ePrivacy

Что это значит

ePrivacy - это директива ЕС о частной жизни и электронных коммуникациях, которая наряду с GDPR регулирует cookies, конфиденциальность связи и нежелательные коммерческие сообщения. В Словакии она перенесена в закон об электронных коммуникациях и действует для сайтов, приложений и email-маркетинга.

Если GDPR задаёт общие правила для персональных данных, то ePrivacy - специальное регулирование электронной связи. Для cookies и рассылки маркетинга оно имеет приоритет, поэтому согласие требуется и там, где по GDPR хватило бы законного интереса.

Проект регламента ePrivacy, который должен был заменить директиву и унифицировать правила во всём ЕС, годами не удавалось принять, и Европейская комиссия его отозвала. Поэтому действуют директива и её национальные версии, которые различаются в деталях.

Как это работает на практике

Сохранение cookies и подобных технологий на устройстве посетителя требует предварительного согласия, кроме необходимых для работы сайта, например корзины или входа. Аналитические и рекламные cookies можно запускать только после согласия в баннере, где есть и равноценный отказ.

Коммерческие письма и SMS можно отправлять только с согласия адресата. Исключение - собственный клиент, которому фирма может предлагать похожие товары, если при покупке дала ему возможность отказаться и предлагает её в каждом сообщении. Для рассылки помогает double opt-in.

В email-маркетинге нужно уметь доказать, когда и как адресат дал согласие, а отписка должна быть простой и бесплатной. Купленные базы адресов противоречат правилам, потому что адресаты не давали согласия конкретной фирме.

На что обратить внимание

Нарушение правил о cookies и спаме может привести к штрафам надзорных органов, а при обработке персональных данных - и к санкциям по GDPR. Частая проблема - баннеры cookies, которые предполагают согласие или затрудняют отказ.

Правила распространяются и на технологии, похожие на cookies, например пиксели, фингерпринтинг или локальное хранилище браузера. Обойти согласие сменой технологии нельзя: решает, происходит ли доступ к информации на устройстве пользователя.