A remarketing hirdetések jogi háttere

Mikor kell megfelelned a GDPR követelményeinek?

A GDPR lényegében akkor kötelez téged, ha európai uniós állampolgárokra vonatkozó személyes adatok gyűjtesz és/vagy dolgozol fel ( kezelsz ). Egyik oldalon tehát az uniós állampolgár van, másik oldalon pedig mindenki, aki az ő személyes adataikat kezeli – függetlenül a cég székhelyétől vagy az adatkezelés/feldolgozás földrajzi helyétől. Google Adwords kampányok esetében tehát szinte biztos, hogy rád is vonatkozni fognak ezek rendelkezések. Lényegében csak akkor lehet kivétel:

• ha nem kezeled uniós állampolgárok adatait, mert például a kampánnyal földrajzilag csak az Egyesült Államokat vagy Indiát célzod meg,
• illetve ha nem kezelsz semmilyen adatot a kampány alatt. Ez a gyakorlatban szinte csak a kulcsszavakra épülő hirdetésre igaz.

Mit kell tenned ahhoz, hogy GDPR-kompatibilisek legyenek a hirdetéseid?

A lényeg, hogy szerezd meg a felhasználók kifejezett, egyértelmű beleegyezését, mielőtt az analitikus adatokat elkezded gyűjteni vagy a hirdetési cookie-kat „elhelyezed” az eszközeiken. Ennek a mondatnak minden szava nagyon fontos, ez a GDPR megfelelés egyik alapja.

1. A honlapod adatvédelmi tájékoztatójában szánj egy megfelelő részletességű  részt  a személyes adatok kezelésére, amiben kitérsz többek között arra, hogy 
   1. milyen személyes adatokat kezelsz, 
   2. az adatkezelésre vonatkozó hozzájárulást milyen módon lehet visszavonni, valamint, 
   3. milyen módon kezelik és használják fel az így szerzett személyes adatokat mind a saját honlapod mind harmadik felek, 
   4. mi az adatkezelés jogalapja, miért szükséges, mi a célja, időtartama és így tovább.
   5. milyen jogorvoslati lehetőségei vannak az érintettnek, ha jogellenes adatkezelést észlel

      A pontos, teljeskörű tájékoztatás a megfelelés egyik nagyon fontos követelménye.

      Arról is rendelkezned kell, hogy ha a felhasználó kérni szeretné a rá vonatkozó adatok törlését, ezt milyen módon teheti meg. Itt nemcsak a regisztrációkor megadott adatokra kell gondolni, hanem azon analitikus adatokra, amelyek csak az azokat gyűjtő/kezelő által törölhetőek. Javasolt megadni az adatvédelmi tisztviselő nevét és például egy e-mail cím formájában azon elérhetőséget, amelyen keresztül az adatok törlése iránti igény jelezhető.

2. Sok honlapon láthattad, hogy az első látogatás alkalmával felugrik egy figyelmeztető ablak, az úgynevezett cookie banner, ahol lehetőség van elfogadni a cookiek használatát. Addig nem gyűjthetsz analitikus adatot és nem helyezhetsz el hirdetési cookiet, amíg a felhasználó ebbe kifejezetten bele nem egyezett! Tájékoztasd látogatóidat legalább arról, hogy:
   1. milyen cookie-kat használ a weblapod (például szükséges, statisztikai, marketing célú stb.),
   2. milyen információkat és milyen céllal tárolsz.
      A kifejezett beleegyezéshez az is kell, hogy lehetőséget adsz a felhasználóknak a hozzájárulás megadására vagy elutasítására is azzal, hogy csak az oldal működéséhez feltétlenül szükséges cookiek használatához járul hozzá.
      
      
3. Az első két lépéssel, ha azokat valóban alaposan és teljes körűen végezted el, megfelelhetsz a követelményeknek, azonban javasolt továbbá, hogy:
   1. az adatkezelési tájékoztatódban szerepeljen egy kifejezetten cookie-kra vonakozó szakasz, tájékoztató is, hogy a felhasználók számára világos legyen, miért szükségesek a cookiek. Ehhez kiváló segítség lehet a cikk elején linkelt Google adatvédelmi tájékoztató. 
   2. az első látogatás alkalmával a látogatók kifejezetten fogadják el az adatvédelmi tájékoztatót is.
      
      
4. Gondoskodj megfelelően a beleegyezések megőrzéséről! Ez legalább annyira lényeges, mint az első három pont. Ha vitás helyzetben később nem fogod tudni igazolni, hogy a GDPR-nak megfelelően jártál el, mit sem ért az egész.
5.  

Mire figyelj a GDPR kapcsán?

A kifejezett és egyértelmű elfogadás nagyon fontos. Olyan megoldás nem megfelelő, hogy tájékoztatod a felhasználókat a reklám célú cookiek használatáról, melyet a „Rendben” vagy „Megértettem” gomb megnyomásával elfogadnak és tovább is tudnak lépni. Ekkor ugyanis nincs választási lehetőségük. Ezért legalább az „Elfogadom / Nem fogadom el”, „Hozzájárulok / Nem járulok hozzá” lehetőségek közötti választást biztosítani kell számukra. 

Úgy szintén megoldás lehet, hogy a felhasználóknak be kell pipálnia azokat a cookie-kat, amelyek használatához hozzájárul.

Összegezés

Mivel minden helyzet más és más, ezért, hogy biztosra menj, célszerű adatvédelmi szakértő vagy ügyvéd segítségét kérned! 

Érdemes ezt komolyan venned, hiszen ha bármi probléma adódik, azt egységes, európai bírságlista alapján szankcionálják, így egy pár százezres büntetésre minimum számíthatsz.

Természetesen nem célunk elvenni a kedved sem egy webshoptól, sem egy remarketing kampánytól, hiszen jól működnek, de alaposnak és körültekintőnek kell lenned a GDPR-ral!