งานส่วนหนึ่งของเราที่ยินยอมผู้จัดการคือการดูว่าตลาดกำลังทำอะไรอยู่ นั่นเป็นเหตุผลที่เราเลือกร้านค้าออนไลน์ชั้นนำ 100 แห่งในเยอรมนีและดูว่าคุกกี้ถูกตั้งค่าที่ไหน เมื่อใด และใด และแบนเนอร์คุกกี้ประเภทใดที่ใช้ ผลลัพธ์: มีกิจกรรมให้ทำมากมาย.

ในคุกกี้ 80 อันดับแรกที่ไม่ได้รับความยินยอม

สำหรับการวิเคราะห์ เราได้นำ รายชื่อร้านค้าออนไลน์ 100 อันดับแรกที่มียอดขายสูงสุดในปี 2020 ของ EMI และเข้าถึงร้านค้าแต่ละแห่งแยกกันโดยใช้เบราว์เซอร์ Chrome ในโหมดไม่ระบุตัวตน ความคาดหวังของเราคือการเห็นคุกกี้จำนวนหนึ่งบนหน้าเว็บโดยเฉลี่ย แต่ผลลัพธ์ของการรักษาการปกป้องข้อมูลในร้านค้าออนไลน์เหล่านี้กลับเป็นเรื่องที่น่ากังวล:

จากทั้งหมด 100 หน้า มีเพียงสองหน้าที่ไม่มีคุกกี้เพียงตัวเดียว แต่มีคุกกี้มากกว่า 30 ตัวใน 15 หน้า โดยที่คุณไม่ต้องคลิกปุ่มยินยอม ด้านบน (เศร้า) ถูกครอบครองโดยผู้ค้าปลีกสินค้าแฟชั่นซึ่งตั้งค่าคุกกี้ทั้งหมด 80 ชิ้นก่อนที่ผู้เยี่ยมชมจะตกลง – แม้ว่าแบนเนอร์คุกกี้จะแสดงบนเว็บไซต์ที่อนุญาตให้ปฏิเสธได้ก็ตาม แม้แต่ คุกกี้โดยเฉลี่ยประมาณ 16 ชิ้น (ก่อนที่จะได้รับความยินยอม) ต่อร้านค้าก็ยัง สูงกว่าที่เราคาดไว้อย่างมาก แม้ว่าร้านค้าจะได้รับแจ้งว่าคุกกี้จำนวนมากอาจ “ใช้งานได้” และ “จำเป็น” แต่คุกกี้ 16 ชิ้นนั้นจำเป็นจริงๆ หรือไม่

แบนเนอร์คุกกี้จากแบรนด์ “Eigenbau”

นอกจากนี้เรายังรู้สึกประหลาดใจกับร้านค้าจำนวนมากที่ต้องการสร้างคุกกี้ของตนเองหรือใช้สคริปต์สำเร็จรูปจากอินเทอร์เน็ตแทนที่จะเป็นโซลูชันคุกกี้ระดับมืออาชีพ ร้านค้าออนไลน์ที่ตรวจสอบประมาณ 40% มีแบนเนอร์คุกกี้ที่ทำเอง ผลลัพธ์ที่นี่แย่มาก: มีเพียงไม่กี่รายเท่านั้นที่ได้รับการออกแบบให้สอดคล้องกับ GDPR/ePrivacy จากระยะไกลด้วยซ้ำ

ออกแบบมาสวยงามแต่ไม่เข้ากัน

น่าเสียดายที่มีตัวอย่างเชิงบวกเพียงไม่กี่ตัวอย่างเท่านั้น ร้านค้าบางแห่งทำหน้าที่ที่เป็นแบบอย่างในการบล็อกผู้ให้บริการบุคคลที่สาม แต่การสื่อสารในชั้นความยินยอมนั้นยังไม่สมบูรณ์ทั้งหมด ในกรณีส่วนใหญ่ ข้อมูลพื้นฐานจะหายไป เช่น มีการใช้ผู้ให้บริการรายใด มีวัตถุประสงค์ใดที่ดำเนินการ หรือใช้พื้นฐานทางกฎหมายใด ร้านค้าเพียงไม่กี่แห่งเท่านั้นที่แสดงรายการคุกกี้และวัตถุประสงค์ของรายการส่วนใหญ่ แต่ไม่ใช่ผู้ให้บริการ

เว็บไซต์บางแห่งใช้ความพยายามอย่างมากในเรื่องของการออกแบบกราฟิก แต่บ่อยครั้งที่ดูเหมือนว่าจะเน้นไปที่การกระตุ้นให้ผู้เยี่ยมชมคลิก “ยอมรับ” ร้านขายเพลงใช้แบนเนอร์คุกกี้ตลกๆ แต่ที่นี่ก็ขาดการปฏิบัติที่เท่าเทียมกันระหว่างการยอมรับและการปฏิเสธ:

ศาลภูมิภาคแห่งรอสต็อกเตือนเมื่อเร็ว ๆ นี้ ว่าการแสดงการยอมรับและการปฏิเสธอย่างเท่าเทียมกันเป็นสิ่งสำคัญ อย่างไรก็ตาม: จากร้านค้าออนไลน์ 100 ร้านที่เราตรวจสอบ เราพบเพียงร้านเดียวที่มีโครงสร้างการปฏิเสธในลักษณะเดียวกับการยอมรับ สำหรับร้านค้า 50 แห่ง ไม่มีทางเลือกโดยตรงที่จะปฏิเสธ มีเพียงปุ่มหรือลิงก์ “การตั้งค่า” เท่านั้น ร้านค้าทั้งหมด 8 แห่งมีแบนเนอร์คุกกี้ซึ่งไม่มีการตั้งค่าหรือปุ่มหรือลิงก์ปฏิเสธ

ตัวอย่างเชิงลบ

ในบรรดาร้านค้าออนไลน์หลายแห่ง มีหลายอย่างที่ทำถูกต้อง แต่น่าเสียดายที่ยังมีร้านค้าหลายแห่งที่ดูเหมือนจะยังคงอยู่ในยุคก่อน GDPR ต่อไปนี้เป็นตัวอย่างเชิงลบที่คุณไม่ควรทำ:

บทสรุป

สรุปได้ว่าการค้าปลีกออนไลน์ของเยอรมนีน่าผิดหวังมาก จากข้อมูลของ Statista แต่ละบริษัทเหล่านี้สร้างยอดขายต่อปีได้มากกว่า 70 ล้านยูโร – แต่ในขณะเดียวกัน มีร้านค้าออนไลน์เพียงไม่กี่ร้านเท่านั้นที่สามารถแสดงชั้นความยินยอมที่เกือบจะเป็นไปตาม GDPR ในเรื่องนี้: เรียนร้านค้าออนไลน์โปรดปรับปรุง Backlog อย่างเร่งด่วน 🙂

หากคุณต้องการทราบว่าแบนเนอร์คุกกี้ควรมีอะไรบ้างสำหรับการปกป้องข้อมูลในร้านค้าออนไลน์ คุณสามารถค้นหาข้อมูลบางอย่างได้ใน รายการตรวจสอบร้านค้าออนไลน์ GDPR ของเรา