कुकी बैनर: GDPR के साथ अनुपालन की त्वरित जाँच कैसे करें

हाल ही में, ओपन सोर्स यूटिलिटी का अवलोकन प्रकाशित किया गया है, जो जीडीपीआर अनुपालन के लिए साइट कुकीज़ की जांच करने में मदद करता है।

पढ़ने और एक बार फिर अपनी परियोजनाओं पर यूरोपीय आगंतुकों के लिए एक कुकी बैनर स्थापित करने की आवश्यकता के कारण, मैंने कुकीज़ और जीडीपीआर के मुद्दे का अधिक विस्तार से अध्ययन करने का बीड़ा उठाया।


/ फ़्लिकर / मार्को वर्च / सीसी बाय / फोटो बदल गया

शुरुआत करने के लिए, मुझे याद है कि जीडीपीआर यूरोपीय डेटा संरक्षण विनियमन है, जो 2018 के बाद से हर जगह लागू है। यदि व्यवसाय का यूरोप के साथ कम से कम कुछ संबंध है, तो इसका अनुपालन करने की कोशिश करना महत्वपूर्ण है।

कई नियमित साइटों के लिए जो किसी भी व्यक्तिगत डेटा को संग्रहीत नहीं करते हैं, जीडीपीआर अनुपालन यूरोप से आने वाले आगंतुकों के लिए एक कुकी बैनर स्थापित करने तक सीमित है। अधिकांश भाग के लिए, आपको Google, Facebook या Yandex जैसे दिग्गजों को उनके माध्यम से यूरोपियों के व्यवहार और वरीयताओं को ट्रैक करने से रोकने की आवश्यकता है।

यदि साइट पर कोई कुकी बैनर नहीं है

यदि आप किसी भी कुकीज़ को सेट नहीं करते हैं या साइट के संचालन के लिए केवल कड़ाई से आवश्यक कुकीज़ सेट करते हैं तो आप GDPR का अनुपालन करते हैं। यूरोपीय आयोग ऐसे कुकीज़ का उदाहरण देता है :

• उपयोगकर्ता इनपुट के आधार पर सत्र और बनाया गया। उदाहरण के लिए, एक शॉपिंग कार्ट में माल पर डेटा संग्रहीत करना;
• प्रमाणीकरण के लिए सत्र;
• मल्टीमीडिया सामग्री खेलने के लिए सत्र। उदाहरण के लिए, मीडिया प्लेयर कुकीज़;
• लोड संतुलन के लिए सत्र;
• अनधिकृत पहुंच का पता लगाने के लिए उपयोग किया जाता है और सीमित समय के लिए उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित कार्यक्षमता के साथ जुड़ा हुआ है। उदाहरण के लिए, एक पासवर्ड दर्ज करने के प्रयासों की संख्या गिनने वाली कुकीज़;
• उपयोगकर्ता इंटरफ़ेस कुकीज़: सत्र या कई घंटों तक सेट किया गया।

कड़ाई से आवश्यक कुकीज़ सेट करना सहमति की आवश्यकता नहीं है। अन्य सभी मामलों में, सहमति आवश्यक है (GDPR प्रस्तावना का खंड 32) और कुकी बैनर सेट किया जाना चाहिए।

अगर कोई कुकी बैनर है

आप GDPR के साथ अनुपालन करते हैं यदि स्थापित बैनर यूरोपीय संघ से आगंतुक की सहमति प्राप्त करने से पहले कड़ाई से आवश्यक कुकीज़ को डाउनलोड करने से रोकता है। इन कुकीज़ में मार्केटिंग कुकीज़ (उदाहरण के लिए, Google Adsense, Facebook, DoubleClick, Yandex.Direct) की कुकी, सांख्यिकीय कुकीज़ (Google Analytics, Yandex.Metrica) और अन्य शामिल हैं जो साइट की कार्यक्षमता और संचालन को प्रभावित नहीं करती हैं।

दूसरे शब्दों में, सभी विज्ञापन, सांख्यिकीय और समान कुकीज़ यूरोप से आगंतुकों की सहमति के बिना सेट नहीं की जा सकती हैं। वैसे, Google खुद इस बारे में चेतावनी देता है।

कैसे जल्दी से कुकीज़ की जाँच करने के लिए

कुकीज़ की त्वरित जांच के लिए 2GDPR है । जाँच में लगभग एक मिनट लगता है।

परिणामों के विश्लेषण के लिए स्वयं अधिक समय की आवश्यकता होती है। उन्होंने अपनी परियोजनाओं और ग्राहक साइटों पर 60 घंटे से अधिक की कुल के साथ कई घंटे बिताए। परिणामस्वरूप, यह पता चला कि उनमें से जीडीपीआर के साथ पांच में से केवल एक अनुपालन करता है। Google Analytics से सांख्यिकीय कुकीज़ की सहमति के बिना डाउनलोड के कारण ज्यादातर समस्याएं देखी गईं। कुछ साइटों में बैनर भी थे जो इस तरह के कुकीज़ को ठीक से ब्लॉक नहीं करते थे।