Analiza obecnych ram regulacyjnych nie wykazuje istnienia uniwersalnie ustalonego okresu ważności zgody użytkownika na pliki cookie. Ogólne rozporządzenie o ochronie danych (RODO) nie określa jednoznacznych ram czasowych, zamiast tego wymaga, aby zgoda była “dobrowolna, konkretna, świadoma i jednoznaczna”. Ten brak definicji skłonił krajowe organy ochrony danych (OOD) do wydania własnych praktycznych wytycznych dotyczących okresowego odnawiania zgody.
- Dyrektywa ePrivacy stanowi, że zgoda powinna być regularnie weryfikowana, a wiele interpretacji zbiega się co do maksymalnego okresu 12 miesięcy ważności przed wymaganym odnowieniem.
- Irlandzka Komisja Ochrony Danych (DPC) zaleca, aby zgoda na pliki cookie była ponownie uzyskiwana co sześć miesięcy.
- Francuski organ CNIL również nakazuje maksymalną ważność sześciu miesięcy dla zgody przed koniecznością jej odnowienia.
Badania empiryczne wykazują rozbieżne praktyki wśród organizacji:
- Badanie przeprowadzone w 2022 roku przez Degeling i in. wykazało, że mniej niż 20% czołowych stron internetowych wdraża mechanizmy okresowego odnawiania zgody.
- Częste odnawianie (co 6–12 miesięcy) jest związane z większą przejrzystością i zaufaniem użytkowników, ale może negatywnie wpływać na doświadczenie użytkownika z powodu powtarzających się monitów.
Kluczowe punkty:
- Brak jednego standardu: Okresy odnawiania zależą od wytycznych lokalnego OOD; zakres wynosi zazwyczaj 6–12 miesięcy.
- Krótsze okresy odnawiania (sześć miesięcy) są coraz częściej preferowane przez regulatorów w celu zapewnienia stałej kontroli i przejrzystości dla użytkownika.
- Najlepsza praktyka: Organizacje powinny monitorować wytyczne od właściwego dla nich OOD i stosować najkrótszy zalecany okres w celu zminimalizowania ryzyka niezgodności.
Podsumowując, chociaż RODO nie narzuca określonego okresu ważności zgody, miarodajne źródła podkreślają konieczność regularnego odnawiania, przy rosnącym konsensusie co do maksymalnego okresu sześciu miesięcy, zgodnie z zaleceniami wiodących OOD. Zapewnia to, że zgoda pozostaje ważna i odzwierciedla aktualne preferencje użytkownika.
