Глосарій згоди на файли cookie та конфіденційності

Контракт, необхідний згідно з GDPR, між контролером даних та процесором, який регулює обробку даних. Відомий як 'Auftragsverarbeitungsvertrag' у німецькому праві, еквівалентний DPA (Data Processing Agreement).

Закон штату Каліфорнія про захист конфіденційності споживачів надає споживачам Каліфорнії право знати, які дані збираються, і відмовитися від продажу їхніх даних.

Програмне рішення, яке дозволяє операторам веб-сайтів отримувати згоду користувачів на використання файлів cookie та відстеження та керувати нею у спосіб, що відповідає вимогам законодавства.

Невеликі текстові файли, які веб-сайти зберігають на пристрої користувача. Вони служать для зберігання налаштувань, даних сеансу або інформації для відстеження.

Cookie, встановлений самим відвіданим веб-сайтом. Вони часто необхідні для основної функціональності сайту.

Cookie, встановлений доменом, відмінним від відвіданого веб-сайту. Зазвичай використовується для реклами та міжсайтового відстеження.

Регламент ЄС, який діє з 2024 року для забезпечення більшої конкуренції між великими платформами та має наслідки для вимог щодо згоди.

Контракт, який вимагається GDPR між контролером і процесором, що регулює обробку даних.

Формальна оцінка ризиків, яка повинна бути проведена перед обробкою персональних даних з високим ризиком.

Перше у світі комплексне регулювання штучного інтелекту, яке діє з серпня 2024 року. Воно класифікує системи штучного інтелекту за ризиком і вимагає прозорості.

Загальний регламент захисту даних – це регламент ЄС, який регулює захист персональних даних з травня 2018 року. Він застосовується до всіх компаній, які обробляють дані громадян ЄС.

Функція Google, яка дозволяє регулювати поведінку тегів Google на основі статусу згоди користувача. V2 є обов'язковою з березня 2024 року.

Сигнал браузера, який дозволяє користувачам автоматично повідомляти веб-сайтам про свої налаштування конфіденційності.

Інструмент для керування маркетинговими тегами та кодами відстеження без безпосереднього втручання в код веб-сайту.

Міжнародна галузева асоціація цифрової реклами, яка розробляє стандарти, такі як TCF.

Бразильський закон про захист даних (Lei Geral de Proteção de Dados) подібний до GDPR і діє з 2020 року.

Механізм веб-сховища, який постійно зберігає дані в браузері. На відміну від файлів cookie, ці дані не надсилаються автоматично на сервер.

Закон про захист персональної інформації – це закон Південної Африки про захист даних, який діє з 2021 року.

Подібно до LocalStorage, але дані видаляються, коли вкладка браузера закривається.

Стандарт IAB, який стандартизує спосіб отримання веб-сайтами згоди користувачів і передачі її рекламним партнерам.

Німецький закон про телекомунікації, цифрові послуги та захист даних (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) конкретно регулює захист даних для цифрових послуг у Німеччині та містить вимоги щодо згоди на використання файлів cookie.

Рішення без брендування постачальника, яке дозволяє агентствам або реселерам пропонувати його під своїм власним іменем.

Вимірювання дій користувачів (покупки, реєстрації тощо) для оцінки ефективності реклами.

Метод відстеження, коли завантажується невидиме зображення розміром 1x1 піксель для фіксації дій користувача (наприклад, Facebook Pixel).

Директива ЄС, що регулює захист даних в електронних комунікаціях і є основою для вимог щодо згоди на використання файлів cookie.

Явна, обізнана та добровільна згода користувача на обробку його персональних даних для певної мети.

Техніка ідентифікації користувача на основі унікальних характеристик браузера – без файлів cookie, але юридично проблематична.

Компанія, яка обробляє персональні дані від імені іншої сторони (контролера) – наприклад, провайдер CMP.

Офіційне юридичне попередження (часто від юристів або асоціацій захисту прав споживачів), яке вимагає припинення незаконної поведінки, що може призвести до значних витрат. Особливо поширене в німецькомовних країнах за порушення GDPR.

Рекламна стратегія, де користувачі, які відвідали веб-сайт, стають ціллю для конкретної реклами на інших сайтах.

Маніпулятивні практики дизайну в банерах cookie, призначені для того, щоб обманом змусити користувачів приймати файли cookie – наприклад, за допомогою прихованих кнопок відхилення.