Аналіз чинних нормативно-правових баз показує, що не існує єдиного фіксованого терміну дії згоди користувача на використання файлів cookie. Загальний регламент про захист даних (GDPR) не містить чітких часових рамок, натомість вимагає, щоб згода була “вільно наданою, конкретною, поінформованою та однозначною”. Ця невизначеність спонукала національні органи із захисту даних (DPA) видавати власні практичні рекомендації щодо періодичного поновлення згоди.
- Директива ePrivacy передбачає, що згоду слід регулярно переглядати, причому багато інтерпретацій сходяться на максимальному періоді в 12 місяців, після якого потрібне поновлення.
- Ірландська комісія із захисту даних (DPC) рекомендує, щоб згода на використання файлів cookie поновлювалася кожні шість місяців.
- Французький орган CNIL також встановлює максимальний термін дії згоди у шість місяців, після якого потрібне поновлення.
Емпіричні дослідження показують розбіжності в практиках серед організацій:
- Опитування 2022 року, проведене Degeling та ін., показало, що менше 20% провідних вебсайтів впроваджують механізми періодичного поновлення згоди.
- Часте поновлення (кожні 6–12 місяців) пов'язують із більшою прозорістю та довірою користувачів, але воно може негативно вплинути на користувацький досвід через повторювані запити.
Ключові моменти:
- Немає єдиного стандарту: інтервали поновлення залежать від рекомендацій місцевих DPA; діапазон зазвичай становить 6–12 місяців.
- Коротші періоди поновлення (шість місяців) все частіше підтримуються регуляторами для забезпечення постійного контролю та прозорості з боку користувачів.
- Найкраща практика: організаціям слід стежити за рекомендаціями відповідного DPA та застосовувати найкоротший рекомендований інтервал для мінімізації ризиків недотримання вимог.
Отже, хоча GDPR не встановлює конкретного терміну дії згоди, авторитетні джерела наголошують на регулярному поновленні, і зростає консенсус щодо максимального шестимісячного періоду відповідно до рекомендацій провідних DPA. Це гарантує, що згода залишається значущою та відображає поточні вподобання користувача.