August 9, 2025
4 min read
Việc triển khai các cơ chế đồng ý cookie theo GDPR tuân theo một quy trình có cấu trúc, như được thể hiện qua việc tích hợp CookieYes. Quy trình bao gồm sáu bước tuần tự, mỗi bước góp phần vào việc tuân thủ các yêu cầu của GDPR về việc thu thập và lưu trữ sự đồng ý của người dùng. Phần thảo luận sau đây sẽ trình bày các bước này và đánh giá hiệu quả của chúng, tham khảo các tài liệu hiện hành về thực tiễn đồng ý cookie.
Bước 1: Đăng ký và Truy cập
Người dùng bắt đầu quy trình bằng cách đăng ký nền tảng CookieYes. Bước này phù hợp với các khuyến nghị về việc sử dụng các công cụ chuyên dụng để đơn giản hóa quy trình tuân thủ.
Bước 2: Tùy chỉnh Banner
Việc lựa chọn và tùy chỉnh mẫu banner cookie đảm bảo rằng hiển thị phù hợp với cả yêu cầu quy định và thẩm mỹ của trang web. Tùy chỉnh cho phép điều chỉnh ngôn ngữ đồng ý, điều này là cực kỳ quan trọng để người dùng đồng ý một cách có hiểu biết (Utz et al., 2019).
Bước 3: Cài đặt Script
Mã cài đặt được tạo ra sẽ được sao chép từ bảng điều khiển CookieYes. Script này hoạt động như một cơ chế thực thi, tự động quản lý việc triển khai cookie dựa trên quyết định của người dùng.
Bước 4: Tích hợp Mã
Việc dán mã vào mã nguồn của trang web đảm bảo banner hoạt động trên tất cả các trang mà người dùng truy cập. Các nghiên cứu xác nhận rằng việc tích hợp kỹ thuật của các công cụ đồng ý ảnh hưởng trực tiếp đến tỷ lệ tuân thủ.
Bước 5: Quét trang web tự động
Bảng điều khiển CookieYes hỗ trợ quét tự động để phát hiện các cookie đang được sử dụng. Quét tự động được ghi nhận là một bước cần thiết để xác định và phân loại cookie, giải quyết vấn đề phổ biến về “cookie không xác định” (Nouwens et al., 2019).
Bước 6: Bật Ghi nhật ký Đồng ý
Việc bật nhật ký đồng ý trong Cài đặt Trang web sẽ ghi lại các trạng thái đồng ý của người dùng. Ghi nhật ký đồng ý đáp ứng Điều 7(1) của GDPR, yêu cầu bằng chứng về sự đồng ý (GDPR Article 7). Việc lưu trữ hồ sơ này là cần thiết để chứng minh sự tuân thủ quy định trong các cuộc kiểm tra.
Các kết quả chính được quan sát trong quá trình này bao gồm:
Các cuộc điều tra thực nghiệm nhấn mạnh rằng các banner sử dụng ngôn ngữ rõ ràng và cung cấp lựa chọn thực tế (từ chối/chấp nhận) mang lại tỷ lệ chấp nhận cao hơn và tuân thủ pháp lý tốt hơn. Tuy nhiên, các nghiên cứu đang diễn ra cho thấy nhiều banner vẫn không đáp ứng đầy đủ các yêu cầu của GDPR do các mẫu thiết kế lừa dối (dark patterns) hoặc chặn không hoàn toàn. Việc triển khai thực tế thông qua CookieYes, như đã mô tả, giải quyết những lo ngại này bằng cách cung cấp các mẫu tạo sẵn, chặn tự động và ghi nhật ký chi tiết.
