Situs web di Belanda menghadapi aturan ketat tentang cara mereka menggunakan cookie, melacak pengunjung, dan menampilkan iklan online. Otoritas Perlindungan Data Belanda Saat ini, lembaga tersebut memantau sekitar 10,000 situs web setiap tahun dan berencana untuk memberikan peringatan kepada 500 organisasi setiap tahun karena melanggar aturan ini.

Denda baru-baru ini sebesar €600,000 dan €40,000 menunjukkan bahwa penegakan hukum telah menjadi lebih serius.

Anda harus memperoleh persetujuan yang tepat sebelum menempatkan cookie pelacakan di situs web Anda, dan banner cookie Anda tidak boleh menggunakan kotak centang yang sudah tercentang, tombol tolak tersembunyi, atau desain menyesatkan lainnya. Aturan-aturan tersebut berasal dari kedua belah pihak. GDPR dan Arahan ePrivacy, yang bekerja sama untuk melindungi privasi pengguna.

Jika Anda memproses data pribadi melalui cookie, kedua hukum tersebut berlaku untuk situs web Anda.

Panduan ini menjelaskan jenis-jenis cookie yang memerlukan persetujuan, cara mengatur banner cookie yang sesuai, dan apa yang perlu Anda lakukan untuk analitik dan periklanan. Anda akan mempelajari tentang Hukum privasi Belanda persyaratan, cara mengelola persetujuan pengguna dengan benar, dan cara menghindari kesalahan umum yang menyebabkan peringatan dan denda.

Memahami Cookie dan Jenis-Jenisnya

Cookie adalah file teks kecil yang disimpan situs web di perangkat Anda melalui peramban web Anda. Cookie beragam, mulai dari file penting yang dibutuhkan untuk fungsi dasar situs web hingga alat pelacakan yang memantau perilaku Anda di berbagai situs.

Apa Itu Cookie dan Pengidentifikasi Online?

Cookie diproses dan disimpan oleh peramban web Anda saat Anda mengunjungi situs web. Setiap cookie berisi data yang membantu situs web mengenali perangkat Anda dan mengingat informasi tentang kunjungan Anda.

Sebagai pengidentifikasi daring, cookie dapat menyimpan data yang cukup untuk berpotensi mengidentifikasi Anda sebagai individu. Cookie dapat melacak halaman mana yang Anda kunjungi, tautan mana yang Anda klik, preferensi Anda, dan lokasi Anda.

Pengidentifikasi cookie bekerja bersama data lain seperti alamat protokol internet untuk membuat profil aktivitas online Anda. Berdasarkan GDPR, cookie termasuk data pribadi ketika digunakan untuk mengidentifikasi pengguna.

Ini berarti situs web harus mengikuti aturan yang ketat. perlindungan data aturan saat menggunakannya. Regulasi tersebut secara khusus menyebutkan bahwa pengidentifikasi cookie dapat meninggalkan jejak yang membantu membuat profil dan mengidentifikasi individu.

Durasi dan Penyimpanan: Cookie Sesi vs. Cookie Persisten

Sesi cookie File sementara ini akan kedaluwarsa saat Anda menutup browser. File ini membantu situs web mengingat tindakan Anda selama satu sesi penjelajahan, seperti item dalam keranjang belanja Anda.

Cookie tetap Cookie ini akan tetap tersimpan di perangkat Anda hingga Anda menghapusnya atau hingga masa berlakunya habis. Cookie ini memiliki tanggal kedaluwarsa spesifik yang tertulis dalam kode programnya.

Arahan ePrivacy menyatakan bahwa cookie tidak boleh bertahan lebih dari 12 bulan, meskipun beberapa mungkin tetap berada di perangkat Anda lebih lama jika Anda tidak menghapusnya secara manual. Cookie persisten memungkinkan situs web untuk mengingat preferensi Anda di beberapa kunjungan.

Mereka menyimpan informasi seperti pengaturan bahasa Anda, detail login, dan preferensi situs.

Cookie Pihak Pertama dan Pihak Ketiga

Cookie pihak pertama Cookie ditempatkan langsung di perangkat Anda oleh situs web yang Anda kunjungi. Pemilik situs web mengontrol cookie ini dan menggunakannya untuk meningkatkan pengalaman Anda di situs mereka.

Cookie pihak ketiga Cookie ini ditempatkan oleh pihak eksternal seperti pengiklan atau layanan analitik, bukan oleh situs web yang Anda kunjungi. Cookie ini melacak aktivitas Anda di berbagai situs web untuk membangun profil terperinci tentang minat dan perilaku Anda.

Cookie pihak ketiga menghadirkan risiko privasi yang lebih besar karena dapat mengumpulkan sejumlah besar data tentang kebiasaan online Anda. Beberapa organisasi dapat mengakses data dari satu cookie pihak ketiga.

Sejak GDPR diberlakukan, penggunaan cookie pihak ketiga telah menurun.

Cookie Esensial vs. Cookie Non-Esensial

Cookies benar diperlukan (juga disebut cookie esensial) diperlukan untuk fungsi dasar situs web. Cookie ini memungkinkan fitur inti seperti area aman, keranjang belanja, dan navigasi halaman.

Anda tidak perlu memberikan persetujuan untuk cookie ini, tetapi situs web harus menjelaskan apa fungsinya dan mengapa cookie tersebut diperlukan.

Cookie yang tidak penting mencakup beberapa kategori:

• Cookie preferensi ingat pilihan Anda seperti bahasa, wilayah, dan kredensial login.
• Cookie statistik Mengumpulkan data anonim tentang bagaimana Anda menggunakan situs web untuk meningkatkan kinerjanya.
• Cookie pemasaran Lacak aktivitas online Anda untuk menayangkan iklan yang ditargetkan.

Anda harus memberikan persetujuan eksplisit sebelum situs web dapat menggunakan cookie yang tidak penting. Cookie pemasaran dapat membagikan informasi Anda dengan pengiklan dan organisasi lain.

Ini biasanya merupakan cookie pihak ketiga yang bersifat permanen dan membuat profil terperinci tentang perilaku online Anda.

GDPR, Direktif ePrivacy, dan Hukum Belanda

Di Belanda, operator situs web harus mematuhi berbagai lapisan peraturan privasi data yang mengatur cara pengumpulan dan pemrosesan data pengguna melalui cookie dan teknologi pelacakan. Peraturan Perlindungan Data Umum (GDPR) bekerja bersamaan dengan Arahan ePrivacy dan hukum nasional Belanda untuk menciptakan kerangka kerja komprehensif untuk melindungi privasi daring.

Hukum Privasi Data Eropa dan Belanda

GDPR adalah yang utama peraturan perlindungan data Ketentuan ini berlaku di seluruh negara anggota Uni Eropa, termasuk Belanda. Ketentuan ini mulai berlaku pada tanggal 25 Mei 2018 dan berlaku langsung tanpa memerlukan implementasi nasional.

Arahan ePrivacy, yang sering disebut sebagai “Cookie”. HukumDirektif ini secara khusus membahas komunikasi elektronik dan teknologi pelacakan. Tidak seperti GDPR, direktif ini mewajibkan negara-negara Uni Eropa untuk mengintegrasikannya ke dalam peraturan nasional mereka. hukum.

Belanda menerapkan peraturan ini melalui Undang-Undang Telekomunikasi (Hukum TelekomunikasiApabila hukum-hukum ini bertentangan, Direktif ePrivacy lebih diutamakan daripada GDPR untuk hal-hal yang berkaitan dengan komunikasi elektronik dan cookie.

Direktif ePrivacy lebih ketat dalam banyak hal, terutama mengenai persyaratan persetujuan untuk cookie. Anda harus mematuhi kedua peraturan tersebut jika Anda mengoperasikan situs web yang menargetkan pengguna di Belanda atau Wilayah Ekonomi Eropa (EEA) yang lebih luas.

Regulasi ePrivacy, yang pada akhirnya akan menggantikan arahan tersebut, telah ditunda tetapi diharapkan akan memperkenalkan aturan yang diperbarui untuk teknologi pelacakan modern.

Peran Autoriteit Personsgegevens (AP)

Autoriteit Persoonsgegevens (AP) adalah Otoritas Perlindungan Data Belanda yang bertanggung jawab untuk menegakkan aturan GDPR dan ePrivacy di Belanda. AP memiliki wewenang untuk menyelidiki pengaduan, melakukan audit, dan mengeluarkan denda atas ketidakpatuhan.

Otoritas Perlindungan Data (AP) dapat mengenakan sanksi hingga €20 juta atau 4% dari omset tahunan global Anda, mana pun yang lebih tinggi, untuk pelanggaran GDPR yang serius. Untuk pelanggaran hukum cookie Belanda, AP dapat mengenakan denda hingga €900,000 atau 10% dari omset tahunan.

AP menerbitkan dokumen panduan dan putusan yang menjelaskan bagaimana Anda harus menafsirkan undang-undang privasi dalam konteks Belanda. Anda dapat melaporkan dugaan pelanggaran kepada AP, dan pengguna dapat mengajukan pengaduan jika mereka yakin Anda telah menyalahgunakan data mereka.

Persyaratan Utama GDPR untuk Cookie

Anda harus memperoleh persetujuan yang sah sebelum menempatkan cookie yang tidak penting pada perangkat pengguna. Persetujuan harus diberikan secara bebas, spesifik, berdasarkan informasi yang lengkap, dan tidak ambigu.

Ini berarti kotak centang yang sudah tercentang sebelumnya dan persetujuan tersirat melalui penelusuran berkelanjutan tidak memenuhi standar GDPR.

Cookies benar diperlukan dikecualikan dari persyaratan persetujuan. Ini termasuk cookie yang penting untuk:

• Mempertahankan otentikasi pengguna
• Mengingat isi keranjang belanja
• Memastikan keamanan situs web
• Penyeimbangan beban antar server

Anda harus memberikan informasi yang jelas tentang tujuan, durasi, dan pengolah data setiap cookie sebelum memperoleh persetujuan. Informasi ini harus menggunakan bahasa sederhana yang dapat dipahami oleh pengguna awam.

Pengguna harus dapat menarik persetujuan mereka semudah mereka memberikannya. Anda tidak dapat menolak akses ke situs web Anda hanya karena seseorang menolak cookie yang tidak penting.

Anda juga harus mendokumentasikan dan menyimpan catatan semua persetujuan yang Anda terima.

Memperoleh dan Mengelola Persetujuan

Berdasarkan aturan GDPR, situs web yang beroperasi di Belanda harus memperoleh persetujuan yang sah sebelum menempatkan cookie yang tidak penting pada perangkat pengguna. Hal ini memerlukan komunikasi yang jelas tentang penggunaan cookie, antarmuka persetujuan yang mudah digunakan, dokumentasi yang tepat tentang pilihan persetujuan, dan kemampuan bagi pengguna untuk mengubah preferensi mereka kapan saja.

Persetujuan yang Sah Berdasarkan GDPR

Pasal 7 GDPR menetapkan persyaratan ketat tentang apa yang dianggap sebagai persetujuan yang sah. Persetujuan Anda harus diberikan secara bebas, spesifik, berdasarkan informasi yang lengkap, dan tidak ambigu.

Artinya, pengguna perlu memahami dengan tepat apa yang mereka setujui sebelum membuat pilihan. Persetujuan yang diberikan secara bebas berarti pengguna dapat mengatakan tidak tanpa kehilangan akses ke fungsi dasar situs web Anda.

Anda tidak dapat memaksa orang untuk menerima cookie hanya untuk melihat konten Anda. Kotak centang yang sudah tercentang tidak dianggap sebagai persetujuan yang sah karena pengguna harus mengambil langkah aktif untuk menyetujui.

Permintaan persetujuan Anda harus menggunakan bahasa sederhana yang dapat dipahami siapa pun. Hindari jargon hukum atau istilah teknis yang dapat membingungkan pengunjung.

Anda perlu memberi tahu pengguna jenis cookie apa yang Anda gunakan, data apa yang Anda kumpulkan, dan bagaimana Anda menggunakan informasi tersebut. Anda harus menyimpan catatan rinci tentang semua tindakan persetujuan.

Ini mencakup siapa yang memberikan persetujuan, kapan mereka memberikannya, informasi apa yang mereka terima, dan cookie spesifik mana yang mereka terima atau tolak.

Spanduk Persetujuan dan Pengalaman Pengguna

Anda persetujuan cookie Banner berfungsi sebagai alat utama untuk meminta izin dari pengunjung. Banner harus sangat terlihat saat seseorang pertama kali mengunjungi situs web Anda, tetapi tidak boleh menghalangi akses ke situs sepenuhnya.

Desain sangat penting baik untuk kepatuhan maupun tingkat konversi. Tombol 'terima' dan 'tolak' Anda harus sama-sama menonjol.

Membuat tombol tolak lebih kecil, menyembunyikannya, atau menggunakan pola desain yang manipulatif melanggar aturan GDPR dan mengikis kepercayaan pengguna. Berikan opsi persetujuan yang lebih rinci yang memungkinkan pengguna memilih di antara berbagai kategori cookie.

Seseorang mungkin menerima cookie penting dan analitik tetapi menolak pelacak iklan. Semua pengaturan default harus dikosongkan atau diatur untuk menolak.

Banner Anda harus menyertakan tautan langsung ke kebijakan cookie terperinci Anda. Gunakan bahasa yang sederhana dan ringkas.

Tampilkan banner dalam bahasa pilihan pengguna jika memungkinkan.

Platform Manajemen Persetujuan (CMP)

Platform manajemen persetujuan mengotomatiskan proses memperoleh dan mencatat persetujuan cookie. Alat-alat ini memindai situs web Anda untuk mencari cookie, memblokir cookie yang tidak penting hingga persetujuan diberikan, dan mengelola preferensi pengguna di seluruh situs Anda.

CMP menangani kompleksitas teknis manajemen persetujuan cookie GDPR. Mereka secara otomatis mencegah skrip pelacakan berjalan sebelum pengguna membuat pilihan mereka.

Mereka juga memperbarui daftar cookie seiring perubahan situs web Anda, memastikan Anda selalu meminta persetujuan untuk pelacak baru. Sebagian besar platform menyertakan fitur geolokasi yang menyesuaikan persyaratan persetujuan berdasarkan lokasi pengunjung Anda.

Mereka menyimpan catatan yang diberi cap waktu untuk setiap tindakan persetujuan, termasuk informasi perangkat, jenis peramban, dan preferensi cookie spesifik yang dipilih. CMP berkualitas menawarkan opsi penyesuaian sehingga spanduk persetujuan Anda sesuai dengan merek Anda.

Mereka juga menyediakan analisis tentang tingkat persetujuan Anda, membantu Anda mengoptimalkan strategi persetujuan sambil tetap mematuhi peraturan.

Mengubah dan Menarik Persetujuan

Pengguna harus dapat menarik persetujuan atau mengubah preferensi cookie mereka semudah saat mereka memberikannya. Pasal 7 GDPR secara eksplisit menyatakan bahwa menarik persetujuan harus semudah memberikannya.

Tempatkan tautan permanen ke pengaturan cookie di tempat yang terlihat di situs web Anda. Banyak situs menggunakan spanduk kecil di bagian bawah setiap halaman atau ikon yang tetap dapat diakses saat pengguna menjelajah.

Saat seseorang mengklik tautan ini, mereka seharusnya langsung melihat preferensi cookie mereka saat ini. CMP Anda perlu memproses perubahan persetujuan secara instan.

Jika pengguna mencabut persetujuan untuk cookie iklan, pelacak tersebut harus segera berhenti mengumpulkan data. Dokumentasikan perubahan ini dengan tingkat detail yang sama seperti yang Anda gunakan untuk persetujuan awal.

Anda tidak perlu bertanya mengapa seseorang ingin mengubah preferensinya. Prosesnya seharusnya membutuhkan upaya minimal dan tanpa penjelasan.

Simpan preferensi yang telah diperbarui agar berlaku pada kunjungan berikutnya ke situs web Anda.

Jenis dan Tujuan Cookie dalam Analisis dan Periklanan

Berbagai jenis cookie memiliki fungsi spesifik di situs web, mulai dari mengukur perilaku pengunjung hingga menayangkan iklan yang ditargetkan. Memahami kategori-kategori ini membantu Anda mengidentifikasi cookie mana yang memerlukan persetujuan dan bagaimana cara kerjanya. data pribadi.

Cookie Analitik dan Pemrosesan Data

Cookie analitik mengumpulkan informasi tentang bagaimana pengunjung menggunakan situs web Anda. Ini cookie pelacakan Catat halaman mana yang Anda kunjungi, berapa lama Anda berada di sana, dan ke mana Anda mengklik.

Data tersebut membantu pemilik situs web untuk memahami perilaku pengguna dan meningkatkan situs mereka. Cookie kinerja termasuk dalam kategori ini.

Mereka mengumpulkan data tentang kecepatan situs, pesan kesalahan, dan masalah teknis. Informasi ini biasanya dikumpulkan dan dianonimkan, artinya informasi tersebut tidak dapat mengidentifikasi pengguna individual.

Penggunaan cookie untuk analisis biasanya melibatkan layanan pihak ketiga seperti Google Analytics. Alat-alat ini memproses data yang dikumpulkan untuk membuat laporan dan statistik.

Namun, bahkan data anonim pun dapat dianggap sebagai data pribadi berdasarkan GDPR jika berpotensi mengidentifikasi Anda ketika digabungkan dengan informasi lain. Anda memerlukan persetujuan untuk cookie analitik kecuali jika cookie tersebut benar-benar hanya untuk penggunaan eksklusif pemilik situs web dan data tetap sepenuhnya anonim.

Sebagian besar cookie analitik adalah cookie permanen yang tetap berada di perangkat Anda hingga kedaluwarsa atau Anda menghapusnya.

Cookie Periklanan dan Pemasaran

Cookie pemasaran melacak aktivitas online Anda di berbagai situs web untuk membangun profil minat Anda yang terperinci. Cookie iklan menggunakan informasi ini untuk menampilkan iklan yang dipersonalisasi berdasarkan riwayat penelusuran dan preferensi Anda.

Cookie pelacakan ini hampir selalu merupakan cookie pihak ketiga yang ditempatkan oleh pengiklan atau jaringan iklan, bukan oleh situs web yang Anda kunjungi. Cookie ini mengikuti Anda dari satu situs ke situs lain, mengumpulkan data tentang perilaku dan minat Anda.

Penggunaan cookie dalam periklanan juga membatasi berapa kali Anda melihat iklan yang sama. Tanpa cookie ini, Anda mungkin akan melihat iklan yang identik berulang kali di berbagai situs.

Pemrosesan data pribadi melalui cookie iklan memerlukan persetujuan eksplisit Anda sesuai dengan GDPR. Cookie ini biasanya tetap berada di perangkat Anda untuk jangka waktu yang lama, terkadang berbulan-bulan atau bertahun-tahun, kecuali Anda menghapusnya secara manual.

Cookie pemasaran memiliki tingkat tertinggi. risiko privasi karena mereka mengumpulkan sejumlah besar informasi tentang kebiasaan online Anda dan dapat membagikan data tersebut dengan berbagai organisasi.

Cookie Fungsional dan Kinerja

Cookie fungsionalitas mengingat pilihan dan preferensi Anda di situs web. Cookie ini menyimpan informasi seperti pilihan bahasa Anda, pengaturan wilayah, atau kredensial login.

Cookie ini membuat pengalaman penjelajahan Anda lebih nyaman dengan menyimpan preferensi Anda di setiap kunjungan. Cookie kinerja mengukur seberapa baik fungsi sebuah situs web.

Cookie ini mengidentifikasi halaman populer, mendeteksi masalah navigasi, dan melacak waktu pemuatan. Tidak seperti cookie analitik, cookie ini secara khusus berfokus pada kinerja teknis, bukan pola perilaku pengguna.

Sebagian besar cookie fungsional adalah cookie pihak pertama yang diatur langsung oleh situs web yang Anda kunjungi. Biasanya, cookie ini berupa cookie sesi yang akan kedaluwarsa saat Anda menutup browser, meskipun beberapa di antaranya bertahan lebih lama untuk mengingat preferensi Anda untuk kunjungan berikutnya.

Anda tidak perlu memberikan persetujuan untuk cookie fungsionalitas yang benar-benar diperlukan agar situs web dapat berfungsi. Namun, cookie yang meningkatkan kenyamanan dan bukan untuk mengaktifkan fungsi inti mungkin masih memerlukan persetujuan berdasarkan aturan GDPR.

Transparansi, Kebijakan Cookie, dan Hak Pengguna

Situs web yang beroperasi di Belanda harus memberikan informasi yang jelas tentang penggunaan cookie mereka dan memberi pengguna kendali atas data mereka. Kebijakan cookie perlu menjelaskan data apa yang Anda kumpulkan, mengapa Anda mengumpulkannya, dan bagaimana pengguna dapat mengelola preferensi mereka.

Persyaratan Kebijakan Cookie

Anda kebijakan Cookie Anda wajib mencantumkan semua cookie yang digunakan situs web Anda sebelum mendapatkan persetujuan. Anda perlu menjelaskan fungsi setiap cookie dengan bahasa sederhana yang dapat dipahami oleh orang awam.

Kebijakan tersebut harus menyatakan apakah cookie tersebut merupakan cookie pihak pertama atau pihak ketiga, berapa lama cookie tersebut tetap aktif, dan data spesifik apa yang dikumpulkannya. Anda tidak dapat menggunakan deskripsi yang samar seperti "untuk meningkatkan pengalaman pengguna" tanpa menjelaskan secara tepat apa artinya.

Tentukan apakah cookie mengingat pengaturan bahasa, melacak halaman yang dikunjungi, atau memantau klik iklan. Kebijakan Anda harus mudah ditemukan, biasanya ditautkan di bagian bawah situs web Anda atau pop-up persetujuan cookie.

Kebijakan ini perlu diperbarui secara berkala ketika Anda menambahkan cookie baru atau mengubah cara Anda menggunakan cookie yang sudah ada. Anda harus mendokumentasikan perubahan ini dan memberi tahu pengguna jika pembaruan tersebut memengaruhi privasi mereka secara signifikan.

Pemberitahuan Privasi dan Transparansi Data

Kebijakan privasi dan kebijakan cookie Anda bekerja sama untuk memenuhi persyaratan transparansi GDPR. Kebijakan privasi harus menjelaskan bagaimana data cookie terhubung dengan informasi pribadi lain yang Anda kumpulkan.

Anda perlu mengidentifikasi semua pihak ketiga yang menerima data cookie, seperti penyedia analitik atau jaringan periklanan. Dinding kue Memblokir akses ke situs web Anda kecuali pengguna menerima semua cookie melanggar aturan GDPR.

Anda harus mengizinkan pengguna untuk mengakses layanan Anda bahkan ketika mereka menolak cookie yang tidak penting. pop-up persetujuan cookie Membutuhkan opsi yang jelas untuk menerima atau menolak berbagai kategori cookie.

Anda tidak dapat mencentang kotak persetujuan terlebih dahulu atau menggunakan bahasa yang membingungkan yang menyesatkan pengguna. Opsi "tolak" harus mudah ditemukan dan digunakan seperti opsi "terima".

Hak Pengguna dan Preferensi Cookie

Pengguna berhak untuk mencabut persetujuan cookie semudah mereka memberikannya. Anda harus menyediakan cara yang terlihat bagi mereka untuk mengubah preferensi cookie mereka kapan saja, bukan hanya selama kunjungan pertama mereka.

Sebagian besar situs web menambahkan tautan "Pengaturan Cookie" di bagian bawah halaman atau tombol mengambang di setiap halaman. Anda perlu menyimpan catatan tentang persetujuan pengguna, termasuk kapan mereka memberikannya dan apa yang mereka sepakati.

Catatan ini membantu membuktikan kepatuhan jika regulator menyelidiki situs web Anda. Pengguna dapat meminta salinan data persetujuan ini berdasarkan hak akses GDPR.

Pusat preferensi Anda seharusnya memungkinkan pengguna untuk mengontrol berbagai kategori cookie secara terpisah. Anda tidak dapat memaksa pengguna untuk menerima cookie pemasaran agar dapat menggunakan cookie preferensi.

Manajemen Risiko, Kepatuhan, dan Praktik Terbaik

Mengelola risiko memerlukan penilaian rutin terhadap aktivitas pemrosesan data Anda dan menjaga kepatuhan terhadap aturan cookie secara berkelanjutan. Anda juga harus menyiapkan prosedur yang jelas untuk menanggapi pelanggaran data ketika terjadi.

Penilaian Dampak Perlindungan Data (DPIA)

Penilaian Dampak Perlindungan Data adalah sebuah kewajiban hukum Berdasarkan GDPR, Anda wajib melakukan DPIA (Penilaian Dampak Perlindungan Data) ketika aktivitas pemrosesan data Anda berpotensi menimbulkan risiko tinggi terhadap hak dan kebebasan individu. Anda harus melakukan DPIA sebelum menerapkan teknologi pelacakan baru, alat analitik, atau sistem periklanan yang memproses sejumlah besar data pribadi.

DPIA Anda harus mengidentifikasi data apa yang Anda kumpulkan melalui cookie, mengapa Anda membutuhkannya, dan risiko apa yang ada. Dokumentasikan apakah Anda mengandalkan persetujuan, kepentingan sah, atau dasar hukum lain untuk pemrosesan data.

Sertakan langkah-langkah untuk mengurangi risiko, seperti minimalisasi data, pseudonimisasi, atau penggunaan HTTPS untuk melindungi data selama pengiriman. Anda harus berkonsultasi dengan Petugas Perlindungan Data Anda jika Anda memilikinya.

Ketika DPIA menunjukkan risiko tinggi yang tidak dapat Anda mitigasi, Anda perlu berkonsultasi dengan otoritas perlindungan data terkait sebelum melanjutkan. Perbarui penilaian Anda secara berkala ketika Anda mengubah metode pelacakan atau menambahkan platform analitik baru.

Memastikan Kepatuhan Cookie yang Berkelanjutan

Anda perlu melakukan audit situs web Anda secara berkala untuk memverifikasi bahwa semua cookie sesuai dengan apa yang Anda ungkapkan dalam spanduk cookie dan kebijakan privasi Anda. Periksa hal tersebut. kepatuhan persetujuan cookie Mekanisme berfungsi dengan baik dan menghormati pilihan pengguna.

Tinjau platform manajemen cookie Anda setiap bulan untuk memastikan platform tersebut memblokir cookie yang tidak penting hingga pengguna memberikan persetujuan. Uji banner Anda di berbagai perangkat dan browser.

Pastikan cookie analitik dan cookie iklan tidak dimuat sebelum persetujuan diberikan. Pantau perubahan pada Kepatuhan GDPR persyaratan dan panduan dari otoritas perlindungan data.

Perbarui mekanisme persetujuan Anda saat peraturan berubah. Latih tim pemasaran dan pengembangan Anda tentang hal ini. kepatuhan privasi persyaratan.

Dokumentasikan semuanya kegiatan kepatuhanTermasuk saat Anda memperbarui alat persetujuan, meninjau inventaris cookie, atau memodifikasi skrip pelacakan. Simpan catatan preferensi persetujuan dan pastikan pengguna dapat menarik persetujuan semudah mereka memberikannya.

Menanggapi Pelanggaran Data

Anda wajib melaporkan pelanggaran data tertentu kepada Otoritas Perlindungan Data Belanda dalam waktu 72 jam setelah mengetahuinya. Pelanggaran yang melibatkan data cookie atau informasi analitik mungkin memerlukan pemberitahuan jika menimbulkan risiko terhadap hak dan kebebasan individu.

Buat rencana respons sebelum pelanggaran terjadi. Identifikasi siapa yang akan menilai pelanggaran tersebut, tentukan apakah pelaporan diperlukan, dan berkomunikasi dengan pihak berwenang.

Dokumentasikan data apa yang terpengaruh, berapa banyak pengguna, dan langkah-langkah apa yang Anda ambil untuk mengatasinya. Jika penyedia analitik atau platform periklanan Anda mengalami pelanggaran keamanan, Anda tetap bertanggung jawab. bertanggung jawab sebagai pengontrol data.

Segera hubungi mereka untuk memahami cakupannya. Nilai apakah Anda perlu memberi tahu pengguna secara langsung, terutama jika pelanggaran tersebut melibatkan data pelacakan sensitif atau dapat menyebabkan pencurian identitas atau penipuan.

Simpan catatan rinci tentang semua pelanggaran, termasuk yang tidak perlu dilaporkan kepada otoritas perlindungan data. Dokumentasi ini menunjukkan bahwa Anda Kepatuhan GDPR upaya selama audit.

Pertanyaan yang Sering Diajukan

Memahami persetujuan cookie, pengumpulan data, dan persyaratan periklanan berdasarkan GDPR di Belanda membutuhkan jawaban yang jelas atas pertanyaan umum. pertanyaan kepatuhanOtoritas Perlindungan Data Belanda memberlakukan aturan khusus tentang mekanisme persetujuan. persyaratan transparansi, dan praktik pelacakan yang dapat diterima.

Apa saja persyaratan untuk mendapatkan persetujuan penggunaan cookie di Belanda berdasarkan GDPR?

Anda harus memperoleh persetujuan eksplisit dari pengguna sebelum menempatkan cookie yang tidak penting pada perangkat mereka. Ini berarti Anda tidak dapat menggunakan kotak centang yang sudah tercentang atau menganggap diam berarti setuju.

Banner persetujuan Anda harus menyajikan semua opsi dalam satu lapisan. Pengguna harus dapat menerima atau menolak cookie dengan mudah.

Otoritas Perlindungan Data Belanda melarang desain yang mengharuskan pengguna untuk mengklik beberapa halaman untuk menolak cookie, sementara penerimaan hanya membutuhkan satu klik. Anda perlu memberikan informasi yang jelas tentang fungsi setiap cookie.

Bahasa yang lugas adalah yang terbaik, hindari jargon teknis yang membingungkan pengguna. Tujuan setiap kategori cookie harus terlihat sebelum pengguna membuat pilihan mereka.

Beberapa cookie tidak memerlukan persetujuan. Ini termasuk cookie yang benar-benar diperlukan agar situs web Anda berfungsi dengan baik.

Cookie analitik yang dampaknya terhadap privasi minimal juga dapat termasuk dalam kategori ini, tetapi pengecualian ini memiliki batasan yang ketat.

Bagaimana organisasi dapat memastikan praktik periklanan online mereka sesuai dengan peraturan GDPR?

Anda harus memperoleh persetujuan sebelum menggunakan cookie yang melacak pengguna untuk tujuan periklanan. Ini berlaku untuk cookie pelacakan pihak pertama dan pihak ketiga yang digunakan untuk menayangkan iklan yang ditargetkan.

Mitra periklanan Anda juga perlu mematuhi GDPR. Anda tetap bertanggung jawab untuk memastikan bahwa pihak ketiga yang bekerja sama dengan Anda mengikuti praktik perlindungan data yang tepat.

Ini berarti meninjau kontrak dan perjanjian pemrosesan data dengan jaringan periklanan. Anda tidak dapat membagikan data pribadi dengan pengiklan tanpa dasar hukum yang tepat.

Persetujuan tetap menjadi dasar yang paling umum untuk aktivitas periklanan, meskipun Anda harus mendokumentasikan persetujuan ini dan mempermudah pencabutannya. Pembuatan profil pengguna berdasarkan minat, preferensi politik, atau karakteristik pribadi mereka memerlukan persetujuan eksplisit.

Cookie pelacakan yang mengikuti pengguna di berbagai situs web untuk membangun profil terperinci termasuk dalam persyaratan ini. Anda harus menjelaskan pengumpulan data ini dengan jelas dalam pemberitahuan privasi Anda.

Langkah-langkah apa yang harus diambil untuk menjaga transparansi dalam analisis data sekaligus menghormati privasi pengguna?

Anda perlu memberi tahu pengguna tentang data apa yang Anda kumpulkan melalui alat analitik. Kebijakan privasi Anda harus menjelaskan layanan analitik mana yang Anda gunakan dan informasi apa yang mereka kumpulkan.

Cookie analitik yang memiliki dampak privasi minimal mungkin tidak selalu memerlukan persetujuan. Namun, pengecualian ini hanya berlaku jika cookie mengumpulkan data terbatas dan tidak dapat mengidentifikasi pengguna individual.

Sebagian besar alat analitik standar tidak memenuhi syarat untuk pengecualian ini tanpa perubahan konfigurasi. Anda harus mengkonfigurasi alat analitik untuk melindungi privasi pengguna.

Ini termasuk menonaktifkan fitur yang mengumpulkan alamat IP secara lengkap, mematikan berbagi data dengan penyedia analitik untuk keperluan mereka sendiri, dan membatasi periode penyimpanan data. Preferensi persetujuan cookie harus diperluas ke alat analitik Anda.

Saat pengguna menolak cookie yang tidak penting, pelacakan analitik Anda harus berhenti. Anda memerlukan langkah-langkah teknis untuk memastikan hal ini terjadi secara otomatis.

Apa saja peraturan khusus terkait penggunaan cookie dan pelacak pihak ketiga untuk tujuan pemasaran?

Cookie pelacakan pihak ketiga memerlukan persetujuan eksplisit dari pengguna sebelum ditempatkan. Cookie ini mengikuti pengguna di berbagai situs web dan aplikasi, menciptakan profil perilaku terperinci untuk tujuan pemasaran.

Anda harus mengidentifikasi semua pelacak pihak ketiga di situs web Anda. Sistem manajemen persetujuan Anda harus mencantumkannya dengan jelas dan memungkinkan pengguna untuk menerima atau menolaknya secara individual atau berdasarkan kategori.

Mengelompokkan semua pelacak di bawah kategori yang tidak jelas melanggar persyaratan transparansi. Pixel pemasaran dan teknologi pelacakan serupa tunduk pada aturan yang sama seperti cookie.

Ini termasuk piksel pelacakan media sosial, pelacak konversi, dan tag penargetan ulang. Anda memerlukan persetujuan untuk semua teknologi ini sebelum teknologi tersebut dapat mengumpulkan data pengguna.

Otoritas Perlindungan Data Belanda secara khusus memantau kepatuhan terhadap cookie pelacakan. Pada tahun 2024, mereka mengumumkan peningkatan inspeksi situs web untuk memeriksa mekanisme persetujuan yang tepat.

Setengah dari situs web yang mereka survei gagal memenuhi persyaratan.

Bagaimana perusahaan dapat secara efektif memberi tahu pengguna tentang praktik pengumpulan data mereka sesuai dengan GDPR?

Banner cookie Anda harus menggunakan bahasa yang jelas dan lugas yang dapat dipahami pengguna. Hindari terminologi hukum dan jargon teknis yang mengaburkan apa yang sebenarnya Anda lakukan dengan data yang dikumpulkan.

Informasi tentang cookie harus mudah diakses. Anda dapat menautkan ke kebijakan cookie yang terperinci dari banner Anda, tetapi informasi penting harus muncul di bagian depan.

Pengguna seharusnya tidak perlu mencari detail dasar tentang apa yang mereka setujui. Anda harus mencantumkan tujuan spesifik pengumpulan data.

Pernyataan umum seperti “meningkatkan pengalaman pengguna” tidak memenuhi persyaratan transparansi. Sebaliknya, jelaskan secara tepat apa yang akan Anda lakukan dengan data tersebut dan siapa yang akan memiliki akses ke data tersebut.

Pembaruan rutin pada dokumentasi privasi Anda sangat diperlukan. Saat Anda menambahkan cookie baru atau mengubah cara Anda memproses data, Anda harus memberi tahu pengguna dan mendapatkan persetujuan baru jika diperlukan.

Apa sanksi bagi pelanggaran GDPR dalam konteks cookie dan iklan online?

Otoritas Perlindungan Data Belanda dapat mengenakan denda yang signifikan untuk pelanggaran GDPR. Denda ini dapat mencapai hingga €20 juta atau 4% dari omset global tahunan Anda, mana pun yang lebih tinggi.

Banner cookie yang tidak sesuai standar secara khusus menarik perhatian regulator. Otoritas telah mengidentifikasi mekanisme persetujuan yang menyesatkan sebagai area penegakan hukum prioritas.

Tombol tolak yang tersembunyi, klik yang tidak perlu untuk menolak cookie, dan informasi yang tidak jelas semuanya dianggap sebagai pelanggaran.

Selain sanksi finansial, Anda mungkin menghadapi perintah untuk menghentikan aktivitas pemrosesan. Otoritas dapat menginstruksikan Anda untuk segera berhenti menggunakan cookie yang tidak sesuai dan menghapus data yang dikumpulkan tanpa persetujuan yang semestinya.

Pengumuman publik tentang pelanggaran dan denda dapat merusak merek Anda dan mengikis kepercayaan pelanggan terhadap praktik data Anda.