เนื่องจากกฎการคุ้มครองข้อมูลทั่วไป (GDPR) มีผลบังคับใช้ คุณในฐานะผู้ดำเนินการเว็บไซต์ที่ไม่ใช่ส่วนตัวจะต้องคำนึงถึงประเด็นการปกป้องข้อมูลที่สำคัญด้วย คำถามเกี่ยวกับวิธีจัดการคุกกี้เป็นเรื่องที่ถกเถียงกันในตอนแรก ด้วยคำตัดสิน (1 ตุลาคม 2019) ศาลยุติธรรมแห่งยุโรป (ECJ) ได้กำหนดข้อกำหนดเฉพาะสำหรับคุกกี้ ที่เกี่ยวข้องกับความยินยอมในการประมวลผล การยินยอมให้ใช้คุกกี้เรียกอีกอย่างว่าความยินยอมในการใช้คุกกี้ ผู้ให้บริการการจัดการคำยินยอม (CMP) ช่วยให้จัดโครงสร้างการใช้คุกกี้ในลักษณะที่ปลอดภัยตามกฎหมายได้ง่ายขึ้น โซลูชันคุกกี้ที่คิดมาอย่างดีจะทำงานโดยอัตโนมัติ และช่วยให้ผู้ใช้อนุญาตประเภทและขอบเขตของการใช้คุกกี้ได้
การพิจารณาคดีและคุกกี้ของ ECJ: ความสำคัญทางกฎหมายโดยสรุป
เบื้องหลังคำตัดสินของ ECJ คือ ประเด็นทางกฎหมายของ Planet49. ภายใต้หมายเลขไฟล์: C-673/17 ขณะนี้มีข้อมูลที่ชัดเจนยิ่งขึ้นเกี่ยวกับวิธีการจัดโครงสร้างความยินยอมในการใช้คุกกี้ โดยหลักการแล้ว ผู้เยี่ยมชมเว็บไซต์จะต้องมีโอกาสสมัครใจและยินยอมอย่างชัดแจ้งต่อการใช้คุกกี้ ตามคำตัดสินของ ECJ เกี่ยวกับคุกกี้ การใช้และการประมวลผลคุกกี้บางอย่างจะได้รับอนุญาตเฉพาะเมื่อได้รับความยินยอมเท่านั้น ไม่รวมคุกกี้ที่จำเป็นอย่างยิ่งในการใช้งานเว็บไซต์
ในคำตัดสินของ ECJ เกี่ยวกับคุกกี้ ศาลยุติธรรมแห่งยุโรประบุว่า ระเบียบ ePrivacy กำหนดให้ได้รับความยินยอมแบบบังคับสำหรับคุกกี้ที่ไม่จำเป็นอย่างยิ่ง (ดูมาตรา 5 ย่อหน้าที่ 3 ของ ePrivacy Directive) โดยหลักการแล้ว คำแถลงของ ECJ เกี่ยวกับคุกกี้นี้ทราบแล้วจากการตัดสินครั้งก่อน
ควรสังเกตว่ามาตรา 15 ย่อหน้าที่รู้จักกันดี 3 TMG (Telemedia Act) ไม่ถือเป็นการนำ ePrivacy Directive ไปใช้ ในทำนองเดียวกัน ไม่สามารถตีความ TMG ตามแนวทางหรือการประยุกต์ใช้โดยตรงของ ePrivacy Directive ได้ ดังนั้น การใช้และการรวบรวมคุกกี้จึงอยู่ภายใต้ GDPR โดยพื้นฐาน ตาม GDPR การใช้งานอาจขึ้นอยู่กับประโยชน์โดยชอบด้วยกฎหมายหรือความยินยอม (ดู (ข้อ 6 ย่อหน้า 1 ชื่อย่อว่า GDPR) เนื่องจากเพียงอย่างเดียวไม่ได้ส่งผลให้เกิดข้อกำหนดบังคับสำหรับการขอความยินยอม ECJ จึงอ้างถึง ePrivacy Directive
คำตัดสินของ ECJ เกี่ยวกับคุกกี้และผลที่ตามมา: ความยินยอมให้ใช้
ในทางปฏิบัติ ความยินยอมที่มีประสิทธิผลจะเชื่อมโยงกับข้อกำหนดบางประการอันเป็นผลมาจากคำตัดสินของ ECJ เกี่ยวกับคุกกี้ ECJ ได้จัดทำแถลงการณ์ที่สำคัญเกี่ยวกับคุกกี้เกี่ยวกับประสิทธิภาพของความยินยอมในการใช้งาน สิ่งเหล่านี้เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลเก่าและใหม่ตาม GDPR
โดยพื้นฐานแล้วจะเป็นไปตามคำตัดสินของ ECJ เกี่ยวกับคุกกี้ที่ยินยอมให้ใช้และการประมวลผลต้องมี พฤติกรรมที่ใช้งานอยู่ในส่วนของผู้ใช้ หากไม่มีพฤติกรรมที่ใช้งานอยู่ ก็ไม่ชัดเจนว่าผู้ใช้มีความรู้เพียงพอเกี่ยวกับสถานการณ์หรือไม่ มันตามอันนั้นไปแล้ว
การทำเครื่องหมายที่ช่องล่วงหน้าสำหรับคุกกี้ไม่ถือเป็นการยินยอมที่มีผล ในแง่ของการเลือกเข้าร่วมจริง ผู้เยี่ยมชมจะต้องกระตือรือร้นและยินยอมด้วยการคลิกเพื่อให้สามารถรวบรวมและประมวลผลคุกกี้ตามคำตัดสินของ ECJ
นอกจากนี้ ในส่วนของคุกกี้ ตามคำตัดสินของ ECJ โดยทั่วไปแล้ว ความยินยอมจะต้องใช้ตัวเลือกการคลิกแยกต่างหากและไม่ได้ตั้งค่าไว้ล่วงหน้าสำหรับทุกกรณีที่เป็นไปได้ ปุ่มส่งเพียงอย่างเดียวไม่ได้หมายความถึงความยินยอมในบางกรณี
นอกจากนี้ คำตัดสินของ ECJ เกี่ยวกับคุกกี้หมายความว่า เมื่อคำนึงถึง ePrivacy Directive แล้ว จะต้องเน้นย้ำว่าข้อมูลคุกกี้แสดงถึงข้อมูลส่วนบุคคลหรือไม่ คำสั่งดังกล่าวจึงมีขอบเขตการกำกับดูแลที่นอกเหนือไปจากกฎหมายคุ้มครองข้อมูลด้วยซ้ำ อย่างไรก็ตาม ผู้เชี่ยวชาญด้านกฎหมายชี้ให้เห็นว่า ePrivacy Directive ยังไม่ได้นำมาใช้อย่างเต็มรูปแบบในเยอรมนี
จากผลการพิจารณาของ ECJ เกี่ยวกับคุกกี้ คุณในฐานะผู้ดำเนินการเว็บไซต์ควรให้ข้อมูลที่แม่นยำเกี่ยวกับการใช้คุกกี้ด้วย ข้อมูลที่จำเป็นสำหรับการยินยอมให้ใช้คุกกี้รวมถึงเวลาในการประมวลผลข้อมูล ในทำนองเดียวกัน จากการพิจารณาของ ECJ เกี่ยวกับคุกกี้ ข้อมูลเกี่ยวกับ การเข้าถึงคุกกี้โดยบุคคลที่สาม จะต้องได้รับการสื่อสารไปยังผู้เยี่ยมชม รวมถึง ข้อมูลที่แม่นยำเกี่ยวกับผู้รับข้อมูล หรือประเภทของผู้รับ เนื่องจากคำตัดสินของ ECJ เป็นอย่างล่าสุด ผู้เข้าชมจะต้องค้นหาว่าผู้ลงโฆษณารายใดประมวลผลข้อมูลที่รวบรวมไว้
ความสำคัญและความจำเป็นของการยินยอมคุกกี้สำหรับผู้ให้บริการเว็บไซต์
เว็บไซต์เชิงพาณิชย์เกือบทุกแห่งรวบรวมข้อมูล ซึ่งไม่เพียงแต่รวมถึงข้อมูลที่จำเป็นสำหรับการดำเนินงาน แต่ในกรณีส่วนใหญ่ยังรวมไปถึงข้อมูลที่ต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้เยี่ยมชมของคุณตามการพิจารณาคุกกี้ของ ECJ แม้แต่การใช้เครื่องมือวิเคราะห์ที่ง่ายที่สุดก็ยังเกี่ยวข้องกับการรวบรวมข้อมูลจำนวนมากและการสร้างคุกกี้ที่เกี่ยวข้อง ตัวอย่างทั่วไปคือเครื่องมือ Google Analytics แม้ว่าบางคนจะตั้งค่าวิดเจ็ตบนโซเชียลมีเดีย แต่การรวบรวมข้อมูลรูปแบบนี้ก็ยังเกิดขึ้น ดังนั้น ผู้ดำเนินการเว็บไซต์ทุกรายที่ให้บริการลูกค้าภายในพื้นที่ GDPR (EU และที่อื่นๆ) จึงอาศัย การจัดการความยินยอมของคุกกี้ ตามการพิจารณาคุกกี้ของ ECJ การดำเนินการที่ปลอดภัยตามกฎหมายของเว็บไซต์จะเป็นไปได้ก็ต่อเมื่อมีการรับประกัน การจัดการความยินยอมในการใช้คุกกี้อย่างถูก ต้อง
ความยินยอมในการใช้คุกกี้ในทางปฏิบัติ: การนำไปใช้เป็นการเลือกรับ
คำตัดสินของ ECJ เกี่ยวกับคุกกี้มีผลกระทบที่ชัดเจนและเป็นรูปธรรมอยู่แล้ว ส่งผลให้เกิดความจำเป็นในการดำเนินการสำหรับผู้ดำเนินการเว็บไซต์ สิ่งนี้เกี่ยวข้องกับประเภทและการออกแบบความยินยอมในการใช้คุกกี้ เช่น ความยินยอมอย่างชัดแจ้งในการใช้ ข้อมูลที่ต้องสื่อสารกับผู้ใช้เกี่ยวกับการใช้คุกกี้ก็ได้รับผลกระทบเช่นกัน
ในบริบทนี้ ความยินยอมในทางปฏิบัติจะต้องได้รับการออกแบบให้เป็นการเลือกรับที่แท้จริง ซึ่งหมายความว่าผู้ใช้จำเป็นต้องยอมรับการดำเนินการที่ใช้งานอยู่ ตามหลักการแล้ว แนวทางการคุ้มครองข้อมูลของสหภาพยุโรปได้กำหนดให้ผู้เยี่ยมชมต้องได้รับความยินยอมตั้งแต่ปี 2552 อย่างไรก็ตาม ในอดีต ผู้ดำเนินการเว็บไซต์สามารถตีความข้อกำหนดนี้ในรูปแบบของการยกเลิกได้ ซึ่งหมายความว่าโดยทั่วไปคุกกี้จะถูกตั้งค่าโดยที่ผู้ใช้ไม่ต้องดำเนินการใดๆ ผู้ใช้งาน
สามารถคัดค้านการใช้คุกกี้ได้ แต่ต้องมีความคิดริเริ่มในการทำเช่นนั้น การเปลี่ยนแปลงนี้ตามคำตัดสินของ ECJ เกี่ยวกับคุกกี้: การเปลี่ยนไปใช้การเลือกใช้กำหนดว่าโดยทั่วไปเว็บไซต์จะไม่ตั้งค่าคุกกี้ เว้นแต่ผู้ใช้จะเลือกใช้ ด้วยเหตุนี้ จึงสามารถตั้งค่าคุกกี้ได้ก็ต่อเมื่อผู้เยี่ยมชมให้ความยินยอมเท่านั้น ดังนั้นจึงอาจไม่ได้รับความยินยอมในการใช้คุกกี้ตาม ECJ โดยการทำเครื่องหมายในช่องที่ตั้งค่าไว้ล่วงหน้า
ดังนั้นจึงแนะนำให้บริษัทและผู้ดำเนินการเว็บไซต์โดยทั่วไปปรับตัวให้เข้ากับคำตัดสินของ ECJ เกี่ยวกับคุกกี้โดยเร็วที่สุด และใช้มาตรการป้องกันที่เหมาะสมสำหรับการยินยอมให้ใช้คุกกี้ที่ปลอดภัยตามกฎหมาย โซลูชันการจัดการคำยินยอมมอบความโล่งใจที่สำคัญให้กับผู้ให้บริการเว็บไซต์ เนื่องจากทั้งสองแจ้งผู้ใช้อย่างครอบคลุมเกี่ยวกับการใช้คุกกี้และขอความยินยอมอย่างชัดแจ้งจากพวกเขาด้วย
โซลูชันการยินยอมคุกกี้: มาตรฐานและฟังก์ชันการทำงาน
มีกรอบการทำงานสำหรับการยินยอมในการตั้งค่าและการประมวลผลคุกกี้ที่พัฒนาโดย IAB Europe (Interactive Advertising Bureau) คือ กรอบความโปร่งใสและการยินยอม (TCF) ซึ่งได้กำหนดตัวเองเป็นมาตรฐานสำหรับการยินยอมให้ใช้คุกกี้ จุดมุ่งหมายของการพัฒนากรอบการทำงานนี้คือเพื่อให้ บรรลุถึงมาตรฐานที่ครอบคลุมในประเด็นความยินยอม กรอบการทำงานเวอร์ชันแรกถูกนำเสนอในเดือนเมษายน 2018 เวอร์ชันปัจจุบัน TCF 2.0 ตามมาในเดือนพฤษภาคม 2020 กรอบการทำงานมีความสำคัญอย่างยิ่งเมื่อพิจารณาจากการพิจารณาคุกกี้ของ ECJ เนื่องจากช่วยให้ได้รับความยินยอมที่จำเป็นได้ง่ายขึ้น แม่นยำยิ่งขึ้น คำกล่าวอ้างของ IAB คือการทำความเข้าใจข้อมูลเกี่ยวกับความยินยอมของผู้ใช้ในการประมวลผลคุกกี้อย่างถูกต้อง สิ่งนี้ส่งผลต่อห่วงโซ่การส่งทั้งหมดของการใช้คุกกี้ ในกรณีส่วนใหญ่ ผู้ให้บริการหลายรายมีส่วนร่วมในการสร้างคุกกี้หลายรายการ สิ่งเหล่านี้ส่วนใหญ่เกี่ยวข้องกับป้ายโฆษณาและมาตรการทางการตลาดอื่นๆ ทุกฝ่ายที่เกี่ยวข้องในกระบวนการนี้อาศัยข้อมูลว่าได้รับความยินยอมในการประมวลผลคุกกี้หรือไม่
ในด้านหนึ่ง ในฐานะส่วนหนึ่งของการจัดการความยินยอมในการใช้คุกกี้ตามกรอบงาน IAB จะมีการพิจารณาว่าผู้ใช้ให้ความยินยอมในการใช้คุกกี้จริงหรือไม่ ในขั้นตอนที่ 2 ผู้จัดการคำยินยอมจะระบุคำยินยอมเฉพาะที่ผู้ใช้ได้ตกลงไว้บนแบนเนอร์คำยินยอม ผู้เยี่ยมชมมีโอกาสที่จะตกลงหรือปฏิเสธการใช้งานและวัตถุประสงค์การประมวลผลที่แตกต่างกันของคุกกี้ ตาม โครงสร้างความยินยอม ตัวจัดการความยินยอมของคุกกี้จะสร้างสิ่งที่เรียกว่าสตริงความยินยอม ซึ่งจะถูกสร้างขึ้นในคุกกี้ การใช้สตริงความยินยอมนี้ ฝ่ายอื่นๆ ที่เกี่ยวข้อง (เช่น ผู้ให้บริการจัดการความยินยอมรายอื่น) ก็มีโอกาสที่จะค้นหาความยินยอมของผู้เข้าชมเช่นกัน
CMP: โซลูชันการจัดการคำยินยอมสำหรับเว็บไซต์และข้อดีต่างๆ
ประโยชน์ของการใช้ตัวจัดการความยินยอมที่ดีนั้นมีมากมายสำหรับผู้ให้บริการเว็บไซต์ เพื่อให้แน่ใจว่าการยินยอมให้ใช้คุกกี้นั้นมีความปลอดภัยตามกฎหมายตาม ECJ เว็บไซต์ที่ดีทุกแห่งได้รับการออกแบบเพื่อมอบประสบการณ์ผู้ใช้ที่ดีที่สุด ความต้องการของผู้เยี่ยมชมควรได้รับการสนองเพื่อให้พวกเขาอยู่ในไซต์ต่อไป ลักษณะที่สำคัญที่สุดของระยะเวลาการรักษาที่ยาวนาน ได้แก่ อัตราการยอมรับที่สูง และ อัตราตีกลับต่ำ ผู้ให้บริการการจัดการความยินยอมที่ดีจะทำหน้าที่ของตนในการลดอัตราตีกลับและเพิ่มอัตราการยอมรับ สิ่งนี้มีส่วนทำให้ประสิทธิภาพที่ดีของเว็บไซต์ ลูกค้าสามารถรับและรักษาไว้บนเว็บไซต์ได้ก็ต่อเมื่ออัตราตีกลับบนเว็บไซต์ต่ำ
ด้วยโซลูชันการจัดการความยินยอมที่คิดมาอย่างดี คุณไม่เพียงแต่รับประกันการปฏิบัติตามข้อกำหนดของการพิจารณาคุกกี้ ECJ เท่านั้น แต่ยังมีภาพรวมแบบเรียลไทม์ของการยอมรับและอัตราตีกลับในปัจจุบัน สามารถติดตามพฤติกรรมของผู้เยี่ยมชมเว็บไซต์ ลูกค้า และผู้มีโอกาสเป็นลูกค้าได้ จากนี้ สามารถสรุปข้อสรุปเกี่ยวกับศักยภาพที่เป็นไปได้ในการปรับปรุง
การวางแนวทางสากลของแบนเนอร์ยินยอม นั้นมอบให้กับโซลูชันการยินยอมคุกกี้ที่ทันสมัย ป๊อปอัปจะปรากฏขึ้นโดยอัตโนมัติในภาษาของประเทศ GDPR ที่ผู้เยี่ยมชมเข้าถึงเว็บไซต์ของคุณ ผู้ให้บริการการจัดการความยินยอมจะแสดงข้อมูลเป็นภาษาทั้งหมด 29 ภาษา นอกจากนี้ CMP ยังมี การปรับให้เข้า กับอุปกรณ์ที่ผู้เข้าชมใช้อีกด้วย โซลูชันการยินยอมคุกกี้จึงตอบสนองต่อปัจจัยต่างๆ เช่น ขนาดหน้าจอและระบบปฏิบัติการ (เช่น iOS หรือ Android) และแสดงโฆษณาที่ได้รับการปรับปรุงให้เหมาะสมแก่ผู้เยี่ยมชม
บทสรุป
คำตัดสินของ ECJ มีข้อปฏิบัติในการปกป้องข้อมูลที่ซับซ้อนอย่างไม่ต้องสงสัยสำหรับผู้ให้บริการเว็บไซต์ นอกเหนือจากคำถามทางเทคนิค ลักษณะการออกแบบ และเหนือสิ่งอื่นใดแล้ว ต้องคำนึงถึงมิติทางกฎหมายของการประมวลผลข้อมูลที่โปร่งใสเมื่อออกแบบแบนเนอร์คุกกี้ที่ปฏิบัติตามกฎหมาย สิ่งที่ทำให้ผู้ให้บริการเว็บไซต์รู้สึกถึงแนวทางและข้อกำหนดที่เข้มงวดนั้นให้บริการแก่ผู้ใช้ในฐานะผู้มีส่วนได้เสียและลูกค้า ในแง่นี้ ผู้ค้าปลีกออนไลน์ ผู้จัดพิมพ์ หรือ เอเจนซี่ ควรมองว่าคำตัดสินของ ECJ เป็นสิ่งจูงใจ ผู้เยี่ยมชมเว็บไซต์เริ่มตระหนักถึงความสำคัญของการถ่ายโอนข้อมูลมากขึ้นเรื่อยๆ และต้องการความชัดเจนและความโปร่งใสในระดับสูงสุดในการจัดการคุกกี้ เมื่อเห็นเช่นนี้ ผู้ดำเนินการเว็บไซต์จะได้รับประโยชน์จากระบบการจัดการความยินยอมอันชาญฉลาดในการติดต่อกับลูกค้าเท่านั้น ผ่านทาง ความไว้วางใจ ที่เพิ่มขึ้นพร้อมกับการใช้งานที่ชัดเจน
