Cookie baner: kada je Vašoj web stranici zaista potreban

Prvo kratak odgovor: cookie baner nije opšta obaveza za svaku web stranicu. Po pravilima EU (GDPR i ePrivacy propisi), saglasnost je po pravilu potrebna samo ako Vaša stranica koristi kolačiće (cookies) ili slične tehnike koje nisu tehnički neophodne — dakle praćenje, marketinške piksele ili eksterno učitane sadržaje koji podatke posjetilaca prenose trećim stranama. Ako Vaša stranica ništa od toga ne koristi, nema ni onoga za šta bi baner morao tražiti dozvolu.

Mnoge male firme ga svejedno prikazuju — iz nesigurnosti ili zato što „svi tako rade". Time prvi utisak svoje stranice poklanjaju prozoru za saglasnost koji im možda uopšte ne treba. Sve web stranice za klijente odavno gradimo bez tehnika koje zahtijevaju saglasnost, a time i bez banera — ovaj tekst pokazuje kako to ide i zašto se taj pristup dvostruko isplati.

Napomena: ovaj tekst je opšta orijentacija, a ne pravni savjet. Da li Vaša konkretna stranica koristi servise koji zahtijevaju saglasnost, može se procijeniti samo od slučaja do slučaja — u nedoumici pitajte advokatsku kancelariju specijalizovanu za IT pravo.

O čemu se kod saglasnosti uopšte radi

Osnovna ideja pravila je jednostavna: ko na uređaju posjetioca nešto sprema ili čita — a upravo to rade kolačići — ili njegove podatke obrađuje za praćenje i reklame, treba prvo pitati. Izuzeto je ono što je neophodno za rad stranice. Detalje objašnjavaju nadzorni organi za zaštitu podataka; za praksu je dovoljno ovo osnovno pravilo.

Baner, dakle, nikada nije sam sebi svrha. On je alat kojim se saglasnost pribavlja — i potreban je samo ako postoji nešto za šta se saglasnost mora dati.

Za šta Vam treba saglasnost

Na tipičnim poslovnim stranicama saglasnost zahtijevaju prije svega:

• Kolačići za praćenje i analitiku: uobičajeni alati za analitiku koji prave profile posjetilaca, prepoznaju korisnike preko kolačića ili prenose podatke trećim stranama.
• Marketinški i reklamni pikseli: pikseli reklamnih mreža i društvenih mreža, remarketing tehnike, praćenje konverzija.
• Eksterni embedovi koji se odmah učitavaju: ugrađeni videi, kartografski servisi ili objave s društvenih mreža koji već pri otvaranju stranice šalju podatke dotičnom provajderu.
• Eksterne skripte s funkcijom praćenja: chat widgeti, widgeti za recenzije ili servisi za personalizaciju koji posjetioce prepoznaju preko više web stranica.

Čim jedna od ovih tačaka važi, dijalog za saglasnost je po pravilu neizbježan — i to uredno izveden: osnovni princip je da odbijanje treba biti jednako lako kao i prihvatanje i da se prije saglasnosti ništa od toga ne smije učitati.

Šta je dozvoljeno bez banera

Saglasnost nije potrebna za tehnički neophodne funkcije, na primjer:

• session kolačići za login područja ili korpe za kupovinu
• spremanje izbora jezika ili same odluke o kolačićima
• sigurnosne funkcije poput zaštite od spama u formularima
• kontakt formular koji upit šalje e-mailom

I — često previđena tačka: statistika posjeta nije automatski vezana za saglasnost. Postoje rješenja za statistiku bez kolačića, na vlastitom serveru, koja bilježe samo anonimne, zbirne brojke (prikaze stranica, zemlju porijekla, tip uređaja), ne prave lične profile i ne prenose podatke trećim stranama. Ko tako mjeri, ipak zna koliko posjetilaca dolazi i koje stranice funkcionišu — bez banera.

Ovako gradite stranicu kojoj baner uopšte ne treba

Najelegantnije rješenje nije savršen baner, nego stranica kojoj baner ne treba. Kod normalne poslovne stranice to je sasvim dostižno — potrebna su četiri gradivna elementa:

1. Fontove uključiti lokalno. Eksterno učitani web fontovi prenose IP adresu svakog posjetioca na tuđe servere i već su bili povod za talase opomena (Abmahnung — formalna pravna opomena u Njemačkoj). Lokalno hostovani fontovi izgledaju identično i rješavaju problem u korijenu — kako to ide, pokazuje naš tekst o eksterno učitanim fontovima i DSGVO.
2. Statistika bez kolačića umjesto praćenja. Anonimna statistika posjeta na vlastitom serveru daje sve brojke koje maloj firmi zaista trebaju.
3. Embedovi na dva klika. Videi i karte učitavaju se tek kada posjetilac aktivno klikne na pregled. Prije toga ni bajt ne odlazi provajderu — sam klik je informisana odluka.
4. Bez marketinških piksela. Ko ne ugrađuje piksele reklamnih mreža, ne mora za njih ni pribavljati saglasnost. Za većinu lokalnih firmi to nije gubitak, jer njihovi kupci dolaze preko pretrage, a ne preko retargetinga.

Sve stranice koje gradimo slijede upravo taj obrazac: statične stranice, lokalni fontovi, statistika bez kolačića — i zato nijedan jedini baner. Primjere možete vidjeti u našem Showroomu ili uživo na projektu klijenta maschinen-niedermeier.com.

Zašto se odricanje dvostruko isplati

Baner nije samo pravna tema, nego i tema konverzije. Prvo što posjetilac vidi od Vaše stranice trebala bi biti Vaša ponuda — a ne dijalog za saglasnost koji prekriva ekran. Baš na mobitelu posjetioci odustaju prije nego što uopšte vide o čemu se radi. Ako Vaša stranica ima posjetioce, ali jedva donosi upite, baner spada među osumnjičene — više o tome u tekstu web stranica bez upita.

Uz to: ko ne koristi servise koji zahtijevaju saglasnost, nema ni izvore grešaka. Pogrešno konfigurisani dijalozi za saglasnost — recimo takvi kod kojih praćenje kreće već prije klika ili je odbijanje sakriveno — mogu dovesti do pritužbi i opomena. Stranica bez banera taj rizik jednostavno nema.

Česta pitanja

Da li je cookie baner zakonski obavezan?

Ne generalno. Saglasnost je po pravilu potrebna kada stranica koristi kolačiće koji nisu neophodni ili slične tehnike. Baner je samo uobičajeno sredstvo da se ta saglasnost pribavi. Stranici bez servisa koji zahtijevaju saglasnost baner ne treba — izjava o zaštiti podataka joj ipak treba.

Treba li mi baner za kontakt formular?

Po pravilu ne. Podaci iz kontakt formulara obrađuju se da bi se odgovorilo na upit — za to nije potrebna saglasnost za kolačiće. Obrada, međutim, mora biti opisana u izjavi o zaštiti podataka.

Smijem li mjeriti broj posjetilaca sasvim bez saglasnosti?

Da, ako mjerenje radi bez kolačića, ne pravi lične profile i ne prosljeđuje podatke trećim stranama. Rješenja za statistiku bez kolačića na vlastitom serveru ispunjavaju te uslove i svejedno daju upotrebljive brojke o posjetiocima, stranicama i porijeklu.

Šta je s ugrađenim videima i kartama?

Direktno ugrađeni sadržaji vanjskih provajdera učitavaju podatke većinom već pri otvaranju stranice — to zahtijeva saglasnost. Čisto rješenje je postupak na dva klika: stranica prvo pokazuje samo lokalnu sliku pregleda, a vanjski sadržaj se učitava tek nakon svjesnog klika posjetioca.

Moj Baukasten-sistem je baner automatski uključio — mogu li ga isključiti?

Samo ako ste sigurni da stranica ne učitava servise koji zahtijevaju saglasnost. Mnogi Baukasten-sistemi (servisi za samostalno sklapanje stranice) i gotovi dizajni u pozadini učitavaju vanjske fontove, skripte ili servise za statistiku — tada je baner nažalost opravdan. Provjeriti se može u kartici „Network" alata za developere u pretraživaču: ako se pri otvaranju stranice pojavljuju tuđe domene, oprez je na mjestu.