नेदरलँड्समध्ये, अभ्यागताच्या पूर्व, माहितीपूर्ण संमतीशिवाय तुम्ही त्याच्या डिव्हाइसवर कुकीज ठेवू किंवा वाचू शकत नाही, जोपर्यंत ती कुकी अभ्यागताने मागितलेल्या सेवेसाठी अत्यंत आवश्यक नसेल किंवा गोपनीयतेवर तिचे किरकोळ परिणामांपेक्षा जास्त काही नसेल. हा नियम दूरसंचार कायद्याच्या ( Telecommunicatiewet ) कलम ११.७अ मध्ये आहे, जो ई-प्रायव्हसी निर्देशाची अंमलबजावणी करतो; जिथे कुकी वैयक्तिक डेटावर प्रक्रिया करते, तिथे GDPR त्यावर लागू होतो आणि त्याची अंमलबजावणी ' ऑटोरिटाइट पर्सून्सगेगेवेन्स ' (Autoriteit Persoonsgegevens) द्वारे केली जाते . डेटा वैयक्तिक असो वा नसो, संमती आवश्यक आहे; त्यानंतर GDPR त्या डेटाचा वापर कसा केला जाऊ शकतो याबद्दल आवश्यकता जोडतो.

डच पर्यवेक्षकासाठी कुकी बॅनर हे अंमलबजावणीचे एक सक्रिय प्राधान्य आहे, ज्याने वारंवार असे म्हटले आहे की समान रीतीने सुलभ नकार पर्याय नसलेला बॅनर वैध संमती देत ​​नाही.

तुमच्या वेबसाइटवर ट्रॅकिंग कुकीज ठेवण्यापूर्वी तुम्ही योग्य संमती घेणे आवश्यक आहे, आणि तुमच्या कुकी बॅनरमध्ये आधीपासून टिक केलेले बॉक्स, लपवलेली रिजेक्ट बटणे किंवा इतर दिशाभूल करणाऱ्या डिझाइन्सचा वापर करता येणार नाही. हे नियम GDPR आणि ePrivacy Directive या दोन्हींमधून आले आहेत , जे वापरकर्त्याच्या गोपनीयतेचे संरक्षण करण्यासाठी एकत्रितपणे कार्य करतात.

जर तुम्ही कुकीजद्वारे वैयक्तिक डेटा प्रक्रिया करत असाल, तर दोन्ही कायदे तुमच्या वेबसाइटवर लागू होतात.

या मार्गदर्शिकेत कोणत्या प्रकारच्या कुकीजसाठी संमती आवश्यक आहे, अनुरूप कुकी बॅनर कसे सेट करावे आणि विश्लेषण व जाहिरातींसाठी काय करावे लागेल, हे स्पष्ट केले आहे. तुम्ही डच गोपनीयता कायद्याच्या आवश्यकता, वापरकर्त्याची संमती योग्यरित्या कशी व्यवस्थापित करावी आणि चेतावणी व दंडास कारणीभूत ठरणाऱ्या सामान्य चुका कशा टाळाव्यात, याबद्दल शिकाल.

कुकीज आणि त्यांचे प्रकार समजून घेणे

कुकीज म्हणजे लहान टेक्स्ट फाइल्स असतात ज्या वेबसाइट तुमच्या वेब ब्राउझरद्वारे तुमच्या डिव्हाइसवर स्टोअर करतात. त्यामध्ये मूलभूत वेबसाइट फंक्शन्ससाठी आवश्यक असलेल्या आवश्यक फाइल्सपासून ते अनेक साइट्सवरील तुमच्या वर्तनाचे निरीक्षण करणाऱ्या ट्रॅकिंग टूल्सपर्यंतचा समावेश असतो.

कुकीज आणि ऑनलाइन ओळखपत्रे म्हणजे काय?

जेव्हा तुम्ही वेबसाइटला भेट देता तेव्हा तुमच्या वेब ब्राउझरद्वारे कुकीज प्रक्रिया आणि संग्रहित केल्या जातात. प्रत्येक कुकीमध्ये असा डेटा असतो जो वेबसाइटना तुमचे डिव्हाइस ओळखण्यास आणि तुमच्या भेटीबद्दलची माहिती लक्षात ठेवण्यास मदत करतो.

ऑनलाइन आयडेंटिफायर म्हणून, कुकीज तुम्हाला एक व्यक्ती म्हणून ओळखण्यासाठी पुरेसा डेटा साठवू शकतात. तुम्ही कोणत्या पृष्ठांना भेट देता, कोणत्या लिंक्सवर क्लिक करता, तुमची प्राधान्ये आणि तुमचे स्थान यांचा मागोवा ते घेऊ शकतात.

तुमच्या ऑनलाइन क्रियाकलापांचे प्रोफाइल तयार करण्यासाठी कुकी आयडेंटिफायर इंटरनेट प्रोटोकॉल पत्त्यांसारख्या इतर डेटासह कार्य करतात. GDPR अंतर्गत, वापरकर्त्यांना ओळखण्यासाठी वापरल्या जाणाऱ्या कुकीज वैयक्तिक डेटा म्हणून पात्र ठरतात.

याचा अर्थ असा की, वेबसाइट्सना त्यांचा वापर करताना कठोर डेटा संरक्षण नियमांचे पालन करणे आवश्यक आहे. नियमावलीत विशेषतः नमूद केले आहे की, कुकी आयडेंटिफायर्स असे पुरावे सोडू शकतात जे प्रोफाइल तयार करण्यास आणि व्यक्तींना ओळखण्यास मदत करतात.

कालावधी आणि साठवणूक: सेशन विरुद्ध पर्सिस्टंट कुकीज

सेशन कुकीज ह्या तात्पुरत्या फाईल्स असतात, ज्या तुम्ही ब्राउझर बंद केल्यावर कालबाह्य होतात. त्या वेबसाइट्सना एका ब्राउझिंग सेशनदरम्यान तुम्ही केलेल्या कृती, जसे की तुमच्या शॉपिंग कार्टमधील वस्तू, लक्षात ठेवण्यास मदत करतात.

पर्सिस्टंट कुकीज तुम्ही हटवेपर्यंत किंवा त्यांची मुदत संपेपर्यंत तुमच्या डिव्हाइसवर राहतात. या कुकीजच्या कोडमध्ये विशिष्ट मुदत समाप्तीची तारीख लिहिलेली असते.

ई-प्रायव्हसी डायरेक्टिव्ह किंवा टेलिकम्युनिकेशन्स ॲक्ट यांपैकी कोणीही कुकीसाठी कमाल आयुर्मान निश्चित करत नाही. कायद्यानुसार, कुकी जतन करण्याचा कालावधी उद्देशाच्या प्रमाणात असावा आणि संमती देण्यापूर्वी तो जाहीर केला जावा; संपूर्ण युरोपियन युनियनमधील पर्यवेक्षकीय मार्गदर्शनानुसार, साधारणपणे एका वर्षापेक्षा जास्त कालावधी हा नियंत्रकाने गृहीत धरण्याऐवजी त्याचे समर्थन करणे आवश्यक मानले जाते. पर्सिस्टंट कुकीज वेबसाइट्सना वारंवार भेटींनंतर प्राधान्ये लक्षात ठेवण्यास मदत करतात.

ते तुमच्या भाषा सेटिंग्ज, लॉगिन तपशील आणि साइट प्राधान्ये यासारखी माहिती संग्रहित करतात.

प्रथम-पक्ष आणि तृतीय-पक्ष कुकीज

तुम्ही भेट देत असलेल्या वेबसाइटद्वारे फर्स्ट-पार्टी कुकीज थेट तुमच्या डिव्हाइसवर ठेवल्या जातात. वेबसाइटचा मालक या कुकीजवर नियंत्रण ठेवतो आणि त्यांच्या साइटवरील तुमचा अनुभव सुधारण्यासाठी त्यांचा वापर करतो.

थर्ड-पार्टी कुकीज तुम्ही भेट देत असलेल्या वेबसाइटऐवजी जाहिरातदार किंवा विश्लेषण सेवांसारख्या बाह्य पक्षांद्वारे ठेवल्या जातात. या कुकीज तुमच्या आवडीनिवडी आणि वर्तणुकीचे तपशीलवार प्रोफाइल तयार करण्यासाठी अनेक वेबसाइट्सवरील तुमच्या हालचालींचा मागोवा घेतात.

तृतीय-पक्ष कुकीज जास्त गोपनीयतेचे धोके निर्माण करतात कारण ते तुमच्या ऑनलाइन सवयींबद्दल मोठ्या प्रमाणात डेटा गोळा करू शकतात. एकाच तृतीय-पक्ष कुकीमधून अनेक संस्था डेटा अॅक्सेस करू शकतात.

GDPR लागू झाल्यापासून, तृतीय-पक्ष कुकीजचा वापर कमी झाला आहे.

आवश्यक आणि अनावश्यक कुकीज

अत्यावश्यक कुकीज (ज्यांना आवश्यक कुकीज असेही म्हणतात) वेबसाइटच्या मूलभूत कार्यांसाठी आवश्यक असतात. त्या सुरक्षित क्षेत्रे, शॉपिंग कार्ट आणि पेज नेव्हिगेशन यांसारखी मुख्य वैशिष्ट्ये सक्षम करतात.

या कुकीजसाठी तुम्हाला संमती देण्याची आवश्यकता नाही, परंतु वेबसाइट्सनी त्या काय करतात आणि त्या का आवश्यक आहेत हे स्पष्ट केले पाहिजे.

अनावश्यक कुकीजमध्ये अनेक श्रेणींचा समावेश होतो:

• प्राधान्ये कुकीज भाषा, प्रदेश आणि लॉगिन क्रेडेन्शियल्स सारख्या तुमच्या निवडी लक्षात ठेवा.
• सांख्यिकी कुकीज वेबसाइटची कार्यक्षमता सुधारण्यासाठी तुम्ही ती कशी वापरता याबद्दल अनामिक डेटा गोळा करा.
• विपणन कुकीज लक्ष्यित जाहिराती देण्यासाठी तुमच्या ऑनलाइन क्रियाकलापांचा मागोवा घ्या.

वेबसाइट अनावश्यक कुकीज वापरण्यापूर्वी तुम्हाला स्पष्ट संमती देणे आवश्यक आहे. मार्केटिंग कुकीज तुमची माहिती जाहिरातदार आणि इतर संस्थांसोबत शेअर करू शकतात.

या सामान्यतः पर्सिस्टंट आणि तृतीय-पक्ष कुकीज असतात ज्या तुमच्या ऑनलाइन वर्तनाचे तपशीलवार प्रोफाइल तयार करतात.

जीडीपीआर, ईप्रायव्हसी निर्देश आणि डच कायदा

नेदरलँड्समध्ये, वेबसाइट ऑपरेटरना कुकीज आणि ट्रॅकिंग तंत्रज्ञानाद्वारे वापरकर्ता डेटा कसा गोळा आणि प्रक्रिया करता हे नियंत्रित करणाऱ्या डेटा गोपनीयता नियमांच्या अनेक स्तरांचे पालन करावे लागते. जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) ऑनलाइन गोपनीयतेचे संरक्षण करण्यासाठी एक व्यापक फ्रेमवर्क तयार करण्यासाठी ई-प्रायव्हसी डायरेक्टिव्ह आणि डच राष्ट्रीय कायद्यांसोबत काम करते.

युरोपियन आणि डच डेटा गोपनीयता कायदे

जीडीपीआर हा नेदरलँड्ससह युरोपियन युनियनच्या सर्व सदस्य राष्ट्रांमध्ये लागू होणारा प्राथमिक डेटा संरक्षण नियम आहे . तो २५ मे २०१८ रोजी अंमलात आला आणि राष्ट्रीय स्तरावर अंमलबजावणीची आवश्यकता न भासता थेट लागू होतो.

ई-प्रायव्हसी डायरेक्टिव्ह, ज्याला अनेकदा कुकी कायदा म्हटले जाते, विशेषतः इलेक्ट्रॉनिक संवाद आणि ट्रॅकिंग तंत्रज्ञानाशी संबंधित आहे. GDPR च्या विपरीत, या डायरेक्टिव्हने युरोपियन युनियनच्या देशांना त्याचा राष्ट्रीय कायद्यात समावेश करणे आवश्यक केले.

नेदरलँड्सने दूरसंचार कायद्याद्वारे ( Telecommunicatiewet ) हे नियम लागू केले. जेव्हा या कायद्यांमध्ये संघर्ष होतो, तेव्हा इलेक्ट्रॉनिक संवाद आणि कुकीजशी संबंधित बाबींसाठी GDPR पेक्षा ई-प्रायव्हसी निर्देशाला (ePrivacy Directive) प्राधान्य दिले जाते.

ई-प्रायव्हसी डायरेक्टिव्ह अनेक बाबतीत अधिक कडक आहे, विशेषतः कुकीजसाठी संमती आवश्यकतांबाबत. जर तुम्ही नेदरलँड्स किंवा व्यापक युरोपियन इकॉनॉमिक एरिया (EEA) मधील वापरकर्त्यांना लक्ष्य करणारी वेबसाइट चालवत असाल तर तुम्ही दोन्ही नियमांचे पालन केले पाहिजे.

बहुप्रतिक्षित ई-प्रायव्हसी रेग्युलेशन प्रस्तावित स्वरूपात येत नाहीये. कौन्सिल आणि संसदेमध्ये अनेक वर्षे एकमत न झाल्यामुळे, युरोपियन कमिशनने आपल्या २०२५ च्या कार्यक्रमामधील हा प्रस्ताव मागे घेतला. त्यामुळे, ई-प्रायव्हसी डायरेक्टिव्ह हेच लागू असलेले साधन आहे आणि नेदरलँड्समध्ये टेलिकम्युनिकेशन्स कायद्याचे कलम ११.७अ हीच कार्यरत तरतूद आहे. नवीन कुकी नियम लवकरच येणार असल्याचा कोणताही दावा गृहीत धरण्याऐवजी, सध्याच्या कायदेशीर दस्तऐवजांच्या आधारे तपासला पाहिजे.

Autoriteit Personsgegevens ची भूमिका

ऑटोराइट पर्सोन्सगेगेव्हन्स (एपी) ही डच डेटा प्रोटेक्शन अथॉरिटी आहे जी नेदरलँड्समध्ये जीडीपीआर आणि ई-प्रायव्हसी नियमांची अंमलबजावणी करण्यासाठी जबाबदार आहे. एपीकडे तक्रारींची चौकशी करण्याचे, ऑडिट करण्याचे आणि पालन न केल्याबद्दल दंड करण्याचे अधिकार आहेत.

गंभीर GDPR उल्लंघनांसाठी AP नियमावलीच्या कलम ८३ मध्ये नमूद केल्यानुसार सर्वोच्च स्तराचा प्रशासकीय दंड आकारू शकते. दूरसंचार कायद्यातील कुकी तरतुदीच्या उल्लंघनासाठी, कमाल मर्यादा त्या कायद्याद्वारे निश्चित केली जाते आणि ती एक निश्चित रक्कम किंवा उलाढालीची टक्केवारी, जे योग्य असेल त्या स्वरूपात व्यक्त केली जाते; हे आकडे वेळोवेळी सुधारित केले जातात, म्हणून ते दुय्यम स्रोताऐवजी कायद्याच्या सध्याच्या मजकुरातून घ्या. AP दंड भरण्याच्या अधीन असलेला आदेश देखील लादू शकते, जो व्यवहारात दंडापेक्षा अधिक वेगाने परिणाम करतो कारण तो बॅनर बदलण्यास भाग पाडतो.

डच संदर्भात गोपनीयता कायद्यांचा अर्थ कसा लावावा हे स्पष्ट करणारे मार्गदर्शक दस्तऐवज आणि नियम एपी प्रकाशित करते. तुम्ही एपीला संशयास्पद उल्लंघनांची तक्रार करू शकता आणि जर वापरकर्त्यांना वाटत असेल की तुम्ही त्यांचा डेटा चुकीचा हाताळला आहे तर ते तक्रारी दाखल करू शकतात.

कुकीजसाठी प्रमुख GDPR आवश्यकता

वापरकर्त्यांच्या डिव्हाइसवर अनावश्यक कुकीज ठेवण्यापूर्वी तुम्ही वैध संमती मिळवली पाहिजे . संमती स्वेच्छेने दिलेली, विशिष्ट, माहितीपूर्ण आणि निःसंदिग्ध असली पाहिजे.

याचा अर्थ असा की आधीच टिक केलेले बॉक्स आणि सतत ब्राउझिंगद्वारे गर्भित संमती GDPR मानकांची पूर्तता करत नाहीत.

अत्यावश्यक कुकीज संमतीच्या आवश्यकतेतून वगळण्यात येतात. यामध्ये खालील गोष्टींसाठी आवश्यक असलेल्या कुकीजचा समावेश आहे:

• वापरकर्ता प्रमाणीकरण राखणे
• शॉपिंग कार्टमधील सामग्री लक्षात ठेवणे
• वेबसाइटची सुरक्षा सुनिश्चित करणे
• सर्व सर्व्हरवर लोड बॅलेंसिंग

संमती मिळवण्यापूर्वी तुम्ही प्रत्येक कुकीचा उद्देश, कालावधी आणि डेटा प्रोसेसर याबद्दल स्पष्ट माहिती प्रदान करणे आवश्यक आहे. ही माहिती सामान्य वापरकर्त्यांना समजेल अशी सोपी भाषा वापरावी.

वापरकर्त्यांनी जितक्या सहजपणे संमती दिली तितक्या सहजपणे त्यांना ती मागे घेता आली पाहिजे. कोणीतरी अनावश्यक कुकीज नाकारल्या म्हणून तुम्ही तुमच्या वेबसाइटवर प्रवेश नाकारू शकत नाही.

तुम्हाला मिळालेल्या सर्व संमतींचे दस्तऐवजीकरण आणि रेकॉर्ड देखील तुम्ही संग्रहित केले पाहिजेत.

संमती मिळवणे आणि तिचे व्यवस्थापन करणे

GDPR नियमांनुसार, नेदरलँड्समध्ये कार्यरत असलेल्या वेबसाइटना वापरकर्त्याच्या डिव्हाइसवर अनावश्यक कुकीज ठेवण्यापूर्वी वैध संमती घेणे आवश्यक आहे. यासाठी कुकी वापराबद्दल स्पष्ट संवाद, वापरकर्ता-अनुकूल संमती इंटरफेस, संमती निवडींचे योग्य दस्तऐवजीकरण आणि वापरकर्त्यांना कधीही त्यांची प्राधान्ये बदलण्याची क्षमता आवश्यक आहे.

जीडीपीआर अंतर्गत वैध संमती

GDPR च्या कलम ७ मध्ये वैध संमती म्हणून काय गणले जाते यासाठी कठोर आवश्यकता स्थापित केल्या आहेत. तुमची संमती मुक्तपणे दिली पाहिजे, विशिष्ट, माहितीपूर्ण आणि अस्पष्ट.

याचा अर्थ असा की वापरकर्त्यांनी निवड करण्यापूर्वी ते नेमके कशाला संमती देत ​​आहेत हे समजून घेणे आवश्यक आहे. मुक्तपणे दिलेली संमती म्हणजे वापरकर्ते तुमच्या वेबसाइटच्या मूलभूत कार्यांमध्ये प्रवेश गमावल्याशिवाय नाही म्हणू शकतात.

तुमचा मजकूर पाहण्यासाठी तुम्ही लोकांना कुकीज स्वीकारण्यास भाग पाडू शकत नाही. आधीच टिक केलेले बॉक्स वैध संमती म्हणून गणले जात नाहीत कारण वापरकर्त्यांना सहमती देण्यासाठी सक्रिय पाऊल उचलावे लागते.

तुमच्या संमती विनंतीमध्ये सर्वांना समजेल अशी सोपी भाषा वापरली पाहिजे. कायदेशीर शब्दसंग्रह किंवा तांत्रिक संज्ञा टाळा ज्यामुळे अभ्यागतांना गोंधळ होऊ शकेल.

तुम्ही वापरकर्त्यांना कोणत्या प्रकारच्या कुकीज वापरता, तुम्ही कोणता डेटा गोळा करता आणि ती माहिती कशी वापरता हे सांगणे आवश्यक आहे. तुम्ही सर्व संमती कृतींचे तपशीलवार रेकॉर्ड ठेवले पाहिजेत.

यामध्ये कोणी संमती दिली, त्यांनी ती कधी दिली, त्यांना कोणती माहिती मिळाली आणि त्यांनी कोणत्या विशिष्ट कुकीज स्वीकारल्या किंवा नाकारल्या याचा समावेश आहे.

संमती बॅनर आणि वापरकर्ता अनुभव

तुमचा कुकी संमती बॅनर हा अभ्यागतांकडून परवानगी मागण्याचे मुख्य साधन म्हणून काम करतो. जेव्हा कोणी तुमच्या वेबसाइटवर पहिल्यांदा येते, तेव्हा हा बॅनर स्पष्टपणे दिसला पाहिजे, परंतु त्याने साइटवरील प्रवेश पूर्णपणे अवरुद्ध करू नये.

अनुपालन आणि रूपांतरण दर दोन्हीसाठी डिझाइन महत्त्वाचे आहे. तुमचे 'स्वीकारा' आणि 'नाकार' बटणे तितकेच प्रमुख असणे आवश्यक आहे.

रिजेक्ट बटण लहान करणे, ते लपवणे किंवा हाताळणीचे डिझाइन पॅटर्न वापरणे हे GDPR नियमांचे उल्लंघन करते आणि वापरकर्त्यांचा विश्वास कमी करते. वापरकर्त्यांना वेगवेगळ्या कुकी श्रेणींमधून निवड करण्याची परवानगी देणारे बारीक संमती पर्याय प्रदान करा.

कोणीतरी आवश्यक आणि विश्लेषणात्मक कुकीज स्वीकारू शकते परंतु जाहिरात ट्रॅकर्स नाकारू शकते. सर्व डीफॉल्ट सेटिंग्ज रिक्त असाव्यात किंवा निवड रद्द करण्यासाठी सेट केल्या पाहिजेत.

तुमच्या बॅनरमध्ये तुमच्या सविस्तर कुकी धोरणाची थेट लिंक असावी. भाषा सोपी आणि संक्षिप्त ठेवा.

शक्य असेल तेव्हा वापरकर्त्याच्या पसंतीच्या भाषेत बॅनर प्रदर्शित करा.

संमती व्यवस्थापन प्लॅटफॉर्म (सीएमपी)

संमती व्यवस्थापन प्लॅटफॉर्म कुकी संमती मिळवण्याची आणि रेकॉर्ड करण्याची प्रक्रिया स्वयंचलित करते. ही साधने तुमच्या वेबसाइटवरील कुकीज स्कॅन करतात, संमती मिळेपर्यंत अनावश्यक कुकीज ब्लॉक करतात आणि तुमच्या संपूर्ण साइटवरील वापरकर्त्यांच्या पसंती व्यवस्थापित करतात.

सीएमपी जीडीपीआर कुकी संमती व्यवस्थापनाच्या तांत्रिक गुंतागुंत हाताळतात. वापरकर्त्यांनी त्यांचे निर्णय घेण्यापूर्वी ते ट्रॅकिंग स्क्रिप्ट्सना फायर होण्यापासून स्वयंचलितपणे प्रतिबंधित करतात.

तुमची वेबसाइट बदलत असताना ते कुकी लिस्ट देखील अपडेट करतात, ज्यामुळे तुम्ही नेहमीच नवीन ट्रॅकर्ससाठी संमती मागता. बहुतेक प्लॅटफॉर्ममध्ये भौगोलिक स्थान वैशिष्ट्ये समाविष्ट असतात जी तुमचे अभ्यागत कुठे आहेत यावर आधारित संमती आवश्यकता समायोजित करतात.

ते प्रत्येक संमती कृतीचे टाइमस्टॅम्प केलेले रेकॉर्ड संग्रहित करतात, ज्यामध्ये डिव्हाइस माहिती, ब्राउझर प्रकार आणि निवडलेल्या विशिष्ट कुकी प्राधान्यांचा समावेश असतो. दर्जेदार CMP कस्टमायझेशन पर्याय देतात जेणेकरून तुमचा संमती बॅनर तुमच्या ब्रँडशी जुळेल.

ते तुमच्या निवड दरांबद्दल विश्लेषण देखील प्रदान करतात, ज्यामुळे तुम्हाला अनुपालन राखताना तुमची संमती धोरण ऑप्टिमाइझ करण्यात मदत होते.

संमती बदलणे आणि मागे घेणे

वापरकर्त्यांनी जितक्या सहजपणे संमती दिली तितक्या सहजपणे त्यांना संमती मागे घेता आली पाहिजे किंवा त्यांच्या कुकी प्राधान्यांमध्ये बदल करता आला पाहिजे. GDPR कलम ७ मध्ये स्पष्टपणे म्हटले आहे की संमती मागे घेणे हे ती देण्याइतकेच सोपे असावे.

तुमच्या वेबसाइटवर कुठेतरी दृश्यमान असलेल्या कुकी सेटिंग्जची एक पर्सिस्टंट लिंक ठेवा. अनेक साइट्स प्रत्येक पृष्ठाच्या तळाशी एक लहान बॅनर किंवा वापरकर्ते ब्राउझ करत असताना प्रवेशयोग्य राहणाऱ्या आयकॉनचा वापर करतात.

जेव्हा कोणी या लिंकवर क्लिक करते तेव्हा त्यांना त्यांची सध्याची कुकी प्राधान्ये लगेच दिसतील. तुमच्या CMP ला संमती बदलांवर त्वरित प्रक्रिया करणे आवश्यक आहे.

जर एखाद्या वापरकर्त्याने जाहिरात कुकीजसाठी संमती मागे घेतली, तर त्या ट्रॅकर्सनी ताबडतोब डेटा गोळा करणे थांबवावे. सुरुवातीच्या संमतीसाठी तुम्ही वापरलेल्या तपशीलांच्या समान पातळीसह हे बदल दस्तऐवजीकरण करा.

एखाद्याला त्यांची प्राधान्ये का बदलायची आहेत हे विचारण्याची गरज नाही. या प्रक्रियेसाठी कमीत कमी प्रयत्न करावे लागतील आणि कोणतेही स्पष्टीकरण द्यावे लागणार नाही.

अपडेट केलेल्या पसंती साठवा जेणेकरून त्या तुमच्या वेबसाइटला भविष्यातील भेटींदरम्यान लागू होतील.

विश्लेषण आणि जाहिरात क्षेत्रात कुकीजचे प्रकार आणि उद्देश

वेबसाइटवर वेगवेगळ्या प्रकारच्या कुकीज विशिष्ट कार्ये पार पाडतात, जसे की भेट देणाऱ्यांच्या वर्तणुकीचे मोजमाप करणे आणि लक्ष्यित जाहिराती पोहोचवणे. या श्रेणी समजून घेतल्याने, कोणत्या कुकीजसाठी संमती आवश्यक आहे आणि त्या वैयक्तिक डेटावर कशी प्रक्रिया करतात हे ओळखण्यास मदत होते.

विश्लेषण कुकीज आणि डेटा प्रक्रिया

ॲनालिटिक्स कुकीज अभ्यागत तुमची वेबसाइट कशी वापरतात याबद्दल माहिती गोळा करतात. या ट्रॅकिंग कुकीज तुम्ही कोणत्या पानांना भेट देता, किती वेळ थांबता आणि कुठे क्लिक करता याची नोंद ठेवतात.

हा डेटा वेबसाइट मालकांना वापरकर्त्याचे वर्तन समजून घेण्यास आणि त्यांच्या साइट्स सुधारण्यास मदत करतो. परफॉर्मन्स कुकीज याच श्रेणीत येतात.

ते साइटचा वेग, त्रुटी संदेश आणि तांत्रिक समस्यांबद्दल डेटा गोळा करतात. ही माहिती सहसा एकत्रित आणि अनामित केली जाते, म्हणजेच ती वैयक्तिक वापरकर्त्यांना ओळखू शकत नाही.

विश्लेषणासाठी कुकीज वापरण्यासाठी सामान्यतः Google Analytics सारख्या तृतीय-पक्ष सेवांचा समावेश असतो. ही साधने अहवाल आणि आकडेवारी तयार करण्यासाठी गोळा केलेल्या डेटावर प्रक्रिया करतात.

तथापि, GDPR अंतर्गत अनामिक केलेला डेटा देखील वैयक्तिक डेटा म्हणून पात्र ठरू शकतो, जर तो इतर माहितीसोबत एकत्र केल्यावर तुमची ओळख पटवू शकत असेल. डच कायद्यात एक मर्यादित अपवाद आहे, ज्याचा अनेक वेबसाइट ऑपरेटर्स चुकीचा अर्थ लावतात. दूरसंचार कायद्याच्या कलम ११.७अ नुसार, केवळ प्रदान केलेल्या सेवेची गुणवत्ता किंवा परिणामकारकतेबद्दल माहिती मिळवण्यासाठी वापरल्या जाणाऱ्या कुकीजसाठी संमतीची आवश्यकता नसते, जर अभ्यागताच्या गोपनीयतेवरील परिणाम किरकोळपेक्षा जास्त नसतील. 'ऑटोरिटाइट पर्सून्सगेगेवेन्स' (Autoriteit Persoonsgegevens) ही सूट काटेकोरपणे लागू करते: विश्लेषण अशा प्रकारे कॉन्फिगर केलेले असले पाहिजे की प्रदाता स्वतःच्या उद्देशांसाठी डेटा वापरणार नाही, ओळखकर्ते संक्षिप्त किंवा छद्मनामित केलेले असतील, जाहिरातींसाठी काहीही वापरले जाणार नाही आणि एक प्रक्रिया करार अस्तित्वात असेल. व्यावसायिक विश्लेषण पॅकेजची एक सामान्य, तयार इन्स्टॉलेशन या अटींची पूर्तता जवळजवळ कधीच करत नाही, म्हणूनच बहुतेक डच वेबसाइट्सना विश्लेषणासाठी संमतीची आवश्यकता असते.

बहुतेक अॅनालिटिक्स कुकीज या पर्सिस्टंट कुकीज असतात ज्या तुमच्या डिव्हाइसवर त्या एक्सपायर होईपर्यंत किंवा तुम्ही त्या डिलीट होईपर्यंत राहतात.

जाहिरात आणि विपणन कुकीज

मार्केटिंग कुकीज तुमच्या आवडीचे तपशीलवार प्रोफाइल तयार करण्यासाठी अनेक वेबसाइट्सवरील तुमच्या ऑनलाइन क्रियाकलापांचा मागोवा घेतात. जाहिरात कुकीज तुमच्या ब्राउझिंग इतिहास आणि प्राधान्यांवर आधारित वैयक्तिकृत जाहिराती दाखवण्यासाठी या माहितीचा वापर करतात.

या ट्रॅकिंग कुकीज जवळजवळ नेहमीच जाहिरातदार किंवा जाहिरात नेटवर्कद्वारे ठेवल्या जाणाऱ्या तृतीय-पक्षाच्या कुकीज असतात, तुम्ही भेट देत असलेल्या वेबसाइटद्वारे नाही. ते तुमचे वर्तन आणि आवडींबद्दल डेटा गोळा करून, एका साइटवरून दुसऱ्या साइटवर तुमचे अनुसरण करतात.

जाहिरातींमध्ये कुकीजचा वापर तुम्हाला एकच जाहिरात किती वेळा दिसते हे देखील मर्यादित करतो. या कुकीजशिवाय, तुम्हाला वेगवेगळ्या साइटवर एकाच प्रकारच्या जाहिराती वारंवार दिसू शकतात.

जाहिरात कुकीजद्वारे वैयक्तिक डेटा प्रक्रिया करण्यासाठी GDPR अंतर्गत तुमची स्पष्ट संमती आवश्यक आहे. या कुकीज सामान्यतः तुमच्या डिव्हाइसवर दीर्घ कालावधीसाठी, कधीकधी महिने किंवा वर्षे राहतात, जोपर्यंत तुम्ही त्या मॅन्युअली हटवत नाही.

मार्केटिंग कुकीजमुळे गोपनीयतेचा सर्वाधिक धोका निर्माण होतो, कारण त्या तुमच्या ऑनलाइन सवयींबद्दल मोठ्या प्रमाणात माहिती गोळा करतात आणि तो डेटा अनेक संस्थांसोबत शेअर करू शकतात.

कार्यात्मक आणि कार्यप्रदर्शन कुकीज

कार्यक्षमता कुकीज वेबसाइटवरील तुमच्या निवडी आणि प्राधान्ये लक्षात ठेवतात. त्या तुमची भाषा निवड, प्रदेश सेटिंग्ज किंवा लॉगिन क्रेडेन्शियल्ससारखी माहिती संग्रहित करतात.

या कुकीज तुमच्या पसंती वेगवेगळ्या भेटींमध्ये ठेवून तुमचा ब्राउझिंग अनुभव अधिक सोयीस्कर बनवतात. वेबसाइट किती चांगले कार्य करते हे परफॉर्मन्स कुकीज मोजतात.

ते लोकप्रिय पृष्ठे ओळखतात, नेव्हिगेशन समस्या शोधतात आणि लोडिंग वेळा ट्रॅक करतात. विश्लेषण कुकीजच्या विपरीत, हे विशेषतः वापरकर्त्याच्या वर्तनाच्या नमुन्यांपेक्षा तांत्रिक कामगिरीवर लक्ष केंद्रित करतात.

बहुतेक फंक्शनल कुकीज तुम्ही भेट दिलेल्या वेबसाइटद्वारे थेट सेट केलेल्या फर्स्ट-पार्टी कुकीज असतात. त्या सहसा सेशन कुकीज असतात ज्या तुम्ही तुमचा ब्राउझर बंद करता तेव्हा कालबाह्य होतात, जरी काही भविष्यातील भेटींसाठी तुमची प्राधान्ये लक्षात ठेवण्यासाठी जास्त काळ टिकतात.

वेबसाइट कार्य करण्यासाठी आवश्यक असलेल्या काटेकोरपणे आवश्यक असलेल्या कार्यक्षमता कुकीजसाठी तुम्हाला संमती देण्याची आवश्यकता नाही. तथापि, ज्या कुकीज मुख्य कार्ये सक्षम करण्याऐवजी सोयी वाढवतात त्यांना GDPR नियमांनुसार संमतीची आवश्यकता असू शकते.

पारदर्शकता, कुकी धोरणे आणि वापरकर्त्याचे अधिकार

नेदरलँड्समध्ये कार्यरत असलेल्या वेबसाइट्सनी त्यांच्या कुकीजच्या वापराबद्दल स्पष्ट माहिती दिली पाहिजे आणि वापरकर्त्यांना त्यांच्या डेटावर नियंत्रण दिले पाहिजे. कुकी धोरणांमध्ये तुम्ही कोणता डेटा गोळा करता, तुम्ही तो का गोळा करता आणि वापरकर्ते त्यांची प्राधान्ये कशी व्यवस्थापित करू शकतात हे स्पष्ट करणे आवश्यक आहे.

कुकी धोरणाच्या आवश्यकता

संमती मिळण्यापूर्वी, तुमच्या कुकी धोरणामध्ये तुमच्या वेबसाइटवर वापरल्या जाणाऱ्या सर्व कुकींची यादी असणे आवश्यक आहे. प्रत्येक कुकी काय करते हे तुम्हाला सर्वसामान्य व्यक्तीला समजू शकेल अशा सोप्या भाषेत स्पष्ट करणे आवश्यक आहे.

कुकीज फर्स्ट-पार्टी आहेत की थर्ड-पार्टी, त्या किती काळ सक्रिय राहतात आणि त्या कोणता विशिष्ट डेटा गोळा करतात हे धोरणात नमूद केले पाहिजे. "वापरकर्ता अनुभव सुधारण्यासाठी" सारखे अस्पष्ट वर्णन तुम्ही त्याचा अर्थ नेमका काय आहे हे स्पष्ट केल्याशिवाय वापरू शकत नाही.

कुकी भाषा सेटिंग्ज लक्षात ठेवते का, भेट दिलेल्या पेजचा मागोवा घेते का किंवा जाहिरातींच्या क्लिकचे निरीक्षण करते का ते निर्दिष्ट करा. तुमची पॉलिसी शोधणे सोपे असले पाहिजे, सामान्यत: तुमच्या वेबसाइटच्या फूटरमध्ये किंवा कुकी संमती पॉप-अपमध्ये लिंक केलेली असावी.

जेव्हा तुम्ही नवीन कुकीज जोडता किंवा अस्तित्वात असलेल्या कुकीज वापरण्याची पद्धत बदलता तेव्हा धोरणात नियमित अपडेट्सची आवश्यकता असते. तुम्ही हे बदल दस्तऐवजीकरण केले पाहिजेत आणि वापरकर्त्यांच्या गोपनीयतेवर लक्षणीय परिणाम होत असल्यास त्यांना कळवले पाहिजे.

गोपनीयतेच्या सूचना आणि डेटा पारदर्शकता

तुमचे गोपनीयता धोरण आणि कुकी धोरण हे GDPR च्या पारदर्शकतेच्या आवश्यकता पूर्ण करण्यासाठी एकत्रितपणे कार्य करतात. तुम्ही गोळा करत असलेल्या इतर वैयक्तिक माहितीशी कुकी डेटा कसा जोडला जातो, हे गोपनीयता धोरणामध्ये स्पष्ट केले पाहिजे.

तुम्हाला कुकी डेटा प्राप्त करणाऱ्या सर्व तृतीय पक्षांना, जसे की ॲनालिटिक्स प्रदाते किंवा जाहिरात नेटवर्क, ओळखणे आवश्यक आहे. वापरकर्त्यांनी सर्व कुकीज स्वीकारल्याशिवाय तुमच्या वेबसाइटवरील प्रवेश रोखणाऱ्या कुकी भिंती GDPR नियमांचे उल्लंघन करतात.

वापरकर्त्यांनी अनावश्यक कुकीज नाकारल्या तरीही, तुम्ही त्यांना तुमच्या सेवांमध्ये प्रवेश करण्याची परवानगी दिली पाहिजे. तुमच्या कुकी संमती पॉप-अपमध्ये विविध कुकी श्रेणी स्वीकारण्यासाठी किंवा नाकारण्यासाठी स्पष्ट पर्याय असणे आवश्यक आहे.

तुम्ही संमती बॉक्सवर आगाऊ टिक करू शकत नाही किंवा वापरकर्त्यांची दिशाभूल करणारी गोंधळात टाकणारी भाषा वापरू शकत नाही. "नाकार" पर्याय "स्वीकारा" पर्यायाइतकाच शोधणे आणि वापरणे सोपे असले पाहिजे.

वापरकर्त्याचे अधिकार आणि कुकी प्राधान्ये

वापरकर्त्यांना कुकी संमती दिली तितक्या सहजपणे मागे घेण्याचा अधिकार आहे. तुम्ही त्यांना त्यांच्या कुकी प्राधान्यांमध्ये कधीही बदल करण्याचा एक दृश्यमान मार्ग प्रदान केला पाहिजे, फक्त त्यांच्या पहिल्या भेटीदरम्यानच नाही.

बहुतेक वेबसाइट्स त्यांच्या फुटरमध्ये “कुकी सेटिंग्ज” लिंक किंवा प्रत्येक पानावर एक फ्लोटिंग बटण जोडतात. तुम्हाला वापरकर्त्याच्या संमतीची नोंद ठेवणे आवश्यक आहे , ज्यामध्ये त्यांनी संमती केव्हा दिली आणि ते कशाला सहमत झाले याचा समावेश असावा.

जर नियामक तुमच्या वेबसाइटची तपासणी करत असतील तर हे रेकॉर्ड अनुपालन सिद्ध करण्यास मदत करतात. वापरकर्ते GDPR प्रवेश अधिकारांतर्गत या संमती डेटाच्या प्रती मागवू शकतात.

तुमच्या पसंती केंद्राने वापरकर्त्यांना वेगवेगळ्या कुकी श्रेणी स्वतंत्रपणे नियंत्रित करू द्याव्यात. तुम्ही वापरकर्त्यांना प्राधान्य कुकीज वापरण्यासाठी मार्केटिंग कुकीज स्वीकारण्यास भाग पाडू शकत नाही.

जोखीम व्यवस्थापन, अनुपालन आणि सर्वोत्तम पद्धती

जोखीम व्यवस्थापित करण्यासाठी तुमच्या डेटा प्रोसेसिंग क्रियाकलापांचे नियमित मूल्यांकन करणे आणि सतत कुकी अनुपालन राखणे आवश्यक आहे. डेटा उल्लंघन झाल्यास त्यांना प्रतिसाद देण्यासाठी तुम्ही स्पष्ट प्रक्रिया देखील तयार केल्या पाहिजेत.

डेटा संरक्षण प्रभाव मूल्यांकन

जेव्हा तुमच्या प्रक्रिया कार्यांमुळे व्यक्तींच्या हक्कांना आणि स्वातंत्र्यांना उच्च धोका निर्माण होण्याची शक्यता असते, तेव्हा GDPR अंतर्गत डेटा संरक्षण प्रभाव मूल्यांकन (DPIA) करणे हे एक कायदेशीर बंधन आहे . मोठ्या प्रमाणात वैयक्तिक डेटावर प्रक्रिया करणारे नवीन ट्रॅकिंग तंत्रज्ञान, विश्लेषण साधने किंवा जाहिरात प्रणाली लागू करण्यापूर्वी तुम्ही DPIA करणे आवश्यक आहे.

तुमच्या DPIA ने कुकीजद्वारे तुम्ही कोणता डेटा गोळा करता, तुम्हाला त्याची आवश्यकता का आहे आणि कोणते धोके अस्तित्वात आहेत हे ओळखले पाहिजे. तुम्ही संमती, कायदेशीर हितसंबंध किंवा प्रक्रियेसाठी इतर कायदेशीर आधारांवर अवलंबून आहात का ते दस्तऐवजीकरण करा.

धोके कमी करण्यासाठी उपाययोजनांचा समावेश करा, जसे की डेटा मिनिमायझेशन, स्यूडोनायझेशन, किंवा डेटा ट्रान्झिटमध्ये सुरक्षित ठेवण्यासाठी HTTPS चा वापर करणे. तुमच्याकडे डेटा संरक्षण अधिकारी असल्यास, तुम्ही त्यांचा सल्ला घेतला पाहिजे.

जेव्हा DPIA उच्च जोखीम दर्शविते जे तुम्ही कमी करू शकत नाही, तेव्हा पुढे जाण्यापूर्वी तुम्हाला संबंधित डेटा संरक्षण अधिकाऱ्यांचा सल्ला घ्यावा लागेल. तुमच्या ट्रॅकिंग पद्धती बदलताना किंवा नवीन विश्लेषण प्लॅटफॉर्म जोडताना तुमचे मूल्यांकन अपडेट ठेवा.

कुकी अनुपालनाची सातत्यता सुनिश्चित करणे

तुमच्या कुकी बॅनर आणि गोपनीयता धोरणामध्ये तुम्ही दिलेल्या माहितीशी सर्व कुकीज जुळतात की नाही हे तपासण्यासाठी तुम्हाला तुमच्या वेबसाइटची नियमितपणे तपासणी करणे आवश्यक आहे. कुकी संमती अनुपालन यंत्रणा योग्यरित्या कार्य करतात आणि वापरकर्त्याच्या निवडींचा आदर करतात की नाही हे तपासा.

वापरकर्त्यांनी संमती देईपर्यंत तुमच्या कुकी व्यवस्थापन प्लॅटफॉर्मची मासिक तपासणी करा जेणेकरून ते अनावश्यक कुकीज ब्लॉक करेल याची खात्री करा. वेगवेगळ्या डिव्हाइसेस आणि ब्राउझरवर तुमच्या बॅनरची चाचणी घ्या.

संमती देण्यापूर्वी ॲनालिटिक्स कुकीज आणि जाहिरात कुकीज लोड होत नाहीत याची पडताळणी करा. GDPR अनुपालन आवश्यकतांमधील बदल आणि डेटा संरक्षण प्राधिकरणांकडून मिळणाऱ्या मार्गदर्शनावर लक्ष ठेवा.

नियमांमध्ये बदल झाल्यावर तुमच्या संमती यंत्रणा अद्ययावत करा. तुमच्या विपणन आणि विकास संघांना गोपनीयता अनुपालन आवश्यकतांबाबत प्रशिक्षण द्या.

सर्व अनुपालन क्रियाकलापांची नोंद ठेवा , ज्यामध्ये तुम्ही संमती साधने अद्ययावत करता, कुकी यादीचे पुनरावलोकन करता किंवा ट्रॅकिंग स्क्रिप्ट्समध्ये बदल करता तेव्हाच्या नोंदींचा समावेश आहे. संमती प्राधान्यांची नोंद ठेवा आणि वापरकर्त्यांना त्यांनी दिलेली संमती तितक्याच सहजतेने मागे घेता येईल याची खात्री करा.

डेटा उल्लंघनांना प्रतिसाद देणे

काही डेटा उल्लंघनांची माहिती मिळाल्यापासून ७२ तासांच्या आत तुम्ही डच डेटा संरक्षण प्राधिकरणाला तक्रार करावी. कुकी डेटा किंवा विश्लेषण माहितीचा समावेश असलेल्या उल्लंघनामुळे व्यक्तींच्या हक्कांना आणि स्वातंत्र्यांना धोका निर्माण झाल्यास सूचना आवश्यक असू शकते.

उल्लंघन होण्यापूर्वी प्रतिसाद योजना तयार करा. उल्लंघनाचे मूल्यांकन कोण करेल ते ओळखा, अहवाल देणे आवश्यक आहे का ते ठरवा आणि अधिकाऱ्यांशी संवाद साधा.

कोणता डेटा प्रभावित झाला, किती वापरकर्ते होते आणि त्यावर उपाययोजना करण्यासाठी तुम्ही कोणती पावले उचलत आहात, याची नोंद ठेवा. जर तुमच्या ॲनालिटिक्स प्रोव्हायडर किंवा जाहिरात प्लॅटफॉर्मवर डेटाची गळती झाली, तर डेटा नियंत्रक म्हणून तुम्हीच जबाबदार राहाल.

व्याप्ती समजून घेण्यासाठी त्यांच्याशी त्वरित संपर्क साधा. वापरकर्त्यांना थेट सूचित करण्याची आवश्यकता आहे का याचे मूल्यांकन करा, विशेषतः जर उल्लंघनात संवेदनशील ट्रॅकिंग डेटाचा समावेश असेल किंवा ओळख चोरी किंवा फसवणूक होऊ शकते.

डेटा संरक्षण प्राधिकरणांना कळवण्याची आवश्यकता नसलेल्या उल्लंघनांसहित, सर्व उल्लंघनांची सविस्तर नोंद ठेवा. हे दस्तऐवजीकरण ऑडिट दरम्यान तुमचे GDPR अनुपालनाचे प्रयत्न दर्शवते.

सतत विचारले जाणारे प्रश्न

नेदरलँड्समधील GDPR अंतर्गत कुकी संमती, डेटा संकलन आणि जाहिरातविषयक आवश्यकता समजून घेण्यासाठी, अनुपालनासंबंधीच्या सामान्य प्रश्नांची स्पष्ट उत्तरे मिळणे आवश्यक आहे . डच डेटा संरक्षण प्राधिकरण संमती यंत्रणा, पारदर्शकतेच्या आवश्यकता आणि स्वीकारार्ह ट्रॅकिंग पद्धतींबद्दल विशिष्ट नियमांची अंमलबजावणी करते.

आता काय करायचं

तुमच्या स्वतःच्या साइटचे कुकी स्कॅन करून सुरुवात करा, ते एका स्वच्छ ब्राउझर प्रोफाइलवर चालवा आणि संमती देण्यापूर्वी प्रत्यक्षात काय कार्यान्वित होते याची तुमच्या बॅनर आणि धोरणाशी तुलना करा. बहुतेक तपासण्यांमध्ये त्रुटी धोरणाच्या मजकुरात नसून टॅग मॅनेजरमध्ये असते: ही एक स्क्रिप्ट आहे जी अभ्यागताने कोणताही पर्याय निवडला असला तरी, पेज पाहिल्यावर लोड होते. आधी लोडिंगचा क्रम सुधारा, मग शब्दरचना.

Law & More नेदरलँड्समधील कंपन्यांना कुकी बॅनर आणि संमती प्रवाह, विश्लेषण आणि जाहिरात भागीदारांसोबतचे प्रक्रिया करार, कुकी आणि गोपनीयता धोरणे, तसेच 'ऑटोरिटाइट पर्सून्सगेगेन्स' (Autoriteit Persoonsgegevens) द्वारे केल्या जाणाऱ्या चौकशी किंवा तपासणीला प्रतिसाद देण्याबाबत सल्ला देते. पर्यवेक्षकाने तुमच्या सेटअपचे पुनरावलोकन करण्यापूर्वी, तुम्हाला ते करून घ्यायचे असल्यास, कृपया आमच्याशी संपर्क साधा.