Le ICO du Royaume-Uni rappelle comment les cookies doivent être utilisés pour le RGPD

Le ICO du Royaume-Uni rappelle comment les cookies doivent être utilisés pour le RGPD

L'autorité de régulation britannique ICO s'apprête à jouer le rôle de policier des cookies pour l'industrie de la publicité numérique

"Cette semaine, l'autorité britannique de protection des données, l'Information Commissioner’s Office, a lancé un rappel sans équivoque sur la manière dont les cookies doivent être utilisés en vertu du Règlement sur la vie privée dans les communications électroniques. La raison : la loi a maintenant été mise à jour pour refléter les règles de consentement du Règlement général sur la protection des données", selon Digiday

Ce que nous pouvons apprendre du rappel de l'ICO du Royaume-Uni?

Selon l'ICO du Royaume-Uni:

"Tout cookie nécessaire à la fourniture du service qu'une personne a demandé à utiliser n'a pas besoin du consentement de l'utilisateur".

Seuls les cookies tels que les informations d'identification de connexion de l'utilisateur ou rendant le site Web fonctionnel n'ont pas besoin du consentement de l'utilisateur. Les cookies tels que les cookies de reciblage et de retargeting, les cookies Google Analytics, les cookies de tests A/B, etc., nécessitent le consentement de l'utilisateur.

UniConsent propose la fonctionnalité de gérer tous les cookies en fonction de l'état de consentement de l'utilisateur, garantissant que votre site est conforme aux règles sur les cookies.

"La conformité aux cookies sera une priorité réglementaire croissante pour l'ICO à l'avenir", "les entreprises devraient effectuer des audits de cookies".

Tout site Web marketing ou site de publication doit effectuer un audit des cookies pour comprendre quels cookies sont utilisés sur votre site.

UniConsent exécute le consentement aux cookies une fois par jour sur votre site Web, garantissant que la liste des cookies est à jour.

"Les utilisateurs doivent donner leur consentement explicite pour les cookies jugés non essentiels à leur visite sur le site Web"

Les utilisateurs doivent comprendre quels cookies fonctionnent sur leur site Web, ils ont besoin d'une liste détaillée des cookies.

UniConsent divulgue la liste des cookies à tous les utilisateurs, vous avez également la possibilité d'ajouter des cookies personnalisés à la liste.

"Les cases précochées (dont il y en a encore beaucoup) ou toute tactique signifiant que les utilisateurs sont automatiquement optés sont interdites pour les cookies non essentiels"

Il ne doit y avoir aucune case précochée, en veillant à ne pas déposer de cookies ni à déclencher des balises JavaScript tierces dans le navigateur de l'utilisateur avant d'obtenir son consentement.

"Les utilisateurs doivent avoir un contrôle absolu sur les cookies non essentiels qui leur sont imposés, et ces cookies ne peuvent pas non plus être définis sur les pages d'atterrissage avant que l'utilisateur ait donné son consentement"

Les utilisateurs devraient pouvoir changer d'avis et donner leur consentement. UniConsent propose un badge en bas de la page permettant aux utilisateurs de mettre à jour leur consentement.

Il est courant que de nombreux sites déposent des cookies avant d'obtenir un consentement, même sur un site ayant installé un autre CMP.

Avec le gestionnaire de balises basé sur le consentement d'UniConsent, vous pouvez déclencher des balises tierces ou déposer des cookies en fonction du consentement de l'utilisateur.

"Consentement nécessaire pour les cookies analytiques"

Vous devez toujours obtenir le consentement et utiliser un CMP même si vous avez uniquement des balises Google Analytics sur votre site.

"Les murs de cookies ne constituent pas un consentement valide selon le RGPD"

Un éditeur ne peut pas contraindre l'utilisateur à donner son consentement pour accéder au contenu. Ce type de mur de cookies n'est pas valide. Le consentement doit être donné librement.

"Se fier à un intérêt légitime pour l'envoi de publicités ciblées est catégoriquement non"

Les cookies de publicité ciblée ne relèvent pas d'un intérêt légitime d'un éditeur numérique.

Référence :

• https://digiday.com/media/uk-regulator-ico-issues-cookie-use-reality-check-ad-industry/