A cookie consent (süti-hozzájárulás) az a kifejezett engedély, amelyet a felhasználóknak meg kell adniuk, mielőtt a nem alapvetően szükséges sütik a készülékükre kerülnének. Az olyan szabályozások értelmében, mint a GDPR, nem aktiválhatók a követő sütik, hirdetési pixelek vagy social media trackerek anélkül, hogy a felhasználó megerősítő műveletet tenne – ez általában az “Elfogadom” gombra való kattintást jelenti egy hozzájárulási banneren. Ez minden platformra vonatkozik: amikor valaki meglátogatja a weboldaladat, amelybe Facebook pixelek, LinkedIn insight tagek vagy Twitter konverziókövetés van beágyazva, engedélyt ad neked arra, hogy ezek a harmadik féltől származó sütik adatokat gyűjtsenek róla.
A közösségi média platformok nagyban támaszkodnak a sütikre, hogy nyomon kövessék a felhasználói viselkedést a webhelyeken, és célzott hirdetéseket jelenítsenek meg. A Facebook pixelek, a LinkedIn insight tagek és a Pinterest konverziókövetés mind a sütiktől függenek a kampányteljesítmény méréséhez, a célközönség-szegmensek építéséhez és a konverziók hozzárendeléséhez. Érvényes cookie consent nélkül a GDPR joghatósága alá tartozó területeken nem használhatod legálisan ezeket a követő eszközöket, ami azt jelenti, hogy kritikus adatokat veszítesz el arról, hogy a social media hirdetéseid valóban növelik-e az eladásokat vagy az engagementet.
A GDPR opt-in hozzájárulást követel meg, ami azt jelenti, hogy a felhasználóknak aktívan el kell fogadniuk a sütiket, mielőtt azok aktiválódnának. Az előre bejelölt jelölőnégyzetek nem számítanak. A CCPA (kaliforniai adatvédelmi törvény) értelmében ehelyett opt-out mechanizmusokra van szükség – a felhasználók dönthetnek úgy, hogy nem járulnak hozzá adataik értékesítéséhez vagy megosztásához, de a hozzájárulás feltételezett, hacsak nem utasítják el azt kifejezetten. Ha a közönséged több régiót is átfog, geo-targetált bannerekre lesz szükséged, amelyek a felhasználó tartózkodási helyének megfelelő hozzájárulási modellt jelenítik meg.
Egy jogilag védhető bannernek világosan el kell magyaráznia, mit csinálnak a sütik, az elutasító és elfogadó gombokat azonos vizuális hangsúllyal kell megjelenítenie, és granuláris kontrollt kell biztosítania a sütikategóriák felett. Ne rejtsd el az elutasítási opciót egy szöveges link mögé, és ne tedd görgetés alá (below the fold). A felhasználóknak érteniük kell, hogy a “marketing sütik” teszik lehetővé a social media követést és a személyre szabott hirdetéseket, míg az “essential cookies” (alapvető sütik) az oldal működését biztosítják. Számos szervezet használ consent management platformokat a bannerek telepítésének, a sütik blokkolásának és az ellenőrzési naplók automatizálásához.
A szabályozó hatóságok ezt komolyan veszik. A GDPR-sértések akár 20 millió eurós vagy az éves globális árbevétel 4%-át kitevő bírságot is vonhatnak maguk után. A büntetéseken túl a meg nem felelés rombolja a bizalmat: a felhasználók egyre inkább bizalmatlanok az agresszív vagy megtévesztő hozzájárulási gyakorlatokat alkalmazó oldalakkal szemben, a social media platformok pedig korlátozhatják a hozzáférésedet a követő pixelekhez, ha a gyakorlatod nem felel meg az előírásaiknak. A megfelelő hozzájárulás megszerzése nemcsak jogi védelem – ez a legitim social media kampányok futtatásának alapköve.