Strona internetowa zgodna z RODO chroni dane osobowe użytkowników i buduje zaufanie do marki. Powinna zawierać przejrzystą politykę prywatności informacje o plikach cookies, podstawę prawną przetwarzania danych oraz formularze zgód. Można także zadbać o bezpieczne dobranie, ograniczenie dostępu do danych i możliwość łatwego wycofania zgody przez użytkownika.
Strona internetowa zgodna z RODO powinna łączyć wymagania prawne z przejrzystą obsługą użytkownika.
Dotyczy to podobnie jak sklepu internetowego, serwisu usługowego, blogai witryny organizacji przetwarzającej dane przez formularze kontaktowe, newsletter czy system rezerwacji. Zgodność nie ogranicza się do umieszczenia polityki prywatności w stopce. Znaczenie mają także sposób pozyskiwania zgód, konfiguracja banera cookies, zakres pól formularza, okres przechowywania informacji oraz możliwość wycofania akceptacji. Administrator powinien umieć wykazać, na jakiej podstawie używa adresu e-mail, numeru telefonu, adresu IP lub identyfikatorów marketingowych i komu te dane są udostępniane.
Świadome zgody przy formularzach i komunikacji marketingowej
Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna.
Nie należy łączyć akceptacji regulaminu z zgodą na newsletter ani uzależniać wysłania zapytania od zgody na działania reklamowe, jeśli nie jest to potrzebne do realizacji usługi. Checkboxy nie mogą być zaznaczone domyślnie, a ich opis powinien wskazywać administratora, cel przetwarzania oraz kanał komunikacji. Formularz powinien zbierać wyłącznie dane adekwatne do obsługi sprawy. Pole „stanowisko” nie jest uzasadnione przy zwykłym pytaniu o ofertę, podobnie jak data urodzenia przy zapisie na newsletter. Pod formularzem trzeba zamieścić odnośnik do polityki prywatności, a system powinien rejestrować treść zgody, jej wersję, datę i źródło. Wycofanie zgody musi być tak samo łatwe jak jej udzielenie.
Przed publikacją formularza administrator powinien zweryfikować:
- cel i podstawę prawną każdego pola;
- obowiązkowe oraz opcjonalne informacje;
- odbiorców danych, w tym operatora hostingu i CRM;
- okres retencji wiadomości i załączników;
- mechanizm wycofania zgody oraz obsługi żądań użytkownika.
Cookies i technologie śledzące na stronie
Pliki cookies potrzebne do działania koszyka, logowania lub bezpieczeństwa mogą być stosowane bez zgody, jeśli rzeczywiście realizują funkcję oczekiwaną przez użytkownika. Analityczne, reklamowe i remarketingowe narzędzia wymagają uprzedniej zgody, gdy zapisują informacje lub uzyskują dostęp do urządzenia. Skrypt Google Analytics, Meta Pixel czy zewnętrzny odtwarzacz wideo nie powinien uruchamiać się przed wyborem odpowiedniej kategorii. Baner cookie powinien umożliwiać akceptację, odrzucenie i zmianę ustawień bez ukrywania odmowy. Zgody powinny być rozdzielone według celu, a panel preferencji musi opisywać dostawców, czas przechowywania i charakter wykorzystywanych plików.
| Element | Zgoda przed uruchomieniem | Przykład |
|---|---|---|
| Ważne | Nie | sesja, koszyk |
| Analityczne | Zwykle tak | różne dane odwiedzin |
| Marketingowe | Tak | remarketing |
| Preferencyjne | Zależnie od funkcji | zapamiętanie ustawień |
Polityka prywatności powinna odpowiadać faktycznej konfiguracji witryny, a nie być uniwersalnym dokumentem skopiowanym z innego serwisu. Regularny audyt skryptów, formularzyintegracji i zgód ogranicza ryzyko nieuprawnionego profilowania oraz ułatwia wykazanie zgodności w czasie kontroli.
Podstawa prawna i konstrukcja zgód w formularzu
Formularz kontaktowy powinien zbierać wyłącznie dane potrzebne do obsługi konkretnej wiadomości. Najczęściej wystarczą imię lub nazwa firmy, adres e-mail oraz treść zapytania. Numer telefonu można oznaczyć jako opcjonalny, jeśli kontakt telefoniczny nie jest konieczny. Pole adresu zamieszkania, stanowiska czy daty urodzenia będzie zazwyczaj nadmiarowe i nie powinno pojawiać się bez wyraźnego uzasadnienia.
Samo przesłanie zapytania nie zawsze wymaga odrębnej zgody. Jeżeli użytkownik prosi o przygotowanie oferty albo nawiązanie kontaktu przed zawarciem umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO. W innych sprawach administrator może oprzeć obsługę wiadomości na prawnie uzasadnionym interesie z art. 6 ust. 1 lit. f RODO. Podstawę trzeba wskazać w klauzuli informacyjnej, a nie ukrywać jej w ogólnym komunikacie o zgodzie.
Zgoda nie może zastępować informacji o podstawie prawnej, celu i czasie przechowywania danych. Powinna być dobrowolna, konkretna, świadoma i jednoznaczna.
Checkbox nie może być zaznaczony z góry, a jego brak nie powinien blokować wysłania zwykłego zapytania, jeżeli zgoda nie jest potrzebna do odpowiedzi.
Czy zgoda na kontakt marketingowy powinna być osobna?
Tak. Zgoda na przesłanie odpowiedzi nie obejmuje newslettera, ofert handlowych ani kontaktu telefonicznego w celach marketingowych. Każdy taki cel wymaga odrębnego, opcjonalnego pola z jasnym opisem kanału komunikacji. Nie należy łączyć zgody marketingowej z akceptacją regulaminu ani uzależniać odpowiedzi na zapytanie od jej udzielenia.
Jakie informacje powinny towarzyszyć formularzowi?
Pod formularzem należy umieścić zwięzłą informację o administratorze danych, celu i podstawie prawnej przetwarzania, odbiorcach danych, planowanym okresie przechowywania oraz prawach osoby, której dane dotyczą. Powinna znajdować się tam także informacja o prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych i odnośnik do pełnej polityki prywatności.
Administrator powinien określić retencję. Wiadomości można przechowywać przez okres potrzebny do obsługi sprawy, a następnie usunąć albo ograniczyć ich zakres, chyba że dalsze przechowywanie wynika z obowiązku prawnego lub potrzeby obrony przed roszczeniami. Należy kontrolować dostęp do skrzynki i systemu formularzy, zawrzeć umowy powierzenia z dostawcami oraz prowadzić dowody udzielonych zgód: ich treść, datę, źródło i ewentualne wycofanie. Mechanizm wycofania zgody powinien być prosty, a formularz nie może wymuszać podawania danych niewspółmiernych do celu kontaktu. Analityka internetowa może mierzyć źródła ruchu, zachowania użytkowników i skuteczność kampanii, ale jej wdrożenie wymaga prawidłowego zarządzania zgodami.
Podstawa prawna analityki i plików cookies zgodnych z RODO
RODO ma zastosowanie wtedy, gdy dane z cookies lub podobnych technologii pozwalają zidentyfikować użytkownika albo pośrednio.
Dotyczy to między innymi identyfikatorów online, adresów IPidentyfikatorów urządzeń i profili tworzonych na podstawie aktywności.
Samo RODO nie reguluje wszystkich technicznych elementów zapisywania cookies.
Znaczenie mają także przepisy dotyczące dostępu do urządzenia użytkownika, w Polsce wynikające z Prawa komunikacji elektronicznej. Analityczne i marketingowe pliki cookies powinny być uruchamiane dopiero po uzyskaniu dobrowolnej, konkretnej, świadomej i jednoznacznej zgody. Cookies potrzebne do działania serwisu mogą być stosowane bez zgody, jeżeli są rzeczywiście konieczne, a wygodne dla administratora. Prawidłowy baner zgód powinien zapewniać:
- równorzędne przyciski akceptacji i odrzucenia opcjonalnych cookies;
- oddzielne kategorie, na przykład analityczne, poręczne i marketingowe;
- łatwą zmianę lub wycofanie zgody oraz zapis informacji o jej udzieleniu.
Domyślnie zaznaczone pola, zgoda ukryta w regulaminie albo blokowanie strony do czasu akceptacji naruszają zasadę dobrowolności. Brak reakcji użytkownika nie jest zgodą. Mechanizm CMP powinien zapisywać datę, zakres i wersję treści zgody, bez przechowywania nadmiarowych danych. Administrator musi opisać w polityce prywatności cele analityki, podstawę prawną, dostawców narzędzi, okres przechowywania danych, odbiorców oraz prawa osoby, której dane dotyczą. Jeżeli narzędzie przekazuje informacje poza Europejski Obszar Gospodarczy, należy także ocenić podstawę transferu i zabezpieczenia.
Jak użytkownik zarządza zgodą na analityczne cookies?
Czy możemy odrzucić analitykę? Tak. Serwis powinien działać w zakresie niezależnym od opcjonalnych pomiarów. Czy zgoda może zostać wycofana? Tak. Link do ustawień cookies powinien być stale dostępny i łatwy do znalezienia.
Czy anonimowa analityka zawsze nie wymaga zgody? Nie.
Samo ograniczenie identyfikacji nie przesądza o zwolnieniu, ponieważ znaczenie ma sposób zapisu i dostępu do informacji na urządzeniu. Sama zgodność strony z RODO nie znaczy to, że może ona uruchamiać Google Analytics przed uzyskaniem zgody użytkownika. RODO reguluje przede wszystkim przetwarzanie danych osobowych, jednak zapis lub odczyt informacji na urządzeniu użytkownika podlega także przepisom o prywatności łączności elektronicznej. W Polsce znaczenie ma art. 399 Prawa komunikacji elektronicznej, który co do zasady wymaga uprzedniej zgody na takie operacje, z wyjątkiem ściśle określonych sytuacji technicznych.
Google Analytics zazwyczaj wykorzystuje pliki cookieidentyfikatory, dane o urządzeniu, adresie IP, źródle wejścia i zachowaniu na stronie.
Informacje te mogą umożliwiać identyfikację osoby albo zostać połączone z innymi danymi. Podstawą przetwarzania nie powinien być więc wyłącznie uzasadniony interes administratora. Zgoda musi zostać udzielona przed załadowaniem skryptu analitycznego, a nie dopiero po rozpoczęciu pomiaru.
Czy Google Analytics bez zgody użytkownika jest zgodne z RODO?
W typowej konfiguracji – nie. Zgodność z RODO wymaga legalnej podstawy przetwarzania, przejrzystej informacji i ograniczenia zakresu danych, ale nie zastępuje zgody wymaganej na przechowywanie informacji na urządzeniu. Google Analytics bez zgody może być legalne wyłącznie w nietypowym modelu, który nie używa wymagających zgody identyfikatorów ani nie przetwarza danych osobowych, a jego zgodność została rzetelnie zweryfikowana.
Czy tryb bez cookies zwalnia z obowiązku uzyskania zgody?
Nie automatycznie. Wyłączenie cookies, anonimizacja adresu IP, ograniczenie retencji danych czy zastosowanie Google Consent Mode nie tworzą same w sobie wyjątku prawnego. Tryb bezcookies może nadal przekazywać do dostawcy dane o urządzeniu, parametry techniczneidentyfikatory sesji lub sygnały pozwalające odtworzyć aktywność użytkownika. Ocena zależy od konkretnej implementacji, konfiguracji tagów, ustawień Google oraz przepływu danych poza Europejski Obszar Gospodarczy.
Bezpieczny model polega na zablokowaniu biblioteki Google Analytics do czasu świadomego wyboru kategorii „analityczne”. Baner powinien umożliwiać odmowę tak samo łatwo jak akceptację, nie może zawierać domyślnie zaznaczonych pól i musi pozwalać na późniejsze wycofanie zgody.
Administrator powinien także udokumentować moment jej udzielenia, zakres oraz wersję informacji o przetwarzaniu. Często odpowiedź na pytanie, czy strona zgodna z RODO może uruchamiać Google Analytics bez zgody, dla standardowego GA4 pozostaje negatywna.
