Propisi
Pravilo o privoli za kolačiće proizlazi iz Direktive o e-privatnosti, prenesene u Zakon o elektroničkim komunikacijama. Spremanje informacija na uređaj korisnika i pristup informacijama koje su već pohranjene na uređaju dopušteni su samo uz prethodnu privolu (čl. 43. ZEK-a), osim kad je to strogo nužno za pružanje usluge koju je korisnik izričito zatražio. Uvjete valjane privole određuje GDPR, a kad kolačići uključuju obradu osobnih podataka, GDPR se primjenjuje i na tu obradu.
Koji kolačići traže privolu
| Vrsta kolačića | Je li potrebna privola |
|---|---|
| strogo nužni, primjerice košarica, prijava u korisnički račun, sigurnost | ne |
| analitički | u pravilu da |
| marketinški i oglašivački | da |
| kolačići društvenih mreža i drugih trećih strana | da |
Sud Europske unije u predmetu Planet49 (C-673/17) potvrdio je da unaprijed označena kućica nije valjana privola za kolačiće.
Kako treba izgledati traka za kolačiće
- kolačići koji nisu nužni ne aktiviraju se prije nego što korisnik pristane
- gumbi „Prihvati” i „Odbij” jednako su vidljivi i jednako ih je lako koristiti
- korisnik može birati po kategorijama kolačića
- obavijest objašnjava koji se kolačići koriste, u koju svrhu i koliko dugo
- korisnik može u svakom trenutku promijeniti odluku, jednako lako kao što ju je donio
Rečenica „Nastavkom korištenja stranice pristajete na kolačiće” nije valjana privola.
Najčešće pogreške
- analitički ili marketinški kolačići učitavaju se prije odabira korisnika
- gumb za odbijanje skriven je u postavkama, a gumb za prihvaćanje istaknut
- kućice za kategorije unaprijed su označene
- nakon prvog odabira korisnik ne može promijeniti postavke
Primjer
Internetska trgovina koristi kolačiće za košaricu, analitiku posjeta i oglašavanje na društvenim mrežama. Kolačić za košaricu postavlja bez privole jer je nužan za kupnju. Analitičke i oglašivačke kolačiće aktivira tek kad korisnik u traci za kolačiće odabere „Prihvati” ili ih uključi po kategorijama.