Изискват ли бисквитките за пазарска кошница съгласие?
Технически основи
Бисквитките за пазарска кошница се използват, когато потребителят добавя продукти в пазарската кошница на онлайн магазина. Това служи за идентифициране на потребителя между сесиите от сървъра или онлайн магазина.
Без възможност за идентификация, онлайн магазинът не би могъл да свърже пазарската кошница с потребителя, ако потребителят затвори браузъра си след напълване на кошницата, но преди завършване на покупката, или ако сесията приключи по други причини (напр. изтичане на времето поради продължителна неактивност на потребителя).
Затова сървърът или онлайн магазинът съхранява бисквитка на крайното устройство на потребителя, която го идентифицира. По този начин, когато потребител посети онлайн магазина, чрез прочитане на бисквитката, онлайн магазинът може да установи дали потребителят вече има незавършена пазарска кошница и да извика съдържанието ѝ от базата данни.
Следователно, чрез съхраняването на бисквитка за пазарска кошница на крайното устройство на потребителя и последващото ѝ прочитане от сървъра / онлайн магазина, онлайн магазинът може да идентифицира потребителя след края на сесията и да му присвои съдържанието на пазарската кошница.
Техническа необходимост / Съгласие
Разумно е да се предположи, че потребителят очаква работещо решение за пазарска кошница, така че съдържанието на кошницата да не се губи само при затваряне на браузъра или при продължителна неактивност. Кой би искал отново да събира всички продукти, само защото междувременно е проведен телефонен разговор или е направено сравнение на цени в други магазини?
Съответно, бисквитките за пазарска кошница съгласно чл. 5 (3) от Директива 2002/58/ЕО (респ. в Австрия § 96 (3) TKG) биха се класифицирали като бисквитки, които са абсолютно необходими за предоставянето на услуга, изрично поискана от потребителя.
По този начин не би било необходимо съгласие за съхраняването и прочитането на бисквитки за пазарска кошница.
Процес на обработка „Пазарска кошница“
Настройването на бисквитката за пазарска кошница обаче не е самостоятелен процес на обработка, а само част от преддоговорния процес на обработка „Пазарска кошница“. Пазарската кошница е преддоговорен процес на обработка, който се задейства, когато потребител добави продукти в кошницата. Следователно, процесът на обработка „Пазарска кошница“ е необходим съгласно чл. 6, ал. 1, буква б) от ОРЗД за изпълнение на преддоговорни мерки, предприети по искане на субекта на данните.
По този начин не би било необходимо съгласие за целия преддоговорен процес на обработка „Пазарска кошница“.
Правно съобразено изпълнение
Дотук добре. Но както често се случва, и при пазарската кошница всичко зависи от правилната имплементация.
Сесийни бисквитки
Напълно безпроблемни биха били сесийните бисквитки, т.е. бисквитки, които се изтриват в края на сесията при затваряне на прозореца на браузъра. Съдържанието на пазарската кошница тогава би могло да остане в базата данни при определени обстоятелства, но не би могло да бъде свързано с потребител поради липсата на съответна бисквитка за пазарска кошница.
Сесийните бисквитки обаче не са оптимални за решения за пазарска кошница. Клиентите често добавят продукти в кошницата, но не купуват веднага по различни причини. Ако клиентът затвори прозореца на браузъра, за да направи допълнителни сравнения на цени преди покупката или да помисли още малко, то при сесийна бисквитка съдържанието на кошницата би изчезнало при повторно отваряне на страницата.
Това не е оптимално нито за собственика на магазина, тъй като би намалило значително процента на завършени покупки, нито е разумно за клиентите, тъй като те биха трябвало отново да събират продуктите си.
Постоянни бисквитки
Затова при пазарската кошница се използват постоянни бисквитки, т.е. бисквитки, които надживяват края на сесията. Строго погледнато, наименованието „постоянни“ е неточно, тъй като и постоянните бисквитки за пазарска кошница изтичат. Кога точно изтича бисквитката, се определя чрез атрибута Expiry или Max-Age на бисквитката.
Правно съобразена дата на изтичане
Теоретично би могло да се създаде бисквитка за пазарска кошница, която да изтича едва след 10 години. Това обаче не би било технически необходимо за постигане на целта за смислено решение за пазарска кошница, тъй като е твърде дълъг период. Никой клиент не се връща след 10 години, за да каже: „днес ще купя това“. Следователно, такава дълга дата на изтичане, поради липса на техническа необходимост, би била допустима само със съгласието на клиента. Тъй като такава дълга дата на изтичане така или иначе е безсмислена, получаването на съгласие, разбира се, не е опция.
Правилно е датата на изтичане на бисквитката за пазарска кошница да се адаптира към действителните нужди на клиента. Това е лесно, ако може да се разчита на опит или да се извлекат необходимите данни от уеб статистиката. Идеалната дата на изтичане е такава, че по-голямата част от клиентите, които се връщат по-късно и купуват, все още намират пълна пазарска кошница.
Вероятно 7 до 14 дни са безпроблемни. Всичко, което е по-дълго, трябва да може да бъде добре обосновано със статистика. Екзотични изключения от типа „имахме един, който се върна седмици по-късно и купи“ не трябва да се вземат предвид при определянето на датата на изтичане.
Не е необходимо съгласие
Ако датата на изтичане е разумно конфигурирана, тя се счита за технически необходима, за да се предостави желаната от клиента функция на пазарска кошница. Следователно, в този случай не е необходимо съгласие на клиента за съхраняване и прочитане на бисквитката.
Задължение за информиране
Независимо от това, съществува задължение за информиране, което винаги е налице. Следователно, функцията за пазарска кошница все пак трябва да бъде включена в декларацията за поверителност.
