Configurer correctement les cookies RGPD

RGPD

Règlement général sur la protection des données

Pour vous aider sur des sujets tels que le RGPD, la CMP et le consentement, nous avons compilé ici les questions les plus fréquemment posées.

• Veuillez noter que nous ne pouvons pas fournir de conseils juridiques. Certains points de cette FAQ peuvent également évoluer dans le temps ou être interprétés différemment par les tribunaux. C’est pourquoi vous devriez toujours consulter votre avocat!

• Qu’est-ce que le RGPD ?

  GDPR signifie General Data Protection Règlement, en anglais, il est connu sous le nom de GDPR ou General Data Protection Règlement. Il s’agit d’un règlement de l’Union européenne qui réglemente la manière dont les entreprises privées doivent traiter les données personnelles. Le règlement est entré en vigueur le 27 avril 2016 et est obligatoire depuis le 25 mai 2018. Cela signifie que les normes de protection des données seront standardisées et contraignantes dans toute l’UE . Le texte du RGPD est assez général et a vocation à être transposé dans le droit national concret. Le règlement dit ePrivacy est destiné à cet effet.

• Qu’est-ce que le règlement ePrivacy ?

  À l’avenir, le règlement ePrivacy encadrera le traitement des données personnelles, notamment dans les communications électroniques (internet, email, etc.). Elle ne doit pas être confondue avec la politique ePrivacy (« Politique en matière de cookies »), entrée en vigueur avant le RGPD et qui restreint l’utilisation de cookies. Étant donné que le RGPD traite de la protection des données en général, les États membres ont besoin de lois et de réglementations plus spécifiques pour des cas d’utilisation spécifiques. La protection des données sur Internet joue un rôle particulièrement important, car de nombreuses données personnelles y sont collectées et traitées, souvent de manière non transparente pour l’utilisateur. Le règlement ePrivacy , qui ne devrait pas entrer en vigueur avant 2025 au plus tôt, introduira des règles plus strictes pour les cookies et les technologies de suivi. La combinaison du RGPD et du règlement ePrivacy rend la gestion des cookies et autres technologies de suivi encore plus importante.

Du coté sûr

Que sont les données personnelles selon le texte RGPD ?

Les données personnelles nécessitent une protection particulière. Le terme fait référence à toute information relative à une personne identifiable. L’utilisateur doit notamment donner explicitement son consentement avant que ses données puissent être traitées, stockées ou transmises.

• Acceptation et désinscription des cookies RGPD

  Ce consentement est appelé opt-in . Vous connaissez la procédure des newsletters, par exemple : vous devez vous inscrire activement et même confirmer l’adresse e-mail (double opt-in). Les entreprises ne sont pas autorisées à vous envoyer de la publicité non sollicitée.

  Par exemple, certaines lois sur la protection de la vie privée, comme la California CPRA (California Privacy Rights Act), qui remplace l’ancienne CCPA (California Consumer Privacy Act), prévoient une option de non-participation. Dans ce cas, les cookies sont définis par défaut. La CPRA étend les droits des consommateurs et introduit des exigences plus strictes en matière de protection des données pour améliorer encore la protection des informations personnelles.

• Droits particuliers des personnes concernées

  • Obligation d’information du responsable : Vous devez informer le visiteur de manière complète et complète sur le traitement des données. Cela inclut également les finalités/objectifs/intentions et les autres destinataires tels que les fournisseurs tiers. Vous devez également informer l’utilisateur de ses droits dans la déclaration relative aux cookies du RGPD.
  • Droit à l’ information : A la demande de la personne concernée, vous devez fournir des informations complètes indiquant si et quelles données vous avez stockées ou transmises, dans quel but, etc.
  • Droit de rectification : Si l’utilisateur consent au traitement des données, vous devez les corriger ou les mettre à jour sur demande.
  • Droit à la suppression (« à l’oubli ») : L’utilisateur peut révoquer son consentement ainsi qu’ordonner la suppression immédiate.
  • Droit à la limitation du traitement : la personne concernée peut demander que vous limitiez l’utilisation des données collectées, même si le consentement préalable prévoyait un traitement plus large.

Article 9 du RGPD

Traitement des catégories spéciales

Le traitement des données personnelles est d’autant plus intéressant pour les annonceurs que des informations plus détaillées sur leur groupe cible sont disponibles. Le RGPD protège explicitement encore plus fortement certaines informations personnelles.

• limites du traitement des données

• Le traitement des données suivantes est donc expressément interdit conformément à l’article 9 du RGPD :
  • Origine ethnique
  • Opinions politiques/Union
  • croyance/religion
  • Données génétiques/biométriques
  • données de santé
  • orientation sexuelle

• Exceptions à l’article 9 du RGPD

  Les exceptions sont définies à l’article 9, paragraphe 2 du RGPD :

  • La personne concernée consent expressément au traitement pour des finalités déterminées. Le traitement est nécessaire pour que la personne concernée puisse exercer ses droits et remplir ses obligations.
  • Intérêts vitaux
  • Traitement par une organisation à but non lucratif dans le cadre de son activité légitime ou de son adhésion. Par exemple, si la personne concernée est membre d’un parti, celui-ci peut traiter les informations relatives à son appartenance à un parti en interne.
  • La personne concernée a rendu les données publiques
  • Dans les aspects judiciaires
  • Intérêt public important
  • soins de santé et médecine du travail
  • Soins de santé publique / intervention d’urgence
  • Travail d’archives, recherche scientifique, historique et limité pour les statistiques

Que signifient les cookies RGPD pour mon site Web ?

Si vous êtes un éditeur, un réseau, un SSP, une agence ou un annonceur, vous devrez probablement obtenir le consentement de l’utilisateur à l’avenir. Pour ce faire, vous avez besoin d’un fournisseur de gestion du consentement comme notre consentementmanager .

• Bannière cookies RGPD

  Une bannière de cookies informe le visiteur sur les cookies installés et leur fonctionnement . Les cookies nécessaires au fonctionnement du site Web doivent (logiquement) être acceptés. La déclaration relative aux cookies du RGPD ne doit contenir aucune coche préalablement définie. La loi ne prescrit pas à quoi doit ressembler la bannière de cookies RGPD. Par conséquent, utilisez la marge de manœuvre et la liberté de concevoir l’ avis de cookie de la meilleure façon possible . Avec le bon savoir-faire, vous êtes à la fois conforme à la loi et convivial !

• Définir les cookies RGPD avec consentmanager

  Avec notre fournisseur de gestion du consentement, vous avez un aperçu complet des cookies RGPD que vous utilisez. Avec des designs et des textes prêts à l’emploi dans plus de 30 langues, vous pouvez commencer immédiatement et être toujours conforme au RGPD. Le robot d’exploration de cookies intégré vérifie quotidiennement votre site Web à la recherche de nouveaux fournisseurs et bloque automatiquement tous les cookies sans consentement. Notre outil peut être intégré dans n’importe quel système courant et est compatible avec pratiquement toutes les applications. Vous pouvez adapter la bannière de cookies RGPD à votre conception et à votre formulation et effectuer d’autres réglages, par exemple en ce qui concerne les boutons. Le système utilise des tests A/B pour déterminer quels paramètres fonctionnent le mieux, c’est-à-dire ont le meilleur taux d’acceptation parmi les visiteurs.

• La protection des données simplifiée

  Si les utilisateurs font usage de leurs droits, ils doivent agir immédiatement. Vous devez fournir des informations complètes , restreindre les données ou les supprimer complètement. Cela vous présente le défi de pouvoir déterminer toutes ces informations, de les traiter et de les modifier en conséquence. C’est très simple avec notre consentmanager . Cela vous donne non seulement un temps de travail précieux , mais garantit également la sécurité juridique et le traitement rapide des demandes des utilisateurs. Votre réaction professionnelle et votre traitement exemplaire des données sensibles augmenteront la satisfaction de vos clients. Cela augmente à son tour la confiance dans votre entreprise (dans vos produits, services, etc.).

Paquets

Responsabilité et pénalités

• Selon l’article 82 al. 2 RGPD , tout responsable du traitement est responsable des dommages. Étant donné que le visiteur de votre site Web donne son consentement au traitement des données personnelles, vous êtes responsable d’une gestion du consentement conforme au RGPD.
• Selon l’article 83 al. 1 du RGPD doit être efficace, proportionné et (explicitement !) dissuasif dans chaque cas individuel. Le montant des sanctions dépend du type et de la gravité de l’infraction aux cookies du RGPD. Le législateur attache une importance considérable à la protection des données. Vos clients le voient de la même manière. La conformité au RGPD est donc dans votre intérêt, tant pour des raisons financières que de réputation.
• Exemple : les violations du consentement (comme l’article 9 du RGPD) ou les violations des droits des personnes concernées peuvent entraîner une amende pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel global ; plus le montant est élevé.
• L’application du RGPD est devenue plus stricte ces dernières années, des amendes importantes étant imposées en cas de violation. Des jugements récents ont montré que les responsables du traitement et les sous-traitants peuvent être tenus également responsables. Les violations des directives internationales en matière de transfert de données ont été particulièrement soulignées, tout comme le déploiement de bannières de cookies non conformes et le traitement illégal des données des enfants. Par conséquent, les entreprises doivent continuellement revoir et adapter leurs pratiques de protection des données pour éviter de lourdes amendes et se conformer aux exigences du RGPD.

Assurez-vous maintenant que votre site Web est conforme au TTDSG/TDDDG

• La loi sur la protection des données dans les services numériques en matière de télécommunications (TDDDG) remplace la TTDSG et a été mise à jour le 14 mai 2024. Il a été adapté pour mettre le droit allemand en conformité avec la loi européenne sur les services numériques (DSA). Le (TDDDG) protège le secret des télécommunications et édicte des réglementations particulières pour la protection des données personnelles dans les télécommunications et les services numériques. Il établit des exigences de confidentialité concernant les appels entrants, la suppression de l’identification de l’appelant, le renvoi automatique des appels et les répertoires des utilisateurs finaux. Les fournisseurs de services numériques doivent prendre des mesures techniques et organisationnelles pour protéger les données et fournir des informations sur les données d’inventaire et d’utilisation. La loi réglemente également la protection de la vie privée des appareils finaux et détermine les autorités de surveillance responsables de la protection des données dans les télécommunications, en tenant compte des responsabilités en vertu du droit des Länder et de la loi fédérale sur la protection des données.
• Testez consentmanager et offrez à vos visiteurs une valeur ajoutée tangible qui créera de la confiance. Ces derniers mois, des fuites de données et une protection insuffisante de la vie privée ont été signalées. Avec une requête professionnelle du gestionnaire de consentement, vous montrez à vos visiteurs que vous prenez ce sujet très au sérieux.
• De plus : vous remettez toutes les décisions de manière transparente entre les mains de vos clients potentiels dès le départ. Cela aura un effet positif sur l’ image et le sérieux de votre site internet . Non seulement ils garantissent le respect de la loi sur la protection des données, mais ils investissent activement dans la satisfaction des visiteurs. Les classements et la conversion peuvent être optimisés en réduisant le taux de rebond et en augmentant la durée du séjour.
• Vous pouvez voir ici que consentmanager ne peut pas seulement s’avérer payant pour vous en termes de niveau important de protection des données. La nouvelle loi sur les données revêt une importance stratégique depuis que la décision a été prise au plus tard. Avec consentmanager vous pouvez mettre en œuvre une solution globale dont vous, en tant qu’opérateur de site Web, bénéficierez à plusieurs niveaux. Vous pouvez faire les premiers pas dès maintenant.

L’histoire du RGPD