένα τους.

Βασικές απαιτήσεις του GDPR για τα cookies

Πρέπει να λάβετε έγκυρη συγκατάθεση πριν τοποθετήσετε μη απαραίτητα cookies στις συσκευές των χρηστών. Η συγκατάθεση πρέπει να παρέχεται ελεύθερα, συγκεκριμένη, ενημερωμένη και σαφής.

Αυτό σημαίνει ότι τα προεπιλεγμένα πλαίσια και η σιωπηρή συγκατάθεση μέσω της συνεχιζόμενης περιήγησης δεν πληρούν τα πρότυπα του GDPR.

Τα απολύτως απαραίτητα cookies εξαιρούνται από τις απαιτήσεις συγκατάθεσης. Σε αυτά περιλαμβάνονται τα cookies που είναι απαραίτητα για:

• Διατήρηση ελέγχου ταυτότητας χρήστη
• Απομνημόνευση περιεχομένου καλαθιού αγορών
• Διασφάλιση της ασφάλειας του ιστότοπου
• Εξισορρόπηση φορτίου σε όλους τους διακομιστές

Πρέπει να παρέχετε σαφείς πληροφορίες σχετικά με τον σκοπό, τη διάρκεια και τους επεξεργαστές δεδομένων κάθε cookie πριν λάβετε τη συγκατάθεσή σας. Αυτές οι πληροφορίες θα πρέπει να χρησιμοποιούν απλή γλώσσα που να κατανοεί ο μέσος χρήστης.

Οι χρήστες πρέπει να μπορούν να ανακαλέσουν τη συγκατάθεσή τους με την ίδια ευκολία που την έδωσαν. Δεν μπορείτε να αρνηθείτε την πρόσβαση στον ιστότοπό σας απλώς και μόνο επειδή κάποιος αρνείται τα μη απαραίτητα cookies.

Πρέπει επίσης να καταγράφετε και να αποθηκεύετε αρχεία με όλες τις συναινέσεις που λαμβάνετε.

Λήψη και διαχείριση συναίνεσης

Σύμφωνα με τους κανόνες του GDPR, οι ιστότοποι που λειτουργούν στην Ολλανδία πρέπει να λάβουν έγκυρη συγκατάθεση πριν τοποθετήσουν μη απαραίτητα cookies στη συσκευή ενός χρήστη. Αυτό απαιτεί σαφή επικοινωνία σχετικά με τη χρήση των cookies, φιλικές προς το χρήστη διεπαφές συγκατάθεσης, κατάλληλη τεκμηρίωση των επιλογών συγκατάθεσης και τη δυνατότητα των χρηστών να αλλάζουν τις προτιμήσεις τους ανά πάσα στιγμή.

Έγκυρη συγκατάθεση σύμφωνα με τον ΓΚΠΔ

Το Άρθρο 7 του ΓΚΠΔ ορίζει αυστηρές απαιτήσεις για το τι θεωρείται έγκυρη συγκατάθεση. Η συγκατάθεσή σας πρέπει να παρέχεται ελεύθερα, να είναι συγκεκριμένη, ενημερωμένη και σαφής.

Αυτό σημαίνει ότι οι χρήστες πρέπει να κατανοούν ακριβώς σε τι συναινούν πριν κάνουν μια επιλογή. Η ελεύθερη συγκατάθεση σημαίνει ότι οι χρήστες μπορούν να πουν όχι χωρίς να χάσουν την πρόσβαση στις βασικές λειτουργίες του ιστότοπού σας.

Δεν μπορείτε να αναγκάσετε τους χρήστες να αποδεχτούν τα cookies απλώς και μόνο για να δουν το περιεχόμενό σας. Τα προεπιλεγμένα πλαίσια δεν θεωρούνται έγκυρη συγκατάθεση, επειδή οι χρήστες πρέπει να κάνουν ένα ενεργό βήμα για να συμφωνήσουν.

Το αίτημά σας για συγκατάθεση πρέπει να χρησιμοποιεί απλή γλώσσα που να μπορεί να κατανοήσει ο καθένας. Αποφύγετε τη νομική ορολογία ή τους τεχνικούς όρους που ενδέχεται να προκαλέσουν σύγχυση στους επισκέπτες.

Πρέπει να ενημερώσετε τους χρήστες για τους τύπους cookies που χρησιμοποιείτε, ποια δεδομένα συλλέγετε και πώς χρησιμοποιείτε αυτές τις πληροφορίες. Πρέπει να τηρείτε λεπτομερή αρχεία όλων των ενεργειών συγκατάθεσης.

Αυτό περιλαμβάνει ποιος έδωσε τη συγκατάθεσή του, πότε την έδωσε, ποιες πληροφορίες έλαβε και ποια συγκεκριμένα cookies αποδέχτηκε ή απέρριψε.

Banner συναίνεσης και εμπειρία χρήστη

Το banner συγκατάθεσης για τα cookie χρησιμεύει ως το κύριο εργαλείο για την αίτηση άδειας από τους επισκέπτες. Το banner πρέπει να είναι ιδιαίτερα ορατό όταν κάποιος φτάνει για πρώτη φορά στον ιστότοπό σας, αλλά δεν πρέπει να εμποδίζει εντελώς την πρόσβαση στον ιστότοπο.

Ο σχεδιασμός έχει σημασία τόσο για τη συμμόρφωση όσο και για τα ποσοστά μετατροπών. Τα κουμπιά «αποδοχή» και «απόρριψη» πρέπει να είναι εξίσου εμφανή.

Η μείωση του κουμπιού απόρριψης, η απόκρυψή του ή η χρήση χειριστικών μοτίβων σχεδίασης παραβιάζει τους κανόνες του GDPR και διαβρώνει την εμπιστοσύνη των χρηστών. Παρέχετε λεπτομερείς επιλογές συναίνεσης που επιτρέπουν στους χρήστες να επιλέγουν μεταξύ διαφορετικών κατηγοριών cookie.

Κάποιος μπορεί να αποδέχεται τα απαραίτητα και αναλυτικά cookies, αλλά να απορρίπτει τα προγράμματα παρακολούθησης διαφημίσεων. Όλες οι προεπιλεγμένες ρυθμίσεις θα πρέπει να είναι κενές ή να έχουν οριστεί σε εξαίρεση.

Το banner σας θα πρέπει να περιλαμβάνει έναν άμεσο σύνδεσμο προς την λεπτομερή πολιτική σας για τα cookies. Διατηρήστε τη διατύπωση απλή και συνοπτική.

Εμφανίστε το banner στην προτιμώμενη γλώσσα του χρήστη, όταν είναι δυνατόν.

Πλατφόρμες διαχείρισης συναίνεσης (CMP)

Μια πλατφόρμα διαχείρισης συναίνεσης αυτοματοποιεί τη διαδικασία λήψης και καταγραφής συναίνεσης για τα cookies. Αυτά τα εργαλεία σαρώνουν τον ιστότοπό σας για cookies, αποκλείουν τα μη απαραίτητα μέχρι να δοθεί συναίνεση και διαχειρίζονται τις προτιμήσεις των χρηστών σε ολόκληρο τον ιστότοπό σας.

Τα CMP χειρίζονται τις τεχνικές πολυπλοκότητες της διαχείρισης της συγκατάθεσης των cookie του GDPR. Αποτρέπουν αυτόματα την ενεργοποίηση των σεναρίων παρακολούθησης πριν οι χρήστες κάνουν τις επιλογές τους.

Επίσης, ενημερώνουν τις λίστες cookie καθώς αλλάζει ο ιστότοπός σας, διασφαλίζοντας ότι ζητάτε πάντα συγκατάθεση για νέους ιχνηλάτες. Οι περισσότερες πλατφόρμες περιλαμβάνουν λειτουργίες γεωγραφικής τοποθεσίας που προσαρμόζουν τις απαιτήσεις συγκατάθεσης με βάση την τοποθεσία των επισκεπτών σας.

Αποθηκεύουν αρχεία με χρονική σήμανση για κάθε ενέργεια συναίνεσης, συμπεριλαμβανομένων των πληροφοριών συσκευής, του τύπου προγράμματος περιήγησης και των συγκεκριμένων προτιμήσεων cookie που έχουν επιλεγεί. Τα ποιοτικά CMP προσφέρουν επιλογές προσαρμογής, ώστε το banner συναίνεσης να ταιριάζει με την επωνυμία σας.

Παρέχουν επίσης αναλυτικά στοιχεία σχετικά με τα ποσοστά συμμετοχής σας, βοηθώντας σας να βελτιστοποιήσετε τη στρατηγική συγκατάθεσής σας, διατηρώντας παράλληλα τη συμμόρφωση.

Αλλαγή και ανάκληση της συγκατάθεσης

Οι χρήστες πρέπει να μπορούν να ανακαλέσουν τη συγκατάθεσή τους ή να αλλάξουν τις προτιμήσεις τους για τα cookies τόσο εύκολα όσο την έδωσαν. Το Άρθρο 7 του ΓΚΠΔ ορίζει ρητά ότι η ανάκληση της συγκατάθεσης θα πρέπει να είναι τόσο απλή όσο η παροχή της.

Τοποθετήστε έναν μόνιμο σύνδεσμο προς τις ρυθμίσεις των cookie σε ορατό σημείο στον ιστότοπό σας. Πολλοί ιστότοποι χρησιμοποιούν ένα μικρό banner στο κάτω μέρος κάθε σελίδας ή ένα εικονίδιο που παραμένει προσβάσιμο κατά την περιήγηση των χρηστών.

Όταν κάποιος κάνει κλικ σε αυτόν τον σύνδεσμο, θα πρέπει να βλέπει αμέσως τις τρέχουσες προτιμήσεις cookie. Ο CMP σας πρέπει να επεξεργάζεται άμεσα τις αλλαγές συναίνεσης.

Εάν ένας χρήστης ανακαλέσει τη συγκατάθεσή του για τα διαφημιστικά cookies, αυτοί οι ιχνηλάτες πρέπει να σταματήσουν αμέσως τη συλλογή δεδομένων. Καταγράψτε αυτές τις αλλαγές με το ίδιο επίπεδο λεπτομέρειας που χρησιμοποιήσατε για την αρχική συγκατάθεση.

Δεν χρειάζεται να ρωτήσετε γιατί κάποιος θέλει να αλλάξει τις προτιμήσεις του. Η διαδικασία θα πρέπει να απαιτεί ελάχιστη προσπάθεια και καμία εξήγηση.

Αποθηκεύστε τις ενημερωμένες προτιμήσεις, ώστε να ισχύουν σε μελλοντικές επισκέψεις στον ιστότοπό σας.

Τύποι και σκοποί των cookies στην ανάλυση και τη διαφήμιση

Διαφορετικοί τύποι cookies εξυπηρετούν συγκεκριμένες λειτουργίες σε ιστότοπους, από τη μέτρηση της συμπεριφοράς των επισκεπτών έως την προβολή στοχευμένων διαφημίσεων. Η κατανόηση αυτών των κατηγοριών σάς βοηθά να προσδιορίσετε ποια cookies απαιτούν συγκατάθεση και πώς επεξεργάζονται τα προσωπικά δεδομένα.

Cookies ανάλυσης και επεξεργασία δεδομένων

Τα cookies ανάλυσης συλλέγουν πληροφορίες σχετικά με τον τρόπο με τον οποίο οι επισκέπτες χρησιμοποιούν τον ιστότοπό σας. Αυτά τα cookies παρακολούθησης καταγράφουν ποιες σελίδες επισκέπτεστε, πόσο χρόνο παραμένετε και πού κάνετε κλικ.

Τα δεδομένα βοηθούν τους κατόχους ιστότοπων να κατανοήσουν τη συμπεριφορά των χρηστών και να βελτιώσουν τους ιστότοπούς τους. Τα cookies απόδοσης εμπίπτουν σε αυτήν την κατηγορία.

Συλλέγουν δεδομένα σχετικά με την ταχύτητα του ιστότοπου, μηνύματα σφάλματος και τεχνικά προβλήματα. Αυτές οι πληροφορίες συνήθως είναι συγκεντρωτικές και ανώνυμες, πράγμα που σημαίνει ότι δεν μπορούν να ταυτοποιήσουν μεμονωμένους χρήστες.

Η χρήση cookie για αναλυτικά στοιχεία συνήθως περιλαμβάνει υπηρεσίες τρίτων όπως το Google Analytics. Αυτά τα εργαλεία επεξεργάζονται τα δεδομένα που συλλέγονται για τη δημιουργία αναφορών και στατιστικών.

Ωστόσο, ακόμη και τα ανωνυμοποιημένα δεδομένα μπορούν να χαρακτηριστούν ως προσωπικά δεδομένα βάσει του ΓΚΠΔ, εάν θα μπορούσαν ενδεχομένως να σας ταυτοποιήσουν σε συνδυασμό με άλλες πληροφορίες. Η ολλανδική νομοθεσία περιέχει μια περιορισμένη εξαίρεση που πολλοί διαχειριστές ιστότοπων παραβλέπουν. Το άρθρο 11.7α του Νόμου περί Τηλεπικοινωνιών δεν απαιτεί συγκατάθεση για τα cookies που χρησιμοποιούνται αποκλειστικά για την απόκτηση πληροφοριών σχετικά με την ποιότητα ή την αποτελεσματικότητα της παρεχόμενης υπηρεσίας, υπό την προϋπόθεση ότι οι συνέπειες για το απόρρητο των επισκεπτών δεν είναι παρά μικρές. Η Autoriteit Persoonsgegevens εφαρμόζει αυστηρά αυτήν την εξαίρεση: τα αναλυτικά στοιχεία πρέπει να διαμορφώνονται έτσι ώστε ο πάροχος να μην χρησιμοποιεί τα δεδομένα για δικούς του σκοπούς, τα αναγνωριστικά να περικόπτονται ή να ψευδωνυμοποιούνται, τίποτα δεν μετατρέπεται σε διαφήμιση και υπάρχει συμφωνία επεξεργασίας. Μια τυπική, έτοιμη για χρήση εγκατάσταση ενός εμπορικού πακέτου αναλυτικών στοιχείων σχεδόν ποτέ δεν πληροί αυτές τις προϋποθέσεις, γι' αυτό και οι περισσότεροι ολλανδικοί ιστότοποι χρειάζονται συγκατάθεση για τα αναλυτικά στοιχεία.

Τα περισσότερα cookies ανάλυσης είναι μόνιμα cookies που παραμένουν στη συσκευή σας μέχρι να λήξουν ή να τα διαγράψετε.

Cookies διαφήμισης και μάρκετινγκ

Τα cookies μάρκετινγκ παρακολουθούν την online δραστηριότητά σας σε πολλούς ιστότοπους για να δημιουργήσουν ένα λεπτομερές προφίλ των ενδιαφερόντων σας. Τα cookies διαφήμισης χρησιμοποιούν αυτές τις πληροφορίες για να σας εμφανίζουν εξατομικευμένες διαφημίσεις με βάση το ιστορικό περιήγησής σας και τις προτιμήσεις σας.

Αυτά τα cookies παρακολούθησης είναι σχεδόν πάντα cookies τρίτων που τοποθετούνται από διαφημιστές ή διαφημιστικά δίκτυα και όχι από τον ιστότοπο που επισκέπτεστε. Σας ακολουθούν από ιστότοπο σε ιστότοπο, συλλέγοντας δεδομένα σχετικά με τη συμπεριφορά και τα ενδιαφέροντά σας.

Η χρήση cookie στη διαφήμιση περιορίζει επίσης τον αριθμό των φορών που βλέπετε την ίδια διαφήμιση. Χωρίς αυτά τα cookies, ενδέχεται να βλέπετε επανειλημμένα τις ίδιες διαφημίσεις σε διαφορετικούς ιστότοπους.

Η επεξεργασία προσωπικών δεδομένων μέσω διαφημιστικών cookies απαιτεί τη ρητή συγκατάθεσή σας βάσει του GDPR. Αυτά τα cookies συνήθως παραμένουν στη συσκευή σας για μεγάλα χρονικά διαστήματα, μερικές φορές μήνες ή χρόνια, εκτός εάν τα διαγράψετε χειροκίνητα.

Τα cookies μάρκετινγκ παρουσιάζουν τους υψηλότερους κινδύνους για την προστασία της ιδιωτικής ζωής , επειδή συλλέγουν σημαντικές ποσότητες πληροφοριών σχετικά με τις διαδικτυακές σας συνήθειες και μπορούν να κοινοποιήσουν αυτά τα δεδομένα σε πολλούς οργανισμούς.

Λειτουργικά και επιδοτικά cookies

Τα cookies λειτουργικότητας θυμούνται τις επιλογές και τις προτιμήσεις σας σε ιστότοπους. Αποθηκεύουν πληροφορίες όπως η επιλογή γλώσσας, οι ρυθμίσεις περιοχής ή τα διαπιστευτήρια σύνδεσης.

Αυτά τα cookies κάνουν την εμπειρία περιήγησής σας πιο βολική, διατηρώντας τις προτιμήσεις σας σε όλες τις επισκέψεις. Τα cookies απόδοσης μετρούν πόσο καλά λειτουργεί ένας ιστότοπος.

Εντοπίζουν δημοφιλείς σελίδες, εντοπίζουν προβλήματα πλοήγησης και παρακολουθούν τους χρόνους φόρτωσης. Σε αντίθεση με τα cookies ανάλυσης, αυτά εστιάζουν συγκεκριμένα στην τεχνική απόδοση και όχι στα πρότυπα συμπεριφοράς των χρηστών.

Τα περισσότερα λειτουργικά cookies είναι cookies πρώτου μέρους που ορίζονται απευθείας από τον ιστότοπο που επισκέπτεστε. Συνήθως είναι cookies περιόδου σύνδεσης που λήγουν όταν κλείνετε το πρόγραμμα περιήγησής σας, αν και ορισμένα παραμένουν για μεγαλύτερο χρονικό διάστημα για να θυμούνται τις προτιμήσεις σας για μελλοντικές επισκέψεις.

Δεν χρειάζεται να παρέχετε συγκατάθεση για τα απολύτως απαραίτητα cookies λειτουργικότητας που είναι απαραίτητα για τη λειτουργία του ιστότοπου. Ωστόσο, τα cookies που βελτιώνουν την ευκολία αντί να ενεργοποιούν βασικές λειτουργίες ενδέχεται να απαιτούν συγκατάθεση σύμφωνα με τους κανόνες του GDPR.

Διαφάνεια, πολιτικές για τα cookies και δικαιώματα χρήστη

Οι ιστότοποι που λειτουργούν στην Ολλανδία πρέπει να παρέχουν σαφείς πληροφορίες σχετικά με τη χρήση των cookies και να δίνουν στους χρήστες τον έλεγχο των δεδομένων τους. Οι πολιτικές για τα cookies πρέπει να εξηγούν ποια δεδομένα συλλέγετε, γιατί τα συλλέγετε και πώς οι χρήστες μπορούν να διαχειρίζονται τις προτιμήσεις τους.

Απαιτήσεις πολιτικής για τα cookie

Η πολιτική σας για τα cookies πρέπει να απαριθμεί όλα τα cookies που χρησιμοποιεί ο ιστότοπός σας προτού λάβετε τη συγκατάθεσή σας. Πρέπει να εξηγήσετε τι κάνει κάθε cookie σε απλή γλώσσα που να μπορεί να καταλάβει ένας μέσος άνθρωπος.

Η πολιτική θα πρέπει να αναφέρει εάν τα cookies είναι πρώτου ή τρίτου μέρους, για πόσο χρονικό διάστημα παραμένουν ενεργά και ποια συγκεκριμένα δεδομένα συλλέγουν. Δεν μπορείτε να χρησιμοποιείτε αόριστες περιγραφές όπως «για τη βελτίωση της εμπειρίας χρήστη» χωρίς να εξηγείτε ακριβώς τι σημαίνει αυτό.

Καθορίστε εάν ένα cookie θυμάται τις ρυθμίσεις γλώσσας, παρακολουθεί τις σελίδες που επισκέπτεστε ή παρακολουθεί τα κλικ σε διαφημίσεις. Η πολιτική σας πρέπει να είναι εύκολα εύρετη, συνήθως να συνδέεται στο υποσέλιδο του ιστότοπού σας ή στο αναδυόμενο παράθυρο συναίνεσης για τα cookie.

Η πολιτική χρειάζεται τακτικές ενημερώσεις όταν προσθέτετε νέα cookies ή αλλάζετε τον τρόπο χρήσης των υπαρχόντων. Πρέπει να τεκμηριώνετε αυτές τις αλλαγές και να ενημερώνετε τους χρήστες εάν οι ενημερώσεις επηρεάζουν σημαντικά το απόρρητό τους.

Ειδοποιήσεις απορρήτου και διαφάνεια δεδομένων

Η πολιτική απορρήτου σας και η πολιτική για τα cookies συνεργάζονται για να πληρούν τις απαιτήσεις διαφάνειας του GDPR. Η πολιτική απορρήτου θα πρέπει να εξηγεί πώς τα δεδομένα των cookies συνδέονται με άλλα προσωπικά στοιχεία που συλλέγετε.

Πρέπει να εντοπίσετε όλα τα τρίτα μέρη που λαμβάνουν δεδομένα cookie, όπως παρόχους αναλυτικών στοιχείων ή διαφημιστικά δίκτυα. Τα τείχη cookie που εμποδίζουν την πρόσβαση στον ιστότοπό σας, εκτός εάν οι χρήστες αποδεχτούν όλα τα cookies, παραβιάζουν τους κανόνες του GDPR.

Πρέπει να επιτρέπετε στους χρήστες να έχουν πρόσβαση στις υπηρεσίες σας ακόμα και όταν απορρίπτουν μη απαραίτητα cookies. Τα αναδυόμενα παράθυρα συγκατάθεσης για τα cookies χρειάζονται σαφείς επιλογές για την αποδοχή ή την απόρριψη διαφορετικών κατηγοριών cookies.

Δεν μπορείτε να προεπιλέγετε πλαίσια συναίνεσης ή να χρησιμοποιείτε περίπλοκη γλώσσα που παραπλανά τους χρήστες. Η επιλογή «απόρριψη» πρέπει να είναι εξίσου εύκολη στην εύρεση και χρήση με την επιλογή «αποδοχή».

Δικαιώματα χρήστη και προτιμήσεις cookie

Οι χρήστες έχουν το δικαίωμα να ανακαλέσουν τη συγκατάθεσή τους για τα cookies τόσο εύκολα όσο την έδωσαν. Πρέπει να τους παρέχετε έναν ορατό τρόπο για να αλλάξουν τις προτιμήσεις τους για τα cookies ανά πάσα στιγμή, όχι μόνο κατά την πρώτη τους επίσκεψη.

Οι περισσότεροι ιστότοποι προσθέτουν έναν σύνδεσμο «Ρυθμίσεις cookie» στο υποσέλιδό τους ή ένα αιωρούμενο κουμπί σε κάθε σελίδα. Πρέπει να αποθηκεύετε αρχεία της συγκατάθεσης των χρηστών , συμπεριλαμβανομένου του πότε την έδωσαν και με τι συμφώνησαν.

Αυτά τα αρχεία βοηθούν στην απόδειξη της συμμόρφωσης, εάν οι ρυθμιστικές αρχές διερευνήσουν τον ιστότοπό σας. Οι χρήστες μπορούν να ζητήσουν αντίγραφα αυτών των δεδομένων συγκατάθεσης βάσει των δικαιωμάτων πρόσβασης του GDPR.

Το κέντρο προτιμήσεών σας θα πρέπει να επιτρέπει στους χρήστες να ελέγχουν ξεχωριστά διαφορετικές κατηγορίες cookie. Δεν μπορείτε να αναγκάσετε τους χρήστες να αποδεχτούν cookies μάρκετινγκ για να χρησιμοποιούν cookies προτιμήσεων.

Διαχείριση κινδύνου, συμμόρφωση και βέλτιστες πρακτικές

Η διαχείριση κινδύνων απαιτεί τακτικές αξιολογήσεις των δραστηριοτήτων επεξεργασίας δεδομένων σας και διατήρηση της συνεχούς συμμόρφωσης με τα cookies. Πρέπει επίσης να προετοιμάσετε σαφείς διαδικασίες για την αντιμετώπιση παραβιάσεων δεδομένων όταν αυτές συμβαίνουν.

Εκτιμήσεις επιπτώσεων στην προστασία δεδομένων

Η Εκτίμηση Επιπτώσεων στην Προστασία Δεδομένων αποτελεί νομική υποχρέωση βάσει του ΓΚΠΔ, όταν οι δραστηριότητες επεξεργασίας σας είναι πιθανό να οδηγήσουν σε υψηλούς κινδύνους για τα δικαιώματα και τις ελευθερίες των ατόμων. Πρέπει να διενεργήσετε Εκτίμηση Επιπτώσεων στην Προστασία Δεδομένων (DPIA) πριν από την εφαρμογή νέων τεχνολογιών παρακολούθησης, εργαλείων ανάλυσης ή συστημάτων διαφήμισης που επεξεργάζονται μεγάλες ποσότητες προσωπικών δεδομένων.

Η DPIA σας θα πρέπει να προσδιορίζει ποια δεδομένα συλλέγετε μέσω των cookies, γιατί τα χρειάζεστε και ποιοι κίνδυνοι υπάρχουν. Τεκμηριώστε εάν βασίζεστε σε συγκατάθεση, έννομο συμφέρον ή άλλη νομική βάση για την επεξεργασία.

Συμπεριλάβετε μέτρα για τη μείωση των κινδύνων, όπως η ελαχιστοποίηση δεδομένων, η ψευδωνυμοποίηση ή η χρήση HTTPS για την προστασία των δεδομένων κατά τη μεταφορά. Πρέπει να συμβουλευτείτε τον Υπεύθυνο Προστασίας Δεδομένων σας, εάν έχετε.

Όταν μια DPIA δείχνει υψηλούς κινδύνους που δεν μπορείτε να μετριάσετε, πρέπει να συμβουλευτείτε τις αρμόδιες αρχές προστασίας δεδομένων πριν προχωρήσετε. Διατηρείτε τις αξιολογήσεις σας ενημερωμένες όταν αλλάζετε τις μεθόδους παρακολούθησης ή προσθέτετε νέες πλατφόρμες ανάλυσης.

Διασφάλιση της συνεχούς συμμόρφωσης με τα cookies

Πρέπει να ελέγχετε τακτικά τον ιστότοπό σας για να επαληθεύετε ότι όλα τα cookies ταιριάζουν με αυτά που αποκαλύπτετε στο banner των cookies και στην πολιτική απορρήτου σας. Ελέγξτε ότι οι μηχανισμοί συμμόρφωσης με τη συγκατάθεση για τα cookies λειτουργούν σωστά και σέβονται τις επιλογές των χρηστών.

Ελέγχετε την πλατφόρμα διαχείρισης cookie σας μηνιαίως για να βεβαιωθείτε ότι αποκλείει τα μη απαραίτητα cookies μέχρι να δώσουν τη συγκατάθεσή τους οι χρήστες. Δοκιμάστε το banner σας σε διαφορετικές συσκευές και προγράμματα περιήγησης.

Επαληθεύστε ότι τα cookies ανάλυσης και τα cookies διαφήμισης δεν φορτώνουν πριν από τη συγκατάθεση. Παρακολουθήστε τις αλλαγές στις απαιτήσεις συμμόρφωσης με τον ΓΚΠΔ και τις οδηγίες από τις αρχές προστασίας δεδομένων.

Ενημερώστε τους μηχανισμούς συγκατάθεσης όταν αλλάζουν οι κανονισμοί. Εκπαιδεύστε τις ομάδες μάρκετινγκ και ανάπτυξης σχετικά με τις απαιτήσεις συμμόρφωσης με την προστασία της ιδιωτικής ζωής.

Καταγράψτε όλες τις δραστηριότητες συμμόρφωσης , συμπεριλαμβανομένων των περιπτώσεων κατά τις οποίες ενημερώνετε τα εργαλεία συναίνεσης, ελέγχετε τα αποθέματα cookie ή τροποποιείτε τα σενάρια παρακολούθησης. Διατηρείτε αρχεία με τις προτιμήσεις συναίνεσης και βεβαιωθείτε ότι οι χρήστες μπορούν να ανακαλέσουν τη συναίνεσή τους τόσο εύκολα όσο την έδωσαν.

Αντιμετώπιση παραβιάσεων δεδομένων

Πρέπει να αναφέρετε ορισμένες παραβιάσεις δεδομένων στην Ολλανδική Αρχή Προστασίας Δεδομένων εντός 72 ωρών από την στιγμή που θα τις αντιληφθείτε. Μια παραβίαση που αφορά δεδομένα cookie ή πληροφορίες ανάλυσης ενδέχεται να απαιτεί ειδοποίηση εάν θέτει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των ατόμων.

Δημιουργήστε ένα σχέδιο αντιμετώπισης πριν από την εμφάνιση παραβίασης. Προσδιορίστε ποιος θα αξιολογήσει την παραβίαση, θα καθορίσει εάν είναι απαραίτητη η αναφορά και θα επικοινωνήσει με τις αρχές.

Καταγράψτε ποια δεδομένα επηρεάστηκαν, πόσους χρήστες και ποια βήματα λαμβάνετε για την αντιμετώπισή τους. Εάν ο πάροχος αναλυτικών στοιχείων ή η πλατφόρμα διαφήμισης αντιμετωπίσει παραβίαση, παραμένετε υπεύθυνοι ως υπεύθυνος επεξεργασίας δεδομένων.

Επικοινωνήστε μαζί τους αμέσως για να κατανοήσετε το εύρος. Αξιολογήστε εάν χρειάζεται να ειδοποιήσετε απευθείας τους χρήστες, ειδικά εάν η παραβίαση αφορά ευαίσθητα δεδομένα παρακολούθησης ή θα μπορούσε να οδηγήσει σε κλοπή ταυτότητας ή απάτη.

Διατηρείτε λεπτομερή αρχεία όλων των παραβιάσεων, συμπεριλαμβανομένων εκείνων που δεν απαιτούν αναφορά στις αρχές προστασίας δεδομένων. Αυτή η τεκμηρίωση καταδεικνύει τις προσπάθειές σας για συμμόρφωση με τον ΓΚΠΔ κατά τη διάρκεια των ελέγχων.

Συχνές ερωτήσεις

Η κατανόηση των απαιτήσεων συγκατάθεσης για τα cookies, τη συλλογή δεδομένων και τη διαφήμιση βάσει του ΓΚΠΔ στην Ολλανδία απαιτεί σαφείς απαντήσεις σε συνηθισμένα ερωτήματα συμμόρφωσης . Η Ολλανδική Αρχή Προστασίας Δεδομένων επιβάλλει συγκεκριμένους κανόνες σχετικά με τους μηχανισμούς συγκατάθεσης, τις απαιτήσεις διαφάνειας και τις αποδεκτές πρακτικές παρακολούθησης.

Τι να κάνουμε τώρα

Ξεκινήστε με μια σάρωση cookie του δικού σας ιστότοπου, εκτελέστε την σε ένα καθαρό προφίλ προγράμματος περιήγησης και συγκρίνετε τι ενεργοποιείται πραγματικά πριν από τη συγκατάθεση με αυτό που αναφέρει το banner και η πολιτική σας. Στους περισσότερους ελέγχους, το κενό δεν είναι το κείμενο της πολιτικής, αλλά ο διαχειριστής ετικετών: ένα σενάριο που φορτώνει κατά την προβολή σελίδας ανεξάρτητα από την επιλογή που έκανε ο επισκέπτης. Διορθώστε πρώτα τη σειρά φόρτωσης και μετά τη διατύπωση.

Law & More Παρέχει συμβουλές σε εταιρείες στην Ολλανδία σχετικά με τα banner για τα cookies και τις ροές συναίνεσης, τις συμφωνίες επεξεργασίας με συνεργάτες ανάλυσης και διαφήμισης, τις πολιτικές για τα cookies και το απόρρητο, καθώς και σχετικά με τις απαντήσεις σε ερωτήματα ή έρευνες της Autoriteit Persoonsgegevens. Εάν θέλετε να ελεγχθεί η ρύθμισή σας πριν το κάνει ο επόπτης, επικοινωνήστε μαζί μας.