Испанската агенция за защита на данните актуализира своето ръководство за използване на бисквитки

Отразени са насоките на Европейския комитет по защита на данните за вида и разположението на банерите

Срокът за съобразяване с ръководството за използване на бисквитки на AEPD е до 11 януари 2024 г. През юли испанската агенция за защита на данните (AEPD) публикува актуализирано ръководство за използване на бисквитки, адаптирано към новите насоки на Европейския комитет по защита на данните (EDPB/ЕКЗД) от февруари тази година – Насоки 03/2022 за измамни дизайнерски модели в интерфейси на платформи за социални медии. Новата версия на ръководството, както и при предишните, е съгласувана с  представители на засегнатите сектори като ADIGITAL, AUTOCONTROL и IAB Испания.

AEPD включи в новата версия на ръководството критериите на ЕКЗД, които гласят, че действията за приемане или отхвърляне на бисквитки трябва да бъдат представени на видно място и в определен формат, като и двете действия трябва да са на едно ниво, без да правят по-сложно  отхвърлянето, отколкото приемането.

Ръководството включва нови примери за това как трябва да се показват тези опции, предлагайки указания за цвета, размера и мястото, на което се показват.

Паралелно с това са направени редица уточнения, че в случай на бисквитки за персонализиране , когато потребителят сам взема решения за тях (например избор на език или валута, в която желае да извършва транзакции), това са технически бисквитки, които не изискват съгласие, без да може да се използват за други цели.

Въпреки това, когато администраторът е този, който взема решения относно бисквитките за персонализиране въз основа на информацията, получена от потребителя, той трябва да информира за това, като на видно място предлага опцията за приемане или отхвърляне. В този случай администраторът не би могъл да ги използва и за други цели.

От друга страна, по отношение на стените от бисквитки, предишното ръководство вече уточни, че за да се счита съгласието за свободно предоставено, достъпът до услугата и нейните функционалности не може да бъде обусловен от съгласието на потребителя за използването на бисквитки. Следователно може да има случаи, в които неприемането на използването на бисквитки предотвратява достъпа до уебсайта или пълното или частично използване на услугата, при условие че потребителят е информиран и администраторът предлага алтернатива за достъп до услугата, без да има приемане използването на бисквитки. Новата версия на ръководството коментира и кога алтернативата не е безплатна.

Критериите, включени в ръководството, трябва да бъдат приложени не по-късно от 11 януари 2024 г. , като по този начин се установява преходен период от шест месеца за въвеждане на необходимите промени за използването на бисквитки.