РИТЕЙЛ И E-COMMERCE
Интернет-магазины: пиксели не ждут согласия, а должны бы
У магазина на странице больше третьих сторон, чем у любого другого типа сайта: аналитика, ремаркетинг, чат, отзывы, платежи. Каждая запускается в миллисекунду загрузки страницы — то есть до того, как кто-либо успел выбрать.
Что мы видим у интернет-магазинов
Предотмеченная галочка подписки в оформлении заказа
Согласие даётся утвердительным действием. Отмеченная по умолчанию галочка — не согласие, а предположение, а по ст. 7 предположения не считаются.
Баннер, который блокирует страницу, но не блокирует скрипты
Самый частый шаблон: баннер появился, посетитель нажал «Отказаться», а пиксели передают уже десять секунд. Мы проверяем именно это — нажимаем отказ и смотрим последующие запросы.
Брошенные корзины и письма возврата
Адрес, оставленный при оформлении для доставки, не становится автоматически маркетинговым. Это две цели с двумя основаниями, и повторное использование без отдельного основания — ровно то, что запрещает ст. 5.
Учётные записи клиентов, которые нельзя удалить
Право на удаление не решается фразой «напишите нам, и мы рассмотрим». Даже если кнопки нет, процесс должен работать в срок из ст. 12 ч. (3): один месяц, продлеваемый на два.
Что сканирование обычно находит у интернет-магазина
Идентификаторы ниже — те же, что вы увидите в своём отчёте. Агрегированные цифры по всем просканированным сайтам — в Барометре, а не выдуманы здесь.
Предотмеченная галочка согласия в форме
forms.precheckedНаходка, которую движок ищет в структуре форм отдельно.
Предотмеченные опции в баннере согласия
cmp.precheckedТа же проблема, перенесённая в платформу управления согласием.
Технологии слежения загружаются до согласия
cookies.tracker_preconsentПиксели ремаркетинга запускаются при загрузке страницы, а не после выбора.
Отказ не равнозначен принятию
cmp.reject_equal_weightЯркое «Принять всё» и «Отказаться», спрятанное на втором экране, — не свободный выбор.
Третьи стороны в запросах страницы
jurisdiction.third_partiesСписок технических получателей, который ваша политика уже должна содержать.
Смешанное содержимое на защищённой странице
transport.mixed_contentРесурсы по http на странице https — в оформлении заказа это вопрос безопасности, а не эстетики.
Барометр — агрегированные цифры по реально просканированным сайтам, пересчитываемые ежедневно. Мы не вписываем проценты в текст: мы их считаем.
Чем это грозит конкретно
- Условия согласия (ст. 5–7) и права субъекта данных (ст. 12–22) попадают в уровень ст. 88 ч. (2): до 2 000 000 леев или 2% общего оборота за год, предшествующий санкции, — применяется большая величина.
- Для магазина с большим оборотом значение имеет именно процент: правило прямо говорит, что берётся большая из двух величин.
- Статья 90 ч. (4) применяет 10% в первый год, 40% во второй, 100% с третьего.
Чего сканирование не видит
- Оформление заказа и личный кабинет. Публичное сканирование не заполняет формы, не входит в аккаунт и не проходит оплату.
- Что ваша платформа делает с данными после отправки: синхронизации с CRM, выгрузки, интеграции с курьерскими службами.
- Реальную конфигурацию платформы согласия. Мы видим поведение страницы, а не настройки в панели администратора.