Kısa Bağlantılar için Çerez Onayı: AB Ne Gerektiriyor

Bir kısa bağlantı için çerez bannerına ihtiyacınız var mı? Yönlendirmenin kendisi için hayır; cihazda hiçbir şey saklamayan düz bir 301 veya 302, kullanıcının istediği bir hizmettir. Kısa bağlantı, yeniden hedefleme ya da siteler arası analitik için zorunlu olmayan bir çerez veya cihaz tanımlayıcısı ayarladığı ya da okuduğu anda onaya ihtiyacınız olur; çünkü ePrivacy Direktifi bu onayı saklama gerçekleşmeden önce ister.

Bu tek satır iki ayrı kuralı gizliyor ve pazarlamacılar bunları birleştirip duruyor. ePrivacy Direktifi bir kullanıcının cihazında bir şey saklamayı ya da okumayı düzenler (çerez katmanı). GDPR, kişisel veriyle sonra ne yaptığınızı düzenler (hukuki dayanak katmanı). Bir kısa bağlantı birini, ikisini ya da hiçbirini tetikleyebilir ve hangisi olduğunu bilmek, bir bannerın yasal olarak gerekli mi yoksa sayfaya körü körüne eklenmiş mi olduğunu söyler.

Bu bir uyumluluk kümesi yazısı, bu yüzden kurallar alıntılanmış ve kaynaklar kendi hukuk müşavirinize bağlanmıştır. Bütün bunların arkasındaki tam çerçeve için, yani GDPR'ın herhangi bir kısaltıcıdan ne istediği, URL kısaltıcılar için GDPR temel yazısı ilgili Maddeleri tek tek gezer.

Pazarlamacılar ve DPO'lar için Kısa Yanıt

Onay, bağlantı hakkında değil, cihazdaki saklama hakkındadır. Tek bir soru sorun: kısa bağlantıya tıklamak, yönlendirmeyi gerçekleştirmek için kesinlikle gerekli olmayan bir şeyin kullanıcının tarayıcısına yazılmasına ya da oradan okunmasına neden oluyor mu?

Hayır ise (tıklama yalnızca bir hedefi çözer ve en fazla sunucu tarafı bir sayacı artırır) kısaltıcı için ePrivacy onay tetikleyicisi yoktur.
Evet ise (yönlendirme sıçramasında bir izleme çerezi, bir piksel, bir parmak izi tanımlayıcısı tetikleniyorsa) onay gereklidir ve saklamadan önce gelmelidir.

GDPR ardından tıklama günlüğünün kendisi hakkında ikinci bir soru ekler; günlük neredeyse her zaman kişisel veri içerir. Bu iki sorunun yanıtları farklıdır ve yazının geri kalanı bunları sırayla ele alıyor.

Bir Kısa Bağlantının Onaya İhtiyaç Duymadığı Durumlar

Çerez ayarlamayan bir yönlendirme, ePrivacy Direktifi'nin "kesinlikle gerekli" tarafında durur. 2002/58/EC sayılı Direktif'in 5(3). maddesi, "abone veya kullanıcı tarafından açıkça talep edilen bir bilgi toplumu hizmetinin sağlayıcısının hizmeti sunması için kesinlikle gerekli" saklamayı muaf tutar. Kullanıcının bilerek tıkladığı bir bağlantıyı çözmek o hizmettir. Sıçrama için banner gerekmez.

GDPR katmanı yine de geçerlidir, çünkü tıklama günlüğü kişisel veridir. Her yönlendirme bir IP adresi ve bir kullanıcı aracısı kaydedebilir ve Adalet Divanı Breyer (C-582/14) kararında dinamik bir IP adresinin, arkasındaki kişiyi tanımlayabilen herkes için kişisel veri olduğuna hükmetti. Bu yüzden günlük için hukuki bir dayanağa ihtiyacınız var ve toplu tıklama sayımı için bu dayanak genellikle 6(1)(f) maddesi uyarınca meşru menfaattir; denge testini yürüttüyseniz, tuttuğunuzu en aza indirdiyseniz ve kısa bir saklama penceresi belirlediyseniz.

Pratikte bu, kimseden bir çerezi kabul etmesini istemeden tıklamaları sayabileceğiniz, hangi kampanyanın getirdiğini görebileceğiniz ve ülke düzeyinde coğrafya raporlayabileceğiniz anlamına gelir; analitik toplu olduğu ve tanımlayıcılar tek bir kişiyi ayırmak üzere kurulmadığı sürece. Çoğu bağlantı takibinin yaşaması gereken şerit bu ve gizlilik öncelikli tıklama analitiğini çalışır kılan şeyin büyük bir parçası.

Bir Kısa Bağlantının Onaya İhtiyaç Duyduğu Durumlar

Zorunlu olmayan bir çerez ya da benzer bir tanımlayıcı saklandığı anda banner zorunludur. Adalet Divanı bu onayın standardını Planet49 (C-673/17) kararında belirledi: önceden işaretlenmiş bir kutu onay değildir ve kullanıcının saklamadan önce açık bir olumlu eylemde bulunması gerekir. EDPB onay kılavuzu bunu daha da sıkılaştırır: onay özgürce verilmiş, belirli, bilgilendirilmiş olmalı ve geri çekilmesi vermek kadar kolay olmalıdır.

Kısa bağlantılar burada nahoş bir zamanlama sorunu yaratır. Kısaltıcınız kendi yönlendirme alan adına bir yeniden hedefleme çerezi bırakırsa, bu saklama sıçramada, kullanıcı sitenize ve onay bannerınıza ulaşmadan önce gerçekleşir. Onay yönetim platformunuz yüklenene kadar çerez zaten ayarlanmıştır. Kim ayarladıysa geçerli bir onaya sahip olmaktan sorumludur ve bu mimaride kimse onay toplamamıştır. Bu bir evrak boşluğu değil. Hukuki dayanaksız ayarlanmış bir çerez. Düzenleyicilerin para cezası verdiği tam kalıp bu.

Dolayısıyla bir kısa bağlantı aşağıdakilerden herhangi birini yapıyorsa, onay alanındasınız ve bunu kanıtlamanız gerekir:

Tıklamada bir izleme ya da yeniden hedefleme çerezi ayarlamak.
Bir cihaz parmak izi ya da kalıcı bir tanımlayıcı okumak veya yazmak.
Yönlendirme üzerinden üçüncü taraf bir reklam pikseli tetiklemek.
Reklam hedefleme için bireyin siteler arası bir profilini oluşturmak.

En sık gördüğüm hata, "GDPR kapsamında hukuki bir dayanağımız var" ifadesini çerez sorusunu çözmüş gibi ele almak. Çözmez. İki kural üst üste biner ve ePrivacy olanı zamanda önce gelir.

ePrivacy Direktifi sorar: bunu cihazda saklayabilir ya da okuyabilir misiniz? Zorunlu olmayan her şey için yanıt yalnızca önceden onayla evettir ve hiçbir GDPR hukuki dayanağı bu onayın yerini tutmaz. Meşru menfaat bir pazarlama çerezi ayarlamayı yetkilendiremez; saklama adımı ne olursa olsun onay ister. Saklama sorusunu temizledikten sonra ancak GDPR kendi sorusunu sorar: artık bu kişisel veriyi tuttuğunuza göre, onu işlemek için hukuki dayanağınız nedir ve çevresindeki şeffaflık, saklama ve aktarım yükümlülüklerini karşıladınız mı?

Bu sırayla okunduğunda çoğu bağlantı takibi kurulumu hızla kendini sıralar. Çerezsiz, toplu tıklama günlüğü: tek katman (GDPR meşru menfaat), banner yok. Çerez tabanlı yeniden hedefleme: iki katman (çerezi ayarlamak için ePrivacy onayı, sonra işleme dayanağı olarak GDPR onayı), banner gerekli ve önce tetiklenmeli.

Tek istediğiniz kampanya atfıyken mevcut kısaltıcınız ikinci kalıbı size dayatıyorsa, bunu daha büyük bir bannerla örtmek yerine araç düzeyinde düzeltmeye değer. Elido tıklama analitiğini çerezsiz tutar ve AB'de saklar; böylece yaygın durum banner olmayan şeritte kalır.

Kısa Bağlantıları Onay Açısından Hafif Tutmak

Her yükümlülüğü kaldıramazsınız; yeniden hedefliyorsanız onay alırsınız, nokta. Ama olağan durumu basit tutabilir ve bir bannerın kapsaması gereken yüzeyi küçültebilirsiniz.

Tıklamaları yönlendirme alan adında çerez olmadan sunucu tarafında kaydeden bir kısaltıcıyı tercih edin; böylece sıçramada onay verilecek bir şey kalmaz.
Analitiği toplu tutun. Ülke düzeyinde coğrafya ve kampanya sayıları bir kişiyi ayırmak zorunda değildir; kullanıcı başına profiller eder.
En aza indirin ve kısaltın. Mümkün olduğunda IP adreslerini kısaltın ya da özetleyin ve belgelenmiş bir denge testiyle desteklenmiş, yıllarla değil haftalarla ölçülen bir saklama penceresi belirleyin.
Veriyi AB'de tutun. Veri yerleşimi onay sorusunu kaldırmaz, ama ABD merkezli bir kısaltıcının üstüne eklediği ayrı aktarım analizini kaldırır. Bitly GDPR uyumlu mu dökümü bu boşluğa giriyor ve Google Analytics'in kendi GDPR sorularını doğurmasının nedeni de aynı.
Dürüst açıklamayı gizlilik bildiriminize koyun: yönlendirmenin neyi, hangi dayanakla, ne kadar süre günlüğe aldığı.

Bunların hiçbiri özel yığınınız için hukuki tavsiye değildir ve iyi davranan bir kısaltıcı hedef siteyi kendi çerez yükümlülüklerinden muaf tutmaz. Ama kısaltıcıyı "bannerımın hesaba katması gereken bir satıcı daha" konumundan "bir tıklamayı günlüğe alan ve orada duran bir yönlendirme" konumuna taşır. Aynı kararın veri yerleşimi tarafı için pazarlama için AB veri yerleşimi ve en iyi AB URL kısaltıcıları derlemesi, verinin AB'de kalmasını kimin taahhüt ettiğini kapsıyor.

Temel Seriyi Okuyun

Bu yazı uyumluluk kümesinde yer alıyor. Temel yazı URL kısaltıcılar için GDPR: DPO'nuz gerçekte ne görmek istiyor; madde madde çerçeve için buradan başlayın, sonra güven sayfasını ve solutions/compliance sayfasını satın almaya dönük çıktılar olarak kullanın.

Blogda İlgili Yazılar

Sıkça sorulan sorular

Kısa bağlantılar çerez bannerı gerektirir mi?

Yönlendirmenin kendisi gerektirmez; çerez ayarlamayan düz bir 301 veya 302, kullanıcının istediği bir hizmettir. Banner, kısaltıcı tıklamada zorunlu olmayan bir çerez ya da cihaz tanımlayıcısı sakladığında veya okuduğunda, örneğin yeniden hedefleme ya da siteler arası analitik için gerekli olur; çünkü ePrivacy Direktifi bu saklama gerçekleşmeden önce onay ister.

URL kısaltıcı çerez ayarlar mı?

Bazıları ayarlar, bazıları ayarlamaz. Yeniden hedefleme ve kampanyalar arası analitik etrafında kurulmuş hizmetler genellikle yönlendirme alan adına bir izleme çerezi ya da tanımlayıcı bırakır. Gizlilik öncelikli bir kısaltıcı bir tıklamayı hiç çerez olmadan sunucu tarafında kaydedebilir; bu, onay bannerına ihtiyaç duymakla duymamak arasındaki farktır.

GDPR kapsamında onay olmadan bağlantı takibine izin var mı?

Bir denge testi yürütür ve saklamayı kısa tutarsanız, toplu sunucu tarafı tıklama sayımı 6(1)(f) maddesi uyarınca meşru menfaate dayanabilir; çünkü tıklama günlüğü IP adresleri gibi kişisel veri içerir. Bir bireyi siteler arasında profilleyen ya da zorunlu olmayan bir çereze dayanan takip onay gerektirir; hem saklama için ePrivacy Direktifi hem de profilleme için GDPR uyarınca.

Kısa bağlantılar GDPR kapsamında kişisel veri mi?

Arkalarındaki tıklama olayları genellikle öyle. Her yönlendirme bir IP adresi ve kullanıcı aracısı kaydedebilir ve Adalet Divanı Breyer kararında dinamik bir IP adresinin kişiyi tanımlayabilen bir tarafın elinde kişisel veri olduğuna hükmetti. Bu yüzden bir kısaltıcının kaydettiği tıklama akışı, bağlantı metninin kendisi anonim olsa bile GDPR kapsamındadır.

Onaydan kim sorumlu, pazarlamacı mı kısaltıcı mı?

Çerezi kim ayarlıyorsa onun için onaya sahip olmaktan o sorumludur. Kısaltıcınız kullanıcı sitenize ulaşmadan önce yönlendirme alan adına bir izleme çerezi bırakırsa, bu saklama bannerınızın dışında gerçekleşmiştir; uyumluluk boşluğu budur. Zorunlu olmayan çerez ayarlamayan bir kısaltıcı kullanmak, sorumluluğu onay yönetim platformunuzun gerçekten kapsayabileceği yerde tutar.

Elido'yu deneyin

Bir URL yapıştırın, çalışan bir kısa bağlantı alın

Kayıt gerekmez. Bağlantı 30 gün boyunca yaşar. Sonsuza kadar saklamak için kaydolun.

Kayıt gerekmez. Ücretsiz kaydolun, ayda 50 bağlantı oluşturun.