จะสร้างคำบอกกล่าวความยินยอมในการใช้คุกกี้ที่เป็นไปตามกฎหมายได้อย่างไรตามกฎหมายของ GDPR, CCPA และกฎหมายเกี่ยวกับคุกกี้

บทความต่อไปนี้จะอธิบายรายละเอียดของกฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR) ระเบียบ ePrivacy (กฎหมายเกี่ยวกับคุกกี้) และกฎหมายว่าด้วยความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) และความหมายสำหรับ การใช้คุกกี้ ของคุณ และ การขอรับความยินยอมคุกกี้

เว็บไซต์สมัยใหม่หลายแห่งมีคุกกี้ที่ใช้งานอยู่และเครื่องมือติดตามออนไลน์หลายสิบตัวที่ใช้งานอยู่ แต่สิ่งนี้หมายความว่าอย่างไรต่อความเป็นส่วนตัวของผู้ใช้เว็บไซต์

หากคุณมีเว็บไซต์ที่มีผู้เข้าชมจากสหภาพยุโรปและแคลิฟอร์เนีย คุณต้องมีป๊อปอัปคำเตือนเกี่ยวกับคุกกี้เพื่อให้เป็นไปตามกฎหมายเกี่ยวกับคุกกี้

ด้วยวิธีนี้ คุณจะปลอดภัยจากการจ่ายค่าปรับสูงถึง 20 ล้านยูโร!

แต่อย่าสับสน เรามีทางยาวไปด้วยกัน มาเริ่มกันเลย!

สร้างป๊อปอัปคำยินยอมเกี่ยวกับคุกกี้ที่เป็นไปตามกฎหมายของคุณได้ฟรี!

คุกกี้คืออะไร?

คุกกี้ คือไฟล์เว็บที่เก็บไว้ในคอมพิวเตอร์ของผู้ใช้เพื่อรวบรวมข้อมูลเกี่ยวกับข้อมูลของผู้ใช้

ความยินยอมของคุกกี้คืออะไร?

โดยพื้นฐานแล้วมี คุกกี้ปาร์ตี้สามประเภทและคุกกี้หลักสามประเภท ซึ่งอธิบายและยกตัวอย่างด้านล่าง

1. คุกกี้บุคคลที่หนึ่ง

คุกกี้ของบุคคลที่หนึ่งหมายถึงคุกกี้ที่สร้างขึ้นโดยโดเมนที่ผู้ใช้เข้าชม

ตัวอย่างเช่น เมื่อคุณคลิกที่ popupsmart.com จากเบราว์เซอร์ โครงสร้างพื้นฐานเว็บของเราจะรวบรวมข้อมูลพฤติกรรมของคุณจากเบราว์เซอร์เพื่อให้เราสามารถมอบประสบการณ์การใช้งานที่ดีให้กับคุณ

เบราว์เซอร์ส่วนใหญ่ถือว่าคุกกี้ของบุคคลที่หนึ่งมีความน่าเชื่อถือโดยค่าเริ่มต้น เนื่องจากเป้าหมายหลักคือการ อนุญาตการปรับแต่งและปรับปรุงประสบการณ์ผู้ใช้

พวกเขาอนุญาตให้เจ้าของเว็บไซต์สามารถ;

• รวบรวมข้อมูลการวิเคราะห์

• จำการตั้งค่าภาษา

• เปิดใช้งานการเข้าสู่ระบบโดยไม่ต้องป้อนข้อมูลผู้ใช้

• แสดงรายการที่เพิ่มลงในตะกร้าสินค้าก่อนหน้านี้

2. คุกกี้บุคคลที่สาม

คุกกี้บุคคลที่สามหมายถึงคุกกี้ที่สร้างโดยโดเมนอื่นนอกเหนือจากที่ผู้เยี่ยมชมกำลังเรียกดู คุกกี้เหล่านี้ส่วนใหญ่ใช้เพื่อ วัตถุประสงค์ในการติดตามและการโฆษณาดิจิทัล

ตัวอย่างเช่น เมื่อคุณมีแชทผ่านป๊อปอัปแชทสด ระบบจะระบุตัวคุณและสร้างคุกกี้ของบุคคลที่สาม ครั้งต่อไปที่คุณเยี่ยมชมเว็บไซต์เดิมและคลิกกล่องแชท ระบบจะจำชื่อของคุณและบทสนทนาก่อนหน้านี้

หรือเมื่อคุณเยี่ยมชม Amazon และดูผลิตภัณฑ์ เครื่องมือติดตามบุคคลที่สามจะรวบรวมข้อมูลเกี่ยวกับกิจกรรมของคุณบน Amazon จากนั้น เมื่อคุณเยี่ยมชม eBay คุณจะเห็นโฆษณาของผลิตภัณฑ์ที่คล้ายคลึงกันซึ่งคุณเคยดูก่อนหน้านี้

ต่อไปนี้คือบริการของบุคคลที่สามอื่นๆ ที่รวบรวมคุกกี้

• MailChimp,

• Google Analytics,

• Google เครื่องจัดการแท็ก

• ดับเบิลคลิก,

• ผู้ให้บริการกำหนดเป้าหมายโฆษณาใหม่

• ปุ่มโซเชียล

โดยสังเขป ไม่มีความแตกต่างอย่างแท้จริงระหว่างคุกกี้ของบุคคลที่หนึ่งกับบุคคลที่สาม เนื่องจากทั้งคู่รวบรวมข้อมูลที่คล้ายกันและสามารถทำหน้าที่เดียวกันได้

3. คุกกี้บุคคลที่สาม

ในทางกลับกัน คุกกี้ของบุคคลที่สองคือคุกกี้ที่ถ่ายโอนจากบริษัทหนึ่งไปยังอีกบริษัทหนึ่งผ่านพันธมิตรด้านข้อมูล

ตัวอย่างเช่น บริษัทสายการบินสามารถขายข้อมูลคุกกี้ของบุคคลที่หนึ่งให้กับเครือโรงแรม เพื่อให้สามารถเข้าถึงข้อมูลพฤติกรรมการท่องเว็บของกลุ่มเป้าหมายและโฆษณาตามนั้น

อย่างไรก็ตาม การรับหรือขายข้อมูลคุกกี้ของบุคคลที่สาม ไม่ใช่วิธีที่ถูกต้องตามหลักจริยธรรมใน การรวบรวมข้อมูลเกี่ยวกับผู้มีแนวโน้มจะเป็นลูกค้าของคุณ

4. คุกกี้เซสชัน

คุกกี้ของเซสชันคือคุกกี้ชั่วคราวที่จัดเก็บข้อมูลเกี่ยวกับเซสชันปัจจุบันของคุณและหายไปเมื่อคุณปิดเบราว์เซอร์

มีแนวโน้มน้อยที่สุดที่จะแจ้งข้อกังวลเรื่องความเป็นส่วนตัวและจัดอยู่ในหมวดหมู่ "จำเป็นอย่างยิ่ง"

นี่คือเหตุผลที่เมื่อคุณออกจากระบบจากเว็บไซต์ของธนาคาร พวกเขาแนะนำให้คุณปิดหน้าต่างเบราว์เซอร์ปัจจุบันเพื่อลบคุกกี้ของเซสชัน

5. คุกกี้ถาวร

คุกกี้ถาวรจะวางอยู่บนฮาร์ดไดรฟ์ของอุปกรณ์ของคุณ และจะไม่ถูกลบเมื่อคุณปิดเบราว์เซอร์ปัจจุบัน พวกเขาเรียกอีกอย่างว่า "คุกกี้ถาวร" เช่นเดียวกับ "คุกกี้ที่เก็บไว้"

เป็นคุกกี้ประเภทหนึ่งที่ก่อให้เกิดความกังวลเรื่องความเป็นส่วนตัวมากมายเกี่ยวกับคุกกี้

อย่างไรก็ตาม สิ่งเหล่านี้มีประโยชน์ในการมอบประสบการณ์ผู้ใช้ที่ปรับแต่งเอง วิเคราะห์พฤติกรรมของผู้เยี่ยมชมที่กลับมา และโฆษณาไปยังผู้มีแนวโน้มจะเป็นลูกค้าที่ถูกต้อง เนื่องจาก คุกกี้ถาวรจะจัดเก็บข้อมูลในช่วงเวลาที่ไม่แน่นอน

6. คุกกี้อิสระของเบราว์เซอร์

คุกกี้ที่ไม่ขึ้นกับเบราว์เซอร์จะทำหน้าที่ เหมือนคุกกี้ถาวร ต่างกันตรงที่จะไม่เก็บไว้ในเบราว์เซอร์ของคุณ

แต่จะถูกเก็บไว้ในไฟล์โปรแกรมแยกต่างหาก ซึ่งทำให้การลบยากขึ้น เว้นแต่ผู้ใช้จะติดตั้งตัวลบคุกกี้แยกต่างหาก

หากคุณกำลังใช้คุกกี้ที่ไม่ขึ้นกับเบราว์เซอร์บนเว็บไซต์ของคุณ คุณต้องเปิดเผยการใช้คุกกี้กับผู้ใช้รายใหม่และได้รับความยินยอมอย่างแน่นอน

เหตุใดจึงมีการควบคุมคุกกี้

การใช้คุกกี้อาจทำให้เกิดข้อกังวลด้านความเป็นส่วนตัวหลายประการ

การติดตามคุกกี้บนเว็บไซต์สามารถรวบรวมข้อมูลเกี่ยวกับพฤติกรรมการท่องเว็บของผู้ใช้ ดูประเภทผลิตภัณฑ์ที่พวกเขาดู และสิ่งที่พวกเขาซื้อ

ที่จริงแล้ว คุกกี้มีประโยชน์อย่างมากสำหรับผู้ใช้ เพราะด้วยวิธีนี้ เว็บไซต์อีคอมเมิร์ซและผู้ให้บริการเข้าถึงพวกเขาอย่างรวดเร็ว และปรับแต่งข้อความโฆษณา ตามพฤติกรรมการท่องเว็บของผู้มีแนวโน้มจะเป็นลูกค้า

นอกจากนี้ยังเหมาะสำหรับผู้ใช้อินเทอร์เน็ตเนื่องจากได้รับประสบการณ์ผู้ใช้ที่ยอดเยี่ยม เช่น การดูโฆษณาที่ปรับแต่งเองและค้นหาโซลูชันการบริการสำหรับปัญหาของพวกเขา

อย่างไรก็ตาม เจ้าของเว็บไซต์บางรายละเมิดสิทธิ์ของผู้ใช้เว็บเพื่อผลประโยชน์ส่วนตัว

ดังนั้นหน่วยงานกำกับดูแลจึงรู้สึกว่าผู้ใช้อินเทอร์เน็ตต้องการสิทธิ์ในการทำความเข้าใจว่าคุกกี้คืออะไรและเจ้าของเว็บไซต์ใช้งานอย่างไร

คุกกี้ "จำเป็นอย่างยิ่ง" คืออะไร?

ไม่ใช่คุกกี้ทั้งหมดที่จะชั่วร้าย อันที่จริง บางส่วนเป็นพื้นฐานสำหรับทั้งประสบการณ์ของผู้ใช้และการทำงานที่เหมาะสมของเว็บไซต์

โชคดีที่หน่วยงานกำกับดูแลเข้าใจเรื่องนี้และละเว้นคุกกี้ที่ "จำเป็นอย่างยิ่ง" เพื่อตอบสนองคำขอของผู้เยี่ยมชมเว็บไซต์

การใช้คุกกี้ที่จำเป็นอย่างยิ่งมีความสำคัญอย่างยิ่งสำหรับผู้ค้าปลีกออนไลน์

ขอบเขตที่แน่นอนของสิ่งที่จำเป็นอย่างยิ่งที่คุกกี้ทำนั้นไม่ได้กำหนดไว้อย่างชัดเจน อย่างไรก็ตาม คุณอาจคิดว่ามันเป็นการบรรลุและเพิ่มความคาดหวังของลูกค้า

หากลูกค้าไม่ยอมรับคุกกี้แต่ยังคงต้องการดูสินค้าในตะกร้าสินค้าจากการเข้าชมเว็บไซต์ครั้งก่อน คุกกี้ประเภทนี้จะสามารถใช้งานได้โดยไม่ต้องได้รับความยินยอมจากผู้ใช้

อีกตัวอย่างหนึ่งคือการกำจัดกระบวนการเข้าสู่ระบบถาวรทุกครั้งที่ผู้ใช้เรียกดูเว็บไซต์เดียวกัน เช่น Facebook ผู้ใช้จะไม่ต้องการอยู่ในระบบต่อไปในทุกหน้าที่เข้าชมหรือไม่? อาจจะ. ดังนั้น ในกรณีนี้ คุณสามารถใช้คุกกี้ที่จำเป็นอย่างยิ่งได้

อะไรทำให้คุกกี้ป๊อปอัปเป็นไปตามข้อกำหนด

มาดูข้อกำหนดที่เข้มงวดของผู้ควบคุมความเป็นส่วนตัวเกี่ยวกับ สิ่งที่ทำให้ป๊อปอัปคุกกี้ไม่เป็นไปตามข้อกำหนดหรือไม่สอดคล้อง กัน

จำไว้ว่าคุณจะต้องได้รับความยินยอมคุกกี้ในครั้งแรกที่ผู้ใช้เข้าชมไซต์ของคุณเท่านั้น เมื่อได้รับความยินยอมแล้ว คุกกี้จะสามารถระบุการกลับมาเยี่ยมชมและจะไม่ขอการอนุญาตเพิ่มเติมทุกครั้งที่ผู้ใช้กลับมา

คุณควบคุมได้ว่าป๊อปอัปคำยินยอมคุกกี้ของคุณตรงตามข้อกำหนดด้านล่างหรือไม่ ป๊อปอัปจะต้อง:

• ประกอบด้วยข้อมูลเฉพาะเกี่ยวกับชนิดข้อมูล

• นำเสนอข้อมูลที่ชัดเจนเกี่ยวกับวัตถุประสงค์ของคุกกี้

• อธิบายเทคโนโลยีการติดตามที่ใช้บนเว็บไซต์

• ขอความยินยอมคุกกี้ในขั้นต้นในเบราว์เซอร์ของผู้ใช้

• ระบุให้ชัดเจนว่าการกระทำใดแสดงถึงความยินยอม

• มีลิงก์ไปยังนโยบายคุกกี้ของคุณ ซึ่งรวมถึงรายละเอียดของการใช้คุกกี้ วัตถุประสงค์ และกิจกรรมของบุคคลที่สามที่เกี่ยวข้อง

• ให้ผู้ใช้มีโอกาสเลือกเข้าร่วมหรือยกเลิกคุกกี้ประเภทต่างๆ

• ให้ผู้ใช้ทำการเปลี่ยนแปลงในภายหลังได้ทุกเมื่อ

• ให้ผู้ใช้ถอนความยินยอมได้ทุกเมื่อที่ต้องการ

• บันทึกและส่งข้อมูลไปเก็บไว้เป็นหลักฐานได้อย่างปลอดภัย

อย่าลืมต่ออายุคำยินยอมคุกกี้ของผู้เยี่ยมชมทุก 12 เดือน เพื่อให้เป็นไปตามระเบียบข้อบังคับของ ePrivacy Directive

เนื่องจากกฎหมายคุกกี้ไม่อนุญาตให้คุณติดตั้งคุกกี้ก่อนที่จะได้รับความยินยอมจากผู้ใช้ เราขอแนะนำให้คุณใช้ คุกกี้บล็อกสคริปต์ ก่อนได้รับความยินยอมจากผู้ใช้

อย่างที่ฉันพูดไปก่อนหน้านี้ คุณไม่จำเป็นต้องจัดการกับกฎเหล่านี้ทั้งหมด ดังนั้น Popupsmart ได้ออกแบบ เทมเพลตป๊อปอัปยินยอมคุกกี้ที่สอดคล้องกับข้อกำหนด อย่างสมบูรณ์หลายแบบที่พร้อมใช้งาน!

สร้างป๊อปอัปคำยินยอมเกี่ยวกับคุกกี้ที่เป็นไปตามกฎหมายของคุณได้ฟรี!

จะสร้างนโยบายคุกกี้ได้อย่างไร?

การโพสต์นโยบายคุกกี้ที่ครอบคลุมบนเว็บไซต์ของคุณจะช่วยให้คุณหลีกเลี่ยงความยุ่งยากทางกฎหมายและจ่ายค่าปรับจำนวนมากเนื่องจากกฎหมายเกี่ยวกับคุกกี้

เพื่อให้แน่ใจว่านโยบายคุกกี้ของคุณเป็นไปตามข้อกำหนดทางกฎหมายที่กำหนดโดยหน่วยงานทางกฎหมาย ให้รวมบทความเหล่านี้ด้านล่างในนโยบายของคุณ:

• อธิบายรายละเอียดเกี่ยวกับวัตถุประสงค์ในการติดตั้งคุกกี้

• ระบุและอธิบายประเภทของคุกกี้ที่ติดตั้ง

• นำเสนอในทุกภาษาที่เว็บไซต์มี

• ระบุบุคคลที่สามทั้งหมดที่สามารถติดตั้งคุกกี้ได้

• รวมลิงก์ไปยังนโยบายบุคคลที่สาม

• มีแบบฟอร์มการเลือกไม่รับที่มองเห็นได้

• ให้ข้อมูลเกี่ยวกับวิธีที่ผู้ใช้สามารถเพิกถอนความยินยอมได้

ความยินยอมของ GDPR และคุกกี้

กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค หรือที่เรียกว่า GDPR มีผลบังคับใช้เมื่อวันที่ 25 พฤษภาคม 2018

GDPR เป็นความคิดริเริ่มที่สำคัญที่สุดเกี่ยวกับการปกป้องข้อมูลออนไลน์มานานกว่า 20 ปี กฎหมายล่าสุดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลขยายเวลาไปจนถึงก่อนปี 2538

GDPR มีกฎระเบียบที่เข้มงวดเกี่ยวกับวิธีการจัดการข้อมูลส่วนบุคคลของผู้ใช้ และกำหนดกฎเกณฑ์ที่เข้มงวดเกี่ยวกับวิธีการจัดการข้อมูลส่วนบุคคล และกำหนดบทลงโทษด้วยค่าปรับจำนวนมาก (สูงสุด 20 ล้านยูโรหรือ 4% ของมูลค่าการซื้อขายประจำปีทั่วโลก) สำหรับเว็บไซต์ที่ ไม่ปฏิบัติตามนั้น

วัตถุประสงค์หลักของ GDPR คือการทำให้กฎหมายของสหภาพยุโรปเป็นปัจจุบันตามยุคดิจิทัล ในขณะเดียวกันก็ปกป้องความเป็นส่วนตัวและช่วยให้ผู้ใช้สามารถควบคุมข้อมูลส่วนบุคคลของตนเองได้

GDPR กำหนดข้อกำหนดที่เข้มงวดเกี่ยวกับขั้นตอนการจัดการข้อมูล ความโปร่งใส เอกสารประกอบ และความยินยอมของผู้ใช้

เว็บไซต์ทั้งหมดที่อยู่ในสหภาพยุโรปและเว็บไซต์ที่มีพลเมืองสหภาพยุโรปในฐานะผู้ใช้มีหน้าที่รับผิดชอบในการปฏิบัติตาม

หากคุณใช้คุกกี้ คุณต้องขอความยินยอมจากผู้ใช้ก่อนตั้งค่าคุกกี้ใดๆ นอกเหนือจากที่จำเป็นอย่างยิ่งและได้รับอนุญาตพิเศษ

คุณต้องแก้ไขนโยบายคุกกี้ของเว็บไซต์ของคุณหรือที่เรียกว่านโยบายความเป็นส่วนตัว หากจำเป็น เพื่อให้เป็นไปตามข้อกำหนดด้านความถูกต้องและความโปร่งใส

เนื่องจากการบังคับใช้ใหม่ของ GDPR ป๊อปอัป "ยอมรับคุกกี้" แบบธรรมดาจะไม่ถือว่าเป็นไปตามข้อกำหนดอีกต่อไป

มาดูป๊อปอัปยินยอมคุกกี้ที่สอดคล้องกับ GDPR

และดูป๊อปอัปยินยอมคุกกี้ที่ไม่เป็นไปตามข้อกำหนด

ที่นี่ ผู้ใช้ไม่มีทางเลือกที่แท้จริง และไม่มีข้อมูลโดยตรงเกี่ยวกับคุกกี้ที่ตั้งค่าบนเบราว์เซอร์ ที่มา และวัตถุประสงค์ที่พวกเขาให้บริการ

"ข้อมูลส่วนบุคคล" ใน GDPR คืออะไร?

ข้อมูลส่วนบุคคลใน GDPR ถือเป็นข้อมูลส่วนบุคคลโดยตรง เช่น ชื่อ รูปภาพ ที่อยู่อีเมล รายละเอียดธนาคาร และที่อยู่ IP

หากคุณกำลังใช้คุกกี้ที่อาจติดตามและระบุข้อมูลส่วนบุคคลโดยตรง คุณต้องลบออกหรืออัปเดตความยินยอมคุกกี้ของคุณภายใต้ระเบียบใหม่ของ GDPR

กล่าวอีกนัยหนึ่ง คุกกี้ทั้งหมดที่ประมวลผลข้อมูลส่วนบุคคลจะอยู่ภายใต้ข้อบังคับใหม่

• คุกกี้สำหรับการวิเคราะห์

• คุกกี้สำหรับโฆษณา

• คุกกี้สำหรับบริการที่ใช้งานได้ เช่น เครื่องมือสำรวจและแชท

บันทึกข้อมูลที่มาจากคุกกี้ควรมีอะไรบ้าง?

คุณต้องบันทึกข้อมูลผู้ใช้ที่มาจากคุกกี้ของเว็บไซต์ของคุณอย่างเพียงพอ นี่คือสิ่งที่ต้องรวมไว้ในโฟลเดอร์ข้อมูลของคุกกี้ตามกฎหมายว่าด้วยคุกกี้

• ชื่อบริษัทของคุณ

• รายละเอียดการติดต่อธุรกิจของคุณ,

• คำอธิบายของเจ้าของข้อมูลคุกกี้แต่ละราย

• หมวดหมู่ขององค์กรที่ได้รับข้อมูล

• กำหนดเวลาสำหรับการลบข้อมูล

• คำอธิบายของมาตรการรักษาความปลอดภัยที่ใช้ขณะประมวลผลข้อมูล

ใครต้องการเจ้าหน้าที่คุ้มครองข้อมูลตาม GDPR

การจ้างเจ้าหน้าที่คุ้มครองข้อมูลไม่จำเป็นเสมอไป ขึ้นอยู่กับประเภทและปริมาณการรวบรวมข้อมูล

คุณ ต้อง มีเจ้าหน้าที่คุ้มครองข้อมูลหากคุณ;

• ประมวลผลข้อมูลส่วนบุคคลสำหรับการโฆษณาผ่านเครื่องมือค้นหาและเข้าถึงกลุ่มเป้าหมายโดยพิจารณาจากพฤติกรรมของผู้ใช้เว็บทางออนไลน์

• ประมวลผลข้อมูลสุขภาพส่วนบุคคลสำหรับพันธุกรรมหรือโรงพยาบาล

ในทางกลับกัน คุณ ไม่จำเป็นต้อง มีเจ้าหน้าที่คุ้มครองข้อมูล ถ้าคุณ;

• ส่งโฆษณาให้กับลูกค้าของคุณปีละครั้งเพื่อส่งเสริมธุรกิจท้องถิ่นของคุณ

• เป็นผู้ประกอบโรคศิลปะทั่วไปและรวบรวมบันทึกสุขภาพของผู้ป่วยของคุณ

กฎระเบียบ ePrivacy (ePR) และคุกกี้

ePrivacy Regulation หรือ ePrivacy Directive จัดตั้งขึ้นเพื่อวางแนวทางและความคาดหวังสำหรับความเป็นส่วนตัวทางดิจิทัล รวมถึงการใช้คุกกี้

มีขอบเขตเดียวกันกับ GDPR และกำหนดข้อกำหนดเพิ่มเติมเพื่อปกป้องการสื่อสารทางอิเล็กทรอนิกส์ของผู้ใช้เว็บ หรือที่เรียกว่า “กฎหมายคุกกี้”

กฎหมายเกี่ยวกับคุกกี้เริ่มใช้ในปี 2002 และกลายเป็นกฎเกณฑ์ที่แท้จริงในปี 2019 นี่คือเหตุผลที่ป๊อปอัปขอคำยินยอมเกี่ยวกับคุกกี้เริ่มแสดงบนเว็บไซต์จำนวนมากขึ้นเรื่อยๆ

กฎหมายของสหภาพยุโรปทั้งสองนี้ กฎหมายเกี่ยวกับคุกกี้ และ GDPR มีผลกระทบอย่างมากต่อการใช้แบนเนอร์ขอคำยินยอมในการใช้คุกกี้เพื่อเตือนผู้ใช้เกี่ยวกับการตลาดและการติดตาม

ตามคำสั่ง เว็บไซต์ทั้งหมดต้อง ขอคำปฏิเสธคุกกี้ จากผู้ใช้เกี่ยวกับข้อเท็จจริงที่ว่าพวกเขาตั้งค่าคุกกี้บนเบราว์เซอร์ของผู้เยี่ยมชม

กฎหมายยังระบุด้วยว่าผู้ใช้จะต้องสามารถปฏิเสธหรือ เพิกถอนความยินยอม ได้

ในกรณีที่ผู้ใช้ไม่ยินยอม คุณสามารถเก็บข้อมูลคุกกี้ก่อนหน้าของพวกเขา แต่ไม่สามารถรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับการเยี่ยมชมในอนาคตของพวกเขา

นอกจากนี้ ตามกฎหมายคุกกี้ คุณ ไม่ จำเป็นต้องจัดการความยินยอมสำหรับคุกกี้ของบุคคลที่สามโดยตรง ความรับผิดชอบนี้จะต้องจัดขึ้นโดยบุคคลที่สาม

อย่างไรก็ตาม คุณ ต้อง อำนวยความสะดวกในกระบวนการโดยปล่อยให้ลิงก์ไปยังนโยบายที่เกี่ยวข้องของบุคคลที่สาม คุณต้องระบุประเภทและวัตถุประสงค์ด้วย

กฎหมายกำหนดให้ ต้องได้รับความยินยอมจากผู้ใช้โดยเสรีจึงจะถือว่าถูกต้อง การใช้วิธีการบังคับทำให้สิทธิ์เป็นโมฆะและสามารถตรวจพบได้

คุกกี้บางประเภทได้รับการยกเว้นจากข้อกำหนดของคุกกี้ เช่น

• คุกกี้ทางเทคนิค เช่น คุกกี้การกำหนดลักษณะและคุกกี้เซสชัน

• คุกกี้ทางสถิติที่จัดการโดยเว็บไซต์เอง

• คุกกี้บุคคลที่สามทางสถิติที่ไม่เปิดเผยชื่อ เช่น Google Analytics และ Google Tag Manager

กฎหมายเกี่ยวกับคุกกี้ไม่ได้กำหนดให้เก็บบันทึกความยินยอมของผู้ใช้ไว้ในไฟล์ อย่างไรก็ตาม มันบ่งชี้ว่าคุณควรสามารถพิสูจน์ได้ว่าคุณได้รับความยินยอมจากผู้ใช้ก่อนที่จะติดตั้งคุกกี้

ข้อกำหนด "กฎหมายเกี่ยวกับคุกกี้" เกี่ยวกับการใช้คุกกี้คืออะไร

กฎหมายคุกกี้กำหนด ให้ผู้ใช้แจ้งก่อนที่จะจัดเก็บคุกกี้ บนอุปกรณ์ของตนหรือติดตามพวกเขา

การยินยอมให้ใช้คุกกี้ต้องเป็นไปตาม การดำเนินการยืนยันอย่างชัดเจน เช่น การเรียกดู การคลิก และการเลื่อน

คุณต้อง ให้ข้อมูลโดยละเอียด เกี่ยวกับวิธีการใช้ข้อมูลคุกกี้เมื่อเวลาผ่านไป

หากผู้เยี่ยมชมปฏิเสธการใช้คุกกี้บนไซต์ของคุณ คุณต้องแน่ใจว่าจะไม่วางคุกกี้บนเครื่องของพวกเขา

กฎหมาย ไม่ได้กำหนดให้เก็บบันทึกความยินยอม แต่ยังคงระบุว่าคุณต้องพิสูจน์ว่าได้รับอนุญาตจากผู้ใช้แล้ว

คุณต้องให้ทางเลือกใน การขอรับความยินยอม และวิธีการเพิกถอนความยินยอม

คุณต้อง ระบุหมวดหมู่และวัตถุประสงค์ของคุกกี้ของบุคคลที่สาม ด้วยลิงก์ที่เกี่ยวข้องกับนโยบายคุกกี้ของคุกกี้ แต่ไม่จำเป็นต้องระบุรายการแต่ละรายการ

แบนเนอร์ยินยอมคุกกี้คืออะไร

แบนเนอร์ความยินยอมของคุกกี้คือ คำเตือน เกี่ยวกับคุกกี้ที่ปรากฏในการเยี่ยมชมเว็บไซต์ครั้งแรกของผู้ใช้และขอความยินยอมในการรวบรวมข้อมูลเกี่ยวกับผู้ใช้

แบนเนอร์ประกาศคุกกี้และให้ตัวเลือกความยินยอมแก่ผู้ใช้ก่อนที่จะรวบรวมข้อมูล

วัตถุประสงค์ของแบนเนอร์ยินยอมให้ใช้คุกกี้เพื่อเตือนผู้ใช้เว็บไซต์เกี่ยวกับคุกกี้และพยายามขอความยินยอมในการตั้งค่าคุกกี้

แบนเนอร์แสดงความยินยอมของคุกกี้จะต้องแสดงบนเว็บไซต์เพื่อให้เป็นไปตามข้อกำหนด ePrivacy ของสหภาพยุโรปปี 2002

นอกจากนี้ ตามคำพิพากษาของศาลยุติธรรมแห่งสหภาพยุโรป แบนเนอร์คุกกี้ของเว็บไซต์ของคุณไม่สามารถทำเครื่องหมายที่ช่องทำเครื่องหมายในหมวดหมู่คุกกี้ใดๆ ได้ ยกเว้นประเภทที่จำเป็นอย่างยิ่ง

CCPA และคุกกี้

California Consumer Privacy Act (CCPA) เป็นเวอร์ชันที่สั้นกว่าของ GDPR เป็นที่ประดิษฐานการปกป้องพลเมืองสหรัฐบางส่วนจากการเก็บรวบรวมและขายข้อมูลโดยที่พวกเขาไม่รู้

CCPA มีผลบังคับใช้ในวันที่ 1 มกราคม 2020

แม้ว่ารัฐบาลกลางจะไม่ได้มีบทบาทสำคัญในกฎหมายความเป็นส่วนตัวออนไลน์ แต่สหรัฐฯ ก็ใช้แนวทางที่เข้มงวดในเรื่องนี้

หน่วยงานกำกับดูแลของรัฐแคลิฟอร์เนียได้ออกกฎหมายใหม่ซึ่งจะมีผลผูกพันตั้งแต่ต้นปี 2020 ซึ่งก่อให้เกิดข้อกำหนดเกี่ยวกับคุกกี้

พระราชบัญญัติกำหนดให้บริษัทต่างๆ ต้องแจ้งผู้อยู่อาศัยในแคลิฟอร์เนียเกี่ยวกับแนวทางปฏิบัติในการรวบรวมข้อมูลคุกกี้ของตน

CCPA ให้สิทธิ์ลูกค้าในการเรียกร้องให้เจ้าของเว็บไซต์ไม่ขายข้อมูลส่วนบุคคลของตนให้กับบุคคลที่สาม ห้ามมิให้ธุรกิจขายข้อมูลส่วนบุคคลของผู้เยี่ยมชมเพื่อให้เป็นไปตามกฎหมาย

บริษัทที่ไม่ปฏิบัติตาม CCPA อาจได้รับโทษตั้งแต่ $2.500 ถึง $7.500 ต่อการละเมิด

กฎหมายกำหนดให้ธุรกิจต้องเปิดเผยฐานผู้ใช้เฉพาะและเกณฑ์รายได้

• ข้อมูลส่วนบุคคลใดที่พวกเขารวบรวม

• วัตถุประสงค์ที่พวกเขาตั้งใจจะใช้ข้อมูลนี้เพื่อ

• บุคคลที่สามที่จะแบ่งปันคุกกี้ด้วย

• เหตุผลในการเปิดเผยคุกกี้ของบุคคลที่สาม

ตาม CCPA ธุรกิจทั้งหมดที่ให้บริการแก่ชาวแคลิฟอร์เนียต้องระบุลิงก์ที่ชัดเจนบนเว็บไซต์ของพวกเขาด้วยชื่อ "อย่าขายข้อมูลส่วนบุคคลของฉัน" นอกจากนี้ ลิงก์จะต้องไม่กำหนดให้ลูกค้าต้องสร้างบัญชีเพื่อยกเลิก

หากลูกค้าเลือกที่จะไม่เผยแพร่ข้อมูลของตนไปยังบุคคลที่สาม ธุรกิจนั้นจะไม่ได้รับอนุญาตให้เรียกเก็บเงินค่าบริการที่แตกต่างกัน ปฏิเสธการให้การสนับสนุนลูกค้า หรือมอบคุณภาพการบริการในระดับที่แตกต่างกัน

ลูกค้ามีสิทธิ์ในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่ธุรกิจได้รวบรวมไว้ในช่วง 12 เดือนที่ผ่านมา

ผู้ใช้เว็บไซต์มีสิทธิ์ร้องขอให้ลบข้อมูลส่วนบุคคลได้เช่นกัน ในกรณีนี้ บริษัทที่รวบรวมข้อมูลของผู้เยี่ยมชมที่อ้างว่าลบจะต้องล้างข้อมูลส่วนบุคคลทั้งหมดอย่างถาวร ยกเว้นข้อมูลที่จำเป็นอย่างเคร่งครัด

นอกจากนี้ ธุรกิจไม่สามารถขายข้อมูลส่วนบุคคลของลูกค้าที่อายุต่ำกว่า 16 ปี เว้นแต่ผู้ปกครองจะอนุญาตเป็นอันดับแรก

กฎหมาย CCPA อย่างเป็นทางการ

ใครเป็นผู้รับผิดชอบกฎระเบียบ CCPA?

ใน CCPA ธุรกิจหมายถึงบริษัท ห้างหุ้นส่วน นิติบุคคล และสมาคมที่ดำเนินการเพื่อผลประโยชน์ทางการเงินของผู้มีส่วนได้ส่วนเสีย

ในการผูกพันตาม CCPA บริษัทต้องมีคุณสมบัติอย่างน้อยหนึ่งอย่างด้านล่าง

• สร้างรายได้รวมประจำปีเกิน $25 ล้าน

• รับ 50% หรือมากกว่าของรายได้ จากการขายข้อมูลส่วนบุคคลของลูกค้า

• ซื้อ รับ และขายข้อมูลส่วนบุคคลของชาวแคลิฟอร์เนีย มากกว่า 50,000 คนต่อปี

หากคุณไม่ปฏิบัติตามข้อกำหนดข้างต้น CCPA จะไม่มีผลใช้กับธุรกิจของคุณ อย่างไรก็ตาม หากคุณใช้การสร้างแบรนด์ร่วมกันกับบริษัทที่มีคุณสมบัติตามเกณฑ์ข้างต้น ธุรกิจของคุณจะต้องปฏิบัติตาม CCPA

ข้อมูลส่วนบุคคลใน CCPA คืออะไร?

ข้อมูลส่วนบุคคลถูกกำหนดไว้ใน CCPA ว่า;

“ข้อมูลที่ระบุ เกี่ยวข้อง อธิบาย หรือสามารถเชื่อมโยงอย่างสมเหตุสมผล หรือสามารถเชื่อมโยงอย่างสมเหตุสมผล ทั้งทางตรงและทางอ้อมกับผู้บริโภคหรือครัวเรือนโดยเฉพาะ”

ข้อมูลส่วนบุคคลอาจรวมถึง

• ข้อมูลไบโอเมตริกซ์ เช่น ลายนิ้วมือ ดีเอ็นเอ และการบันทึกเสียง

• ข้อมูลเกี่ยวกับลักษณะส่วนบุคคล ศาสนา และความชอบทางเพศ

• ข้อมูลตำแหน่งทางภูมิศาสตร์ เช่น ประวัติการท่องเว็บและประวัติตำแหน่งผ่านอุปกรณ์

• ข้อมูลตัวระบุ เช่น ที่อยู่ IP ชื่อบัญชี คุกกี้ และแท็กพิกเซล

จะสร้างนโยบายความเป็นส่วนตัวที่สอดคล้องกับ CCPA ได้อย่างไร

เพื่อให้สอดคล้องกับ CCPA นโยบายความเป็นส่วนตัวของคุณต้องได้รับการปรับปรุงและรวมถึง;

• คำอธิบายสิทธิ์ของลูกค้าและวิธีการใช้สิทธิ์เหล่านี้

• รายการหมวดหมู่ข้อมูลส่วนบุคคลที่เว็บไซต์ของคุณรวบรวมขายและเปิดเผย

รายการหมวดหมู่ข้อมูลส่วนบุคคลต้องได้รับการอัปเดตทุกปี

ความแตกต่างระหว่าง CCPA และ GDPR คืออะไร?

คุณสามารถมอง GDPR ว่าเป็นการ ป้องกัน ในขณะที่ CCPA แสดงถึง ความโปร่งใส

ตาม GDPR ข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์จะไม่สามารถรวบรวมได้จนกว่าผู้ใช้จะยินยอมให้ทำเช่นนั้น ในขณะที่ CCPA ไม่ต้องการความยินยอมล่วงหน้าในการจัดการข้อมูลส่วนบุคคล แต่ให้สิทธิ์ผู้ใช้ในการขอเปิดเผยและลบ

กล่าวอีกนัยหนึ่ง ความแตกต่างที่สำคัญระหว่าง GDPR และ CCPA คือ โอกาสในการเลือกไม่รับและความจำเป็นในการขอคำยินยอมล่วงหน้า

ภาระผูกพันของ GDPR ประกอบด้วยขอบเขตที่กว้างขึ้น แม้ว่า GDPR ดูเหมือนจะส่งผลกระทบต่อเว็บไซต์ในยุโรปเท่านั้น แต่ก็มีขอบเขตนอกเขตเนื่องจากเว็บไซต์ใดๆ อาจให้บริการแก่ผู้เยี่ยมชมชาวยุโรป ในทางกลับกัน กฎหมาย CCPA มีผลผูกพันกับไซต์ที่ขายข้อมูลส่วนบุคคลของชาวแคลิฟอร์เนียเท่านั้น

หน่วยงานคุ้มครองข้อมูลของสหภาพยุโรปมี อำนาจสืบสวนสำหรับเว็บไซต์ที่ไม่ปฏิบัติตามข้อกำหนด แต่การละเมิด CCPA นั้น ขึ้นอยู่กับอัยการสูงสุดในการเริ่มการสอบสวน

GDPR เป็นกฎหมายด้าน ความเป็นส่วนตัวในวงกว้าง ที่สร้างกรอบการคุ้มครองข้อมูลภายใต้สหภาพยุโรป เมื่อเปรียบเทียบกับ CCPA ซึ่งเป็นกฎหมายที่มีขนาดเล็กกว่าและเป็นรายสาขามากกว่า

การตรวจสอบความเป็นส่วนตัวของเว็บไซต์

กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR), California Consumer Privacy Act (CCPA) และระเบียบ ePrivacy (ePR) ส่งผลต่อวิธีที่คุณได้รับและจัดเก็บความยินยอมคุกกี้จากผู้เข้าชมของคุณ

เพื่อให้เป็นไปตามข้อกำหนดเหล่านี้ คุณต้องมีการตั้งค่าอย่างละเอียดและสอดคล้องสำหรับการจัดการคำยินยอมสำหรับการใช้คุกกี้บนเว็บไซต์ของคุณ คุณอาจเริ่มต้นด้วยการระบุว่าคุกกี้ใดอยู่ในเว็บไซต์ของคุณ จากนั้นจึงประเมินระดับการปฏิบัติตามข้อกำหนด

หากคุณสงสัยว่าการใช้งานเป็นไปตามข้อกำหนดหรือไม่ มี เครื่องมือทดสอบการปฏิบัติตามข้อกำหนดฟรี เพื่อตรวจสอบว่าการใช้คุกกี้และกระบวนการติดตามออนไลน์ในเว็บไซต์ของคุณนั้นถูกต้องหรือไม่

• คุกกี้บอท

• โอสนะ

• การตรวจสอบความเป็นส่วนตัว

• หนึ่งความไว้วางใจ

• ความเป็นส่วนตัวยูโร

วิธีสร้างอินโฟกราฟิกที่สอดคล้องกับกฎหมายของเว็บไซต์ของคุณ

เราชอบแบ่งปันความรู้ของเรากับผู้เยี่ยมชมของเรา! คุณยินดีเป็นอย่างยิ่งที่จะใช้อินโฟกราฟิกบนเว็บไซต์ของคุณเพื่อนำเสนอภาพที่ยอดเยี่ยมเกี่ยวกับวิธีทำให้เว็บไซต์ของคุณสอดคล้องกับกฎหมายคุกกี้!

ตัวอย่างที่ดีที่สุดของคำชี้แจงความยินยอมเกี่ยวกับคุกกี้

คุณอาจคิดว่าหากผู้เยี่ยมชมเห็นนโยบายคุกกี้อย่างเด่นชัด พวกเขาอาจสับสน หงุดหงิด และกังวล

เชื่อฉันเถอะ การจ่ายบทลงโทษหนัก ๆ เป็นเรื่องที่น่าเศร้ามากกว่าการสูญเสียผู้เยี่ยมชมบางคนที่ไม่สนใจความเป็นส่วนตัวของตัวเอง

อันที่จริง บริษัทที่มีชื่อเสียงจำนวนมากแสดงการแจ้งเตือนป๊อปอัปความยินยอมในการใช้คุกกี้ต่อผู้ใช้ของตนอย่างต่อเนื่อง มาดูบริษัทบางแห่งที่ขอความยินยอมจากคุกกี้อย่างยืนกราน

1. Google

Google ให้ผู้ใช้ได้รับข้อมูลที่ถูกต้องที่สุดเกี่ยวกับการใช้คุกกี้โดยทำให้พวกเขาอ่านนโยบายคุกกี้ของตน

2. สมองเจ็ต

Jet Brains เลือกที่จะแสดงข้อความแจ้งอย่างเดียวและรวมตัวเลือกที่สมดุลในการเลือกรับหรือยกเลิกคุกกี้

3. นีลเส็น

Nielsen Norman Group ได้จัดกลุ่มคุกกี้ทั้งหมดไว้ในป๊อปอัปเดียว ป๊อปอัประบุว่าไม่สามารถยกเลิกคุกกี้ที่จำเป็นในขณะที่กลุ่มคุกกี้อื่นสามารถปิดใช้งานได้ด้วยการแตะไม่กี่ครั้ง

4. MailChimp

MailChimp มีคุกกี้แบบแท็บเป็นกลุ่ม และช่วยให้ผู้เยี่ยมชมสามารถเลือกไม่ใช้คุกกี้กลุ่มใดก็ได้ที่ต้องการ ยกเว้นกลุ่มที่จำเป็นอย่างยิ่ง

5. ตาข่ายรายวัน

Daily Mesh มีตัวเลือกในการปรับแต่งการตั้งค่าความเป็นส่วนตัวเพื่อยอมรับหรือปฏิเสธคุกกี้บางประเภท นอกจากนี้ยังมีตัวเลือก "ยอมรับทั้งหมด" และ "ปฏิเสธทั้งหมด" เพื่อช่วยให้กระบวนการเลือกคุกกี้ของผู้เยี่ยมชมง่ายขึ้น

6. เว็บแคมป์อินดี้

Indie Web Camp เลือกที่จะแสดงการตั้งค่าคุกกี้ในแดชบอร์ดและอธิบายรูปแบบการใช้คุกกี้ทั้งหมด ซึ่งเพิ่มความโปร่งใสของกระบวนการรวบรวมข้อมูล

7. แฟนดอม

Fandom แสดงป๊อปอัปยินยอมคุกกี้ให้กับผู้ใช้เมื่อผู้เยี่ยมชมเข้าสู่เว็บไซต์เป็นครั้งแรก ป๊อปอัปอธิบายว่าคุกกี้ประเภทใดที่ใช้งานอยู่และใช้เพื่อวัตถุประสงค์ใด

8. เจมี่ โอลิเวอร์

Jamie Oliver ตั้งค่าเริ่มต้นให้ตัวเลือกทั้งหมดอยู่ในความปลอดภัย และอนุญาตให้ผู้เยี่ยมชมปรับการตั้งค่าการใช้คุกกี้ได้ตามต้องการ แม้จะเปิดไว้ก็ตาม

9. เอี่ยมสเตอร์ดัม

Iamsterdam อนุญาตให้ผู้เข้าชมเว็บไซต์เปลี่ยนแปลงการตั้งค่าคุกกี้ และอธิบายคุกกี้ทุกประเภท ใช้ทำอะไร และประมวลผลข้อมูลอย่างไร

10. โอซาโนะ

Osano ได้ใช้ป๊อปอัปคุกกี้แท็บเพื่อให้ผู้ใช้เว็บไซต์ปรับระดับความยินยอมของคุกกี้ได้ตามต้องการ

11. คุกกี้บอท

Cookiebot มีแบนเนอร์คุกกี้ทำให้ผู้ใช้เว็บไซต์สามารถเข้าถึงข้อมูลโดยละเอียดเกี่ยวกับคุกกี้ทุกประเภทโดยไม่จำเป็นต้องไปที่หน้านโยบายคุกกี้

คำถามที่พบบ่อยเกี่ยวกับการยินยอมให้ใช้คุกกี้

บทสรุป

ง่ายที่จะหลงทางหรือสับสนเมื่อพยายามติดตามกฎที่เกี่ยวข้องกับความเป็นส่วนตัวมากมาย ในกรณีนี้ โปรดอย่าลังเลที่จะสื่อสารกับเราผ่านแชทสด และเจ้าหน้าที่คุ้มครองข้อมูลของเรายินดีที่จะช่วยเหลือคุณ

ฉันหวังว่าคู่มือนี้เกี่ยวกับกฎหมายคุกกี้และวิธีทำให้การใช้คุกกี้ของเว็บไซต์ของคุณสอดคล้องกับนโยบายเหล่านั้นจะป้องกันไม่ให้คุณ ต้องเผชิญกับค่าธรรมเนียมจำนวน มาก

หากคุณมีผู้เยี่ยมชมเว็บไซต์อยู่ในประเทศที่ไม่ใช่สมาชิกของสหภาพยุโรป จะมีป๊อปอัปยินยอมให้ใช้คุกกี้อย่างง่ายบนเว็บไซต์ของคุณโดยใช้เครื่องมือฟรีของ Popupsmart

สุดท้ายนี้ โปรดจำไว้ว่า Popupsmart มีป๊อปอัปคุกกี้และแบนเนอร์คุกกี้ที่พร้อมใช้งาน สอดคล้องกับกฎหมายคุกกี้อย่างเต็มที่ และได้รับการออกแบบอย่างมืออาชีพ ยิ่งไปกว่านั้น คุณไม่จำเป็นต้องมีความเชี่ยวชาญด้านการเขียนโค้ดหรือการออกแบบเพื่อสร้างป๊อปอัปของเรา

สร้างป๊อปอัปคำยินยอมเกี่ยวกับคุกกี้ที่เป็นไปตามกฎหมายของคุณได้ฟรี!

อย่าลืมพิจารณา UX ในขณะที่ประกาศหรือแสดงป๊อปอัปยินยอมคุกกี้ นี่คือวิธี; จะประกาศบางสิ่งอย่างมีประสิทธิภาพบนเว็บไซต์ของคุณโดยไม่ทำผิดพลาด UX ได้อย่างไร