August 9, 2025
2 min read
انطباق کوکی GDPR بر این الزام اصلی متمرکز است که وب‌سایت‌ها باید رضایت قبلی و صریح را از کاربران قبل از استقرار کوکی‌ها بر روی دستگاه‌هایشان دریافت کنند. مقررات عمومی حفاظت از داده‌ها (GDPR) تصریح می‌کند که چنین رضایتی باید:
این استاندارد تنها از طریق یک اقدام تأییدی—مانند کلیک بر روی دکمه «پذیرش»—حاصل می‌شود، نه از طریق پذیرش منفعلانه یا کادرهای از پیش علامت‌زده شده. همانطور که Toth و Wiesche (۲۰۲۲) اشاره کرده‌اند، «صرف استفاده از یک وب‌سایت را نمی‌توان به عنوان رضایت برای استفاده از کوکی‌ها تفسیر کرد».
تحلیل تجربی از شیوه‌های انطباق نشان می‌دهد که:
اثبات رضایت یکی دیگر از جنبه‌های حیاتی است. GDPR الزام می‌کند که وب‌سایت‌ها سوابق رضایت کاربران را برای اثبات انطباق در صورت حسابرسی یا اختلاف نگهداری کنند («کنترل‌کننده باید قادر به اثبات این باشد که سوژه داده رضایت داده است»، ماده ۷ (۱)). در عمل، این موضوع اغلب به سیستم‌های بک‌اندی تبدیل می‌شود که برچسب‌های زمانی، شناسه‌های کاربری و ترجیحات رضایت را ثبت می‌کنند (Toth و Wiesche، ۲۰۲۲).
یافته‌های کلیدی:
این نتایج نشان‌دهنده یک شکاف پایدار بین الزامات GDPR و شیوه‌های رایج وب‌سایت‌ها است و بر نیاز به پیاده‌سازی فنی دقیق در کنار آگاهی حقوقی تأکید می‌کند.
