Gyors válasz: A LocalStorage egy böngészőalapú tárolási mechanizmus, amely a sütikhez hasonlóan az adatvédelmi szabályozások, beleértve az EU ePrivacy irányelvét és a GDPR-t, hatálya alá tartozik. Nem alapvető adatok tárolása vagy elérése a LocalStorage-ban előzetes, tájékozott és szabadon adott felhasználói hozzájárulás nélkül megfelelőségi jogsértésnek minősül. A legtöbb szervezet figyelmen kívül hagyja ezt, mert a hozzájárulás-kezelő eszközeik csak a sütikre vannak konfigurálva, így a LocalStorage teljesen felügyelet nélkül marad.
Főbb tudnivalók
- A LocalStorage-t jogilag a sütikkel „hasonló technológiaként” kezelik az Egyesült Királyság és az EU jogszabályai szerint, ami azt jelenti, hogy ugyanazok a hozzájárulási szabályok vonatkoznak rá.
- Az Európai Adatvédelmi Testület (EDPB) megerősítette, hogy az olyan technológiák, mint a LocalStorage, előzetes, tájékozott és szabadon adott hozzájárulást igényelnek, mielőtt bármilyen nem alapvető adatot tárolnának vagy elérnének [2].
- Az ICO különbséget tesz a szolgáltatás szempontjából feltétlenül szükséges tárolás és a nyomon követésre vagy elemzésre használt nem szükséges tárolás között, csak az utóbbi igényel kifejezett hozzájárulást [1].
- Sok hozzájárulás-kezelő platform alapértelmezés szerint szabályozza a sütiket, de a LocalStorage-t felügyelet nélkül hagyja, jelentős megfelelőségi hiányosságot okozva [3].
- A SessionStorage ugyanazokkal az adatvédelmi következményekkel jár, mint a LocalStorage, ha nyomon követési vagy elemzési célokra használják.
- A hozzájárulás visszavonása kötelezi a weboldalt az adott hozzájárulás alapján gyűjtött LocalStorage adatok törlésére.
- A LocalStorage-ba író harmadik féltől származó szkriptek is hozzájárulás-fedezetet igényelnek, a felelősség a webhely üzemeltetőjét terheli.
- A GDPR szerinti be nem tartásért járó büntetések jelentősek lehetnek; a kockázat akkor nő, ha a jogsértések rendszerszintűek és fel nem tártak.
Mi az a LocalStorage és hogyan működik?
A LocalStorage egy modern böngészőkbe beépített Web Storage API, amely lehetővé teszi a weboldalak számára, hogy kulcs-érték adatpárokat tároljanak közvetlenül a felhasználó eszközén, lejárati dátum nélkül, és jellemzően origin-enként 5-10 MB-os korláttal. A sütikkel ellentétben a LocalStorage adatok soha nem kerülnek automatikusan elküldésre egy szerverre HTTP kérésekkel, addig megmaradnak, amíg a weboldal JavaScriptje vagy a felhasználó kifejezetten nem törli őket.
Így működik a gyakorlatban:
- Egy weboldal JavaScriptje meghívja a
localStorage.setItem('key', 'value')függvényt adatok írásához. - Az adatok a böngésző munkamenetek során is az eszközön maradnak, amíg a
localStorage.removeItem('key')vagy alocalStorage.localStorage.clear()függvényt meg nem hívják. - Csak az azonos origin-ből (protokoll + domain + port) származó szkriptek olvashatják vagy írhatják ezeket az adatokat.
Gyakori felhasználási módok: felhasználói preferenciák (téma, nyelv), munkamenet-tokenek, analitikai azonosítók, bevásárlókosár tartalma és A/B teszt variáns hozzárendelések tárolása.
A kritikus megfelelőségi pont: mivel a LocalStorage adatokat tárol a felhasználó eszközén, ugyanazt a jogi keretet váltja ki, mint a sütik az ePrivacy irányelv és a GDPR értelmében, függetlenül attól, hogy az adatokat valaha is továbbítják-e egy szerverre [4].
Szükséges-e felhasználói hozzájárulás a LocalStorage-hoz a GDPR értelmében?
Igen, a LocalStorage bármely nem alapvető felhasználásához kifejezett felhasználói hozzájárulás szükséges, mielőtt az adatokat tárolnák vagy elérnék. Az EDPB megerősítette, hogy az olyan technológiák, mint a LocalStorage, ugyanazok alá a hozzájárulási követelmények alá esnek, mint a sütik, ami előzetes, tájékozott és szabadon adott hozzájárulást tesz szükségessé [2]. Az ICO továbbá pontosítja, hogy a hozzájárulást egyértelmű, félreérthetetlen cselekedettel kell megerősíteni, nem pedig a böngészési viselkedésből vagy a webhely folyamatos használatából feltételezve [1].
A szükségességi kivétel: Ha a LocalStorage-t kizárólag egy olyan funkció biztosítására használják, amelyet a felhasználó kifejezetten kért, például a bevásárlókosárban lévő elemek megőrzésére egy aktív munkamenet során, ez minősülhet feltétlenül szükséges tárolásnak, és nem igényel hozzájárulást. Azonban, ha ugyanezt a kosáradatot elemzésre, újracélzásra vagy viselkedési profilalkotásra használják, a szükségességi kivétel már nem alkalmazható.
Gyakori hiba: Feltételezni, hogy mivel a LocalStorage adatok nem utaznak HTTP kérésekkel, kívül esnek az adatvédelmi törvény hatályán. A törvény az információk felhasználó eszközén történő tárolására vagy elérésére vonatkozik, nem pedig arra, hogy az információkat továbbítják-e.
A LocalStorage és a sütik közötti különbség: Hozzájárulási követelmények
Mind a LocalStorage, mind a sütik hozzájárulást igényelnek, ha nem alapvető célokra használják őket, de technikailag eltérő viselkedésűek, és a megfelelőségi eszközök általában eltérően kezelik őket.
| Funkció | Sütik | LocalStorage |
|---|---|---|
| Lejárat | Konfigurálható | Nincs (törlésig) |
| HTTP kérésekkel elküldve | Igen | Nem |
| Szerveroldali hozzáférés | Igen | Nem |
| A legtöbb CMP alapértelmezés szerint lefedi | Igen | Gyakran nem [3] |
| Hozzájárulás szükséges (nem alapvető) | Igen | Igen |
| Hatókör | Domain/útvonal szerint | Origin szerint |
A gyakorlati hiányosság jelentős: a legtöbb hozzájárulás-kezelő platform a sütik blokkolására és kategorizálására épül. A LocalStorage írások JavaScripten keresztül történnek, amelyet a CMP-k nem feltétlenül fognak le, hacsak nincsenek kifejezetten erre konfigurálva. Ezért a LocalStorage a radar alatt: Miért igényel ez is kifejezett felhasználói hozzájárulást nem csupán elméleti aggodalom, hanem a weboldalak nagy részénél aktív megfelelőségi vakfolt [3].
Miért igényel a LocalStorage kifejezett felhasználói hozzájárulást?
A LocalStorage kifejezett hozzájárulást igényel, mert információkhoz való hozzáférést vagy azok tárolását jelenti a felhasználó eszközén, ami az ePrivacy irányelv (és annak nemzeti végrehajtásai) által szabályozott cselekmény, függetlenül attól, hogy személyes adatokról van-e szó. A jogi szakértők a LocalStorage-t a sütikkel „hasonló technológiaként” osztályozzák az Egyesült Királyság jogszabályai szerint, ami előzetes, tájékozott és szabadon adott hozzájárulást igényel, mielőtt bármilyen nem alapvető tárolás megtörténne [4].
Az alapvető logika egyszerű: a törvény védi a felhasználó eszközét, mint magánszférájának kiterjesztését. Függetlenül attól, hogy az adatokat sütiben, LocalStorage-ban, IndexedDB-ben vagy egy service worker gyorsítótárban tárolják, a jogi kiváltó ok maga a tárolás cselekménye, nem pedig a formátum.
A érvényes hozzájárulás három feltétele (az ICO útmutatása szerint) [1]:
- Szabadon adott, a hozzájárulás nem köthető a szolgáltatási feltételek elfogadásához.
- Specifikus és tájékozott, a felhasználónak tudnia kell, mit tárolnak és miért.
- Félreérthetetlen, a hozzájárulásnak egyértelmű, megerősítő cselekedetből kell származnia, például egy jelölőnégyzet bejelöléséből.
A LocalStorage nyomon követésnek minősül-e az adatvédelmi törvények szerint?
A LocalStorage nyomon követésnek minősül, ha felhasználók azonosítására, profilalkotására vagy munkamenetek és oldalak közötti monitorozására használják. Egy analitikai felhasználói azonosító, egy A/B teszt hozzárendelés vagy egy viselkedési szegmens címke tárolása a LocalStorage-ban a legtöbb szabályozási értelmezés szerint nyomon követésnek minősül, függetlenül attól, hogy az adatokat később szinkronizálják-e egy szerverre.
Ez a LocalStorage a radar alatt: Miért igényel ez is kifejezett felhasználói hozzájárulást lényege, sok fejlesztő semleges gyorsítótárazási mechanizmusként kezeli a LocalStorage-t, miközben a szabályozók minden tartós eszközoldali azonosítót potenciális nyomon követési vektorként tekintenek, amely hozzájárulást igényel.
Tárolhatók-e személyes adatok a LocalStorage-ban?
Technikailag igen, de ez jelentős jogi kockázattal jár, és általában nem tanácsos. A LocalStorage-ban tárolt személyes adatok (például e-mail címek, eszköz ujjlenyomat-komponensek vagy profilokhoz kapcsolódó felhasználói azonosítók) a GDPR összes kötelezettsége alá tartoznak: jogszerű alap, adatminimalizálás, megőrzési korlátok és a törléshez való jog [1].
A LocalStorage-ra jellemző kockázatok:
- Az adatok határozatlan ideig megmaradnak, hacsak nem törlik őket kifejezetten, ami megnehezíti a megőrzési megfelelőséget.
- Bármely JavaScript az oldalon (beleértve a harmadik féltől származó szkripteket is) potenciálisan hozzáférhet az azonos origin-ből származó LocalStorage adatokhoz.
- Nincs beépített titkosítás; a nyílt szövegben tárolt érzékeny adatok bárki számára hozzáférhetők, aki hozzáfér az eszközhöz, vagy XSS sebezhetőségeken keresztül.
Ajánlás: Kerülje az azonosítható személyes adatok tárolását a LocalStorage-ban. Ha a tárolás szükséges, győződjön meg arról, hogy a hozzájárulást megkapták, az adatok minimalizálva vannak, és létezik egyértelmű törlési mechanizmus.
LocalStorage vs. SessionStorage: Adatvédelmi következmények
A SessionStorage a Web Storage API szempontjából azonos módon viselkedik a LocalStorage-szal, de az adatok törlődnek, amikor a böngésző lapja vagy ablaka bezáródik. Ennek a rövidebb élettartamnak ellenére a SessionStorage-ra ugyanazok a hozzájárulási követelmények vonatkoznak, ha nyomon követési vagy elemzési célokra használják [6].
A megfelelőség szempontjából a legfontosabb különbség:
- A SessionStorage könnyebben minősülhet feltétlenül szükségesnek (például az állapot fenntartása egy többlépcsős fizetés során), mivel az adatok nem maradnak meg a munkameneten túl.
- A LocalStorage szinte mindig hozzájárulást igényel a nyomon követési felhasználási esetekhez, mert a tartóssága hosszú távú azonosítót hoz létre a felhasználó eszközén.
Egyik mechanizmus sem mentesül alapvetően az adatvédelmi törvény alól. A tárolt adatok célja és tartalma határozza meg a hozzájárulási kötelezettséget, nem maga a tárolás típusa.
Mi történik, ha LocalStorage-t használ hozzájárulás nélkül?
A LocalStorage nem alapvető célokra történő használata érvényes előzetes hozzájárulás nélkül az ePrivacy irányelv és, ahol személyes adatokról van szó, a GDPR megsértését jelenti. A következmények közé tartozhat a szabályozási vizsgálat, a végrehajtási intézkedések és a hírnév romlása.
A szabályozási kockázaton túl egyre növekszik a technikai végrehajtási dimenzió: a böngésző adatvédelmi funkciói és a hirdetésblokkolók egyre inkább a LocalStorage-alapú nyomon követést célozzák. Azok a webhelyek, amelyek hozzájárulás nélküli LocalStorage-ra támaszkodnak elemzés vagy személyre szabás céljából, egyre megbízhatatlanabbnak találhatják adataikat, mivel ezek az eszközök egyre elterjedtebbé válnak.
Gyakorlati kitettségi ellenőrzőlista:
- Harmadik féltől származó analitikai szkriptek LocalStorage azonosítókat írnak hozzájárulás nélkül.
- A/B tesztelő eszközök variáns hozzárendeléseket tárolnak, mielőtt a hozzájárulást begyűjtötték volna.
- Csevegő widgetek vagy támogatási eszközök inicializálják a LocalStorage-t az oldal betöltésekor, mielőtt bármilyen felhasználói interakció megtörténne.
- Újracélzó pixelek LocalStorage-t használnak süti-szinkronizálási tartalékként.
Hogyan valósítható meg a LocalStorage hozzájárulás a weboldalán?
A LocalStorage hozzájárulás megvalósításához olyan hozzájárulás-kezelő platformra van szükség, amely képes blokkolni a JavaScript végrehajtását, nem csak a sütik beállítását, amíg a felhasználó érvényes hozzájárulási döntést nem hozott. A standard süti bannerek, amelyek csak a HTTP rétegen működnek, nem fogják le a JavaScript által végrehajtott LocalStorage írásokat [3].
Lépésről lépésre történő megvalósítási megközelítés:
- Ellenőrizze a LocalStorage használatát. Használja a böngésző fejlesztői eszközeit (Alkalmazás lap) és egy szkriptszkennert, hogy azonosítsa a LocalStorage-ba írt összes kulcsot, melyik szkript írja, és milyen célra.
- Kategorizálja az egyes felhasználásokat. Osztályozza a tárolást feltétlenül szükséges, funkcionális, analitikai vagy marketing célúként. Csak a feltétlenül szükséges tárolás folytatható hozzájárulás nélkül.
- Válasszon egy CMP-t, amely lefedi a LocalStorage-t. Győződjön meg arról, hogy a hozzájárulás-kezelő platformja képes blokkolni vagy késleltetni a JavaScript végrehajtását a nem szükséges szkriptek esetében, amíg a hozzájárulást meg nem adták. A Biscotti CMP úgy van kialakítva, hogy kezelje a szkriptszintű hozzájárulás-kezelés ezen szintjét.
- Valósítsa meg a hozzájárulással védett szkriptbetöltést. A LocalStorage-ba író nem alapvető szkripteknek csak akkor szabad betöltődniük, ha a felhasználó elfogadta a releváns hozzájárulási kategóriát.
- Biztosítson egyértelmű hozzájárulási felhasználói felületet. A hozzájárulási bannernek egyszerű nyelven kell leírnia a LocalStorage használatát, cél szerint kategorizálva, részletes opt-in lehetőségekkel.
- Valósítson meg egy visszavonási és törlési mechanizmust. Amikor egy felhasználó visszavonja a hozzájárulását, a releváns LocalStorage kulcsokat azonnal törölni kell.
Hogyan törölheti a LocalStorage adatokat, miután a felhasználó visszavonja a hozzájárulását?
Amikor egy felhasználó visszavonja a hozzájárulását, a weboldalnak haladéktalanul törölnie kell minden olyan LocalStorage adatot, amelyet az adott hozzájárulás alapján gyűjtöttek. Ez nem opcionális, a hozzájárulás visszavonásának és a kapcsolódó adatok eltávolításának joga alapvető GDPR elv.
Megvalósítási minta: