Чи потрібна згода на використання файлів cookie кошика?

Технічні основи

Файли cookie кошика використовуються, коли користувач додає продукти в кошик інтернет-магазину. Це служить для ідентифікації користувача сервером або інтернет-магазином між сеансами.

Без можливості ідентифікації інтернет-магазин більше не зможе призначити кошик користувачеві, якщо користувач закриє свій браузер після заповнення кошика перед завершенням покупки або якщо сеанс завершиться з інших причин (наприклад, через тайм-аут через тривалу бездіяльність користувача).

Тому сервер або інтернет-магазин зберігає на пристрої користувача файл cookie, який ідентифікує користувача. Таким чином, коли користувач заходить в інтернет-магазин, інтернет-магазин може визначити, зчитавши файл cookie, чи має користувач уже незавершений кошик, і знову викликати вміст кошика з бази даних.

Зберігаючи файл cookie кошика на пристрої користувача та зчитуючи файл cookie кошика сервером / інтернет-магазином пізніше, інтернет-магазин може ідентифікувати користувача після закінчення сеансу та призначити вміст його кошика користувачеві.

Технічна необхідність / згода

Розумно припустити, що користувач очікує функціонуючого рішення для кошика, і що вміст кошика не буде втрачено просто через закриття браузера або тривалу бездіяльність. Хто захоче знову збирати всі продукти лише тому, що в проміжку відбулася телефонна розмова або порівняння цін в інших магазинах?

Відповідно, файли cookie кошика слід класифікувати відповідно до статті 5 (3) Директиви 2002/58/EC (або в Австрії § 96 (3) TKG) як файли cookie, які є абсолютно необхідними для надання послуги, яку явно запитує користувач.

Таким чином, для зберігання та зчитування файлів cookie кошика не потрібна згода.

Процес обробки «Кошик»

Однак встановлення файлу cookie кошика не є незалежним процесом обробки, а лише частиною переддоговірного процесу обробки «Кошик». Кошик є переддоговірним процесом обробки, який запускається, коли користувач додає продукти в кошик. Таким чином, процес обробки «Кошик» необхідний відповідно до статті 6, параграфа 1, літери b GDPR для виконання переддоговірних заходів, які здійснюються за запитом відповідної особи.

Таким чином, для всього переддоговірного процесу обробки «Кошик» не потрібна згода.

Відповідність законодавству

Поки що все добре. Як це часто буває, правильна реалізація також важлива для кошика.

Сеансові файли cookie

Сеансові файли cookie, тобто файли cookie, які видаляються в кінці сеансу під час закриття вікна браузера, були б абсолютно безпроблемними. У такому випадку вміст кошика все ще може бути присутнім у базі даних, але його неможливо буде призначити жодному користувачеві через відсутність відповідного файлу cookie кошика.

Однак сеансові файли cookie не є оптимальними для рішень кошика. Клієнти часто кладуть продукти в кошик, але не купують їх відразу з різних причин. Однак, якщо клієнт закриває вікно браузера, щоб порівняти ціни або ще раз подумати перед покупкою, вміст кошика зникне, коли сторінка буде знову відкрита, якщо використовується сеансовий файл cookie.

Це не є оптимальним ні для оператора магазину, оскільки це значно знизить би рівень завершення покупки, ні для клієнтів, оскільки їм доведеться знову збирати свої продукти.

Постійні файли cookie

Тому для кошика використовуються постійні файли cookie, тобто файли cookie, які переживають кінець сеансу. Строго кажучи, термін «постійний» є неточним, оскільки термін дії постійних файлів cookie кошика також закінчується. Коли саме закінчується термін дії файлу cookie, визначається атрибутом Expiry або Max-Age файлу cookie.

Відповідна законодавству дата закінчення терміну дії

Теоретично, ви могли б розробити файл cookie кошика таким чином, щоб термін його дії закінчився лише через 10 років. Однак це не було б технічно необхідним для досягнення мети розумного рішення для кошика, оскільки це занадто довго. Жоден клієнт не повернеться через 10 років і не скаже: «Сьогодні я це куплю». Тому такий довгий термін дії був би дозволений лише за згодою клієнта через відсутність технічної необхідності. Оскільки такий довгий термін дії все одно безглуздий, отримання згоди, звичайно, не є варіантом.

Правильно, дата закінчення терміну дії файлу cookie кошика має бути адаптована до фактичних потреб клієнтів. Це просто, якщо ви можете покладатися на досвід або отримати необхідну інформацію зі статистики вебсайту. Ідеальна дата закінчення терміну дії встановлена таким чином, щоб більшість клієнтів, які повертаються та купують пізніше, все ще знаходили повний кошик.

7-14 днів, ймовірно, не є проблемою. Усе, що довше, слід добре обґрунтувати статистикою. Екзотичні викиди на кшталт «у нас був один, який повернувся через кілька тижнів і купив» не слід враховувати під час визначення дати закінчення терміну дії.

Згода не потрібна

Якщо термін дії налаштовано розумно, він вважається технічно необхідним, щоб надати клієнту бажану функцію кошика. Тому в цьому випадку згода клієнта на зберігання та зчитування файлу cookie не потрібна.