Strona bez banera cookie

Informacja Ten artykuł daje przegląd i nie zastępuje porady prawnej. Czy wasza konfiguracja jest wolna od obowiązku zgody, zależy od używanych usług w konkretnym przypadku i powinno zostać sprawdzone.

Najważniejsze w skrócie

Zgoda potrzebna jest do zapisywania i odczytywania informacji na urządzeniu końcowym, o ile nie jest to bezwzględnie konieczne dla usługi – nie do „cookies” jako takich.
Kto zrezygnuje z usług wymagających zgody, może obejść się bez banera. Analiza po stronie serwera pozostaje w pewnych granicach możliwa.
Zrezygnować trzeba przede wszystkim z rozpoznawania między wizytami, z grup docelowych reklamowych i z osadzonych treści obcych dostawców.
Baner z wysokim odsetkiem odmów i tak daje zniekształcone dane – wtedy droga bez zgody jest często uczciwszym pomiarem.

Czego faktycznie się wymaga

Pojęcie „baner cookie” prowadzi na manowce. Uregulowane jest nie ciasteczko, lecz dostęp do urządzenia końcowego: zapisywanie tam informacji albo ich odczytywanie wymaga zgody, o ile nie jest bezwzględnie konieczne do świadczenia wyraźnie zamówionej usługi.

Wynika z tego dwojgo:

Objęte są także inne mechanizmy zapisu – pamięć lokalna przeglądarki, cechy urządzenia służące rozpoznawaniu. Narzędzie „bez ciasteczek” nie jest automatycznie wolne od obowiązku zgody.
Funkcje konieczne nie wymagają zgody – logowanie, koszyk, ustawienie języka, ochrona przed nadużyciami.

Dodatkowo obowiązuje: także bez obowiązku zgody przetwarzanie danych osobowych pozostaje związane z podstawą prawną i przejrzystością. Brak banera nie znaczy brak polityki prywatności.

Co jest możliwe w każdym przypadku

Analiza	Bez zgody	Ze zgodą
Wyświetlenia poszczególnych podstron	tak	tak
Źródło odesłania	tak	tak
Zapytania z Search Console	tak	tak
Zgrubny region	tak, w ograniczeniu	tak
Wysłania formularzy	tak	tak
Rozpoznawanie między wizytami	nie	tak
Przypisanie reklam do domknięć	ograniczone	tak
Grupy docelowe reklamowe i remarketing	nie	tak
Osadzone filmy i mapy podmiotów trzecich	nie	tak

Czy wiesz, że…?

Baner zgody nie rozwiązuje problemu danych, tylko go przesuwa. Gdy znaczna część odwiedzających odmawia, ich dane brakują w całości – a pozostałe liczby odwzorowują tylko wycinek różniący się systematycznie od całości.

Pomiar bez zgody, choć zgrubniejszy, obejmuje za to wszystkich odwiedzających jednakowo. Dla pytania „które podstrony są czytane i skąd przychodzą ludzie” jest przez to często bardziej wymowny niż pomiar dokładniejszy na zniekształconym podzbiorze. Mniej cech o wszystkich bije wiele cech o nieznanym wycinku.

Konfiguracja bez obowiązku zgody

Analiza bez dostępu do urządzenia końcowego. Dzienniki serwera albo narzędzie działające bez zapisu na urządzeniu – sprawdzone, nie tylko reklamowane.
Kroje pisma i skrypty dostarczać samodzielnie. Bez osadzania obcych sieci dystrybucyjnych.
Nie osadzać filmów i map. Zamiast tego obraz podglądowy z odnośnikiem otwierającym się w nowym oknie.
Bez śledzenia reklamowego. Skuteczność reklamy mierzy się przez strony docelowe i wysłania formularzy, a nie przez rozpoznawanie po urządzeniu.
Nazwać funkcje konieczne. Co jest zapisywane i dlaczego, należy przejrzyście do polityki prywatności.

Z praktyki

Największą praktyczną stratą nie jest analiza, lecz przypisanie płatnej reklamy do domknięć. Kto reklamuje się przez reklamy w wyszukiwarce albo w sieciach społecznościowych, traci bez zgody znaczną część pomiaru skuteczności – a wraz z nią podstawę sensownego rozdzielania budżetu.

Wynika z tego prosta reguła decyzyjna: kto prowadzi płatną reklamę w liczącym się zakresie, potrzebuje zgody. Kto rośnie przez teksty fachowe, polecenia i wyszukiwarki, praktycznie nic nie traci i oszczędza sobie banera.

Kiedy rezygnacja się opłaca

Opłaca się

Teksty fachowe, polecenia i wyszukiwarki jako główne kanały. Niewiele formularzy. Brak albo bardzo mały budżet reklamowy. Grupa docelowa o dużej wrażliwości na ochronę danych – na przykład w obszarze zdrowia, prawa albo finansów.

Nie opłaca się

Licząca się płatna reklama, sklep z analizą koszyka, grupy docelowe do remarketingu albo istniejące raportowanie oparte na rozpoznawaniu między wizytami.

Droga pośrednia

Pomiar podstawowy bez zgody dla wszystkich odwiedzających, dodatkowo baner tylko na podstronach, na których działają usługi wymagające zgody – na przykład w części sklepowej. Bardziej pracochłonne, ale czyste.

Co nie przejdzie

Baner oferujący tylko „akceptuj” albo taki, przy którym odmowa kosztuje więcej kliknięć niż zgoda. Także baner ładujący usługi jeszcze przed decyzją nie spełnia swojego celu.

Prompt

Sprawdź, czy nasza strona mogłaby obejść się bez banera zgody.

Nasza sytuacja:
- Usługi i skrypty działające na stronie:
  [lista, jak najpełniejsza]
- Osadzone treści podmiotów trzecich: [filmy, mapy, kroje
  pisma, czat, oceny]
- Czy prowadzimy płatną reklamę? [tak / nie / zakres]
- Czy mamy sklep albo logowanie? [tak / nie]
- Co z analizy faktycznie wykorzystujemy: [lista liczb, na
  których opieramy decyzje]

Zadania:
1. Zakwalifikuj każdą wymienioną usługę: bezwzględnie konieczna /
   wymagająca zgody / niejasne. Przy „niejasne” powiedz, jakiej
   informacji brakuje.
2. Podaj dla każdej usługi wymagającej zgody alternatywę
   obywającą się bez dostępu do urządzenia końcowego – albo
   powiedz, że takiej nie ma.
3. Sprawdź na podstawie mojej listy używanych liczb, co
   faktycznie stracilibyśmy bez zgody. Bądź konkretny.
4. Daj zalecenie: całkiem bez banera, baner tylko na określonych
   podstronach albo baner jak dotąd. Uzasadnij.
5. Podaj, co także bez banera musi stać w polityce prywatności.

Nie wymyślaj artykułów ustaw. Zaznacz, co musi ocenić osoba
fachowa.

Podsumowanie

Praca bez banera jest możliwa i dla wielu małych firm jest lepszym wyborem – przede wszystkim dla tych, które rosną przez treści i polecenia, a nie przez płatną reklamę.

Rezygnuje się z rozpoznawania między wizytami i z dokładnego pomiaru skuteczności reklam. Zyskuje się pomiar obejmujący wszystkich odwiedzających zamiast zniekształconego wycinka – i stronę, która zaczyna się bez bariery.

Częste pytania

Czy baner cookie jest obowiązkowy?

Nie. Obowiązkowa jest zgoda na zapisywanie albo odczytywanie informacji na urządzeniu końcowym, o ile nie jest to bezwzględnie konieczne dla zamówionej usługi. Kto takich dostępów unika, nie potrzebuje banera – polityka prywatności i podstawa prawna przetwarzania pozostają jednak konieczne w każdym przypadku.

Jaka analiza jest możliwa bez zgody?

Wyświetlenia poszczególnych podstron, źródła odesłań, zapytania z Search Console, zgrubny region i wysłania formularzy. Niemożliwe są rozpoznawanie między kilkoma wizytami, grupy docelowe reklamowe i remarketing oraz osadzone treści obcych dostawców.

Co traci się bez banera najbardziej?

Przypisanie płatnej reklamy do domknięć. Kto prowadzi liczącą się reklamę w wyszukiwarce albo w sieciach społecznościowych, traci podstawę sensownego rozdzielania budżetu. Kto rośnie przez teksty fachowe, polecenia i wyszukiwarki, praktycznie nic nie traci.

Czy narzędzie analityczne bez ciasteczek jest automatycznie wolne od obowiązku zgody?

Nie. Uregulowany jest dostęp do urządzenia końcowego w całości, nie tylko ciasteczko – obejmuje to także pamięć lokalną przeglądarki i analizę cech urządzenia służącą rozpoznawaniu. Czy narzędzie faktycznie działa bez obowiązku zgody, trzeba sprawdzić, a nie wyczytać z opisu.

Czy dane z banerem są dokładniejsze?

Niekoniecznie. Jeśli znaczna część odwiedzających odmówi, ich dane brakują w całości, a pozostałe odwzorowują wycinek różniący się systematycznie od całości. Zgrubniejszy pomiar obejmujący wszystkich odwiedzających jest dla pytania, które podstrony są czytane i skąd przychodzą ludzie, często bardziej wymowny.