August 9, 2025
4 min read
Phân tích các khuôn khổ pháp lý cho thấy sự đồng ý về cookie ở Thụy Sĩ là một vấn đề phức tạp, chịu ảnh hưởng trực tiếp bởi luật pháp Thụy Sĩ, luật pháp Liên minh Châu Âu và các thay đổi chính sách gần đây từ các nhà cung cấp công nghệ lớn.
Kết quả chỉ ra những phát hiện cốt lõi sau:
Đạo luật Liên bang về Bảo vệ Dữ liệu của Thụy Sĩ (nFADP): FADP sửa đổi, có hiệu lực từ tháng 9 năm 2023, tương thích với một số tiêu chuẩn GDPR của EU. Điều 6 quy định rằng cần có sự đồng ý rõ ràng để xử lý dữ liệu cá nhân nhạy cảm, có thể bao gồm cookie khi chúng theo dõi sức khỏe, niềm tin tôn giáo hoặc quan điểm chính trị [1]. Sự đồng ý theo nFADP phải “được đưa ra một cách tự nguyện, đầy đủ thông tin và cụ thể,” tương tự như các yêu cầu về sự đồng ý của GDPR.
Đạo luật Viễn thông Thụy Sĩ (TCA) Điều 45c: Các nhà điều hành trang web phải thông báo cho người dùng về các phương pháp xử lý dữ liệu và mục đích của chúng. Các nhà điều hành có nghĩa vụ cung cấp cho người dùng cơ hội từ chối xử lý dữ liệu. Mặc dù luật không bắt buộc phải có biểu ngữ cookie chọn tham gia cho tất cả các loại cookie, nhưng nó yêu cầu sự minh bạch và tôn trọng sở thích của người dùng [2].
Tương tác với Luật pháp EU: Các trang web của Thụy Sĩ cung cấp hàng hóa hoặc dịch vụ cho cư dân EU phải tuân thủ Quy định chung về bảo vệ dữ liệu của EU (GDPR), trong đó yêu cầu sự đồng ý rõ ràng, đầy đủ thông tin để cài đặt các cookie không thiết yếu [3].
Mở rộng Chính sách về sự đồng ý của người dùng của Google: Kể từ ngày 31 tháng 7 năm 2024, Chính sách về sự đồng ý của người dùng tại EU của Google được mở rộng cho người dùng Thụy Sĩ. Bất kỳ trang web nào sử dụng các sản phẩm quảng cáo của Google và nhắm mục tiêu đến người dùng Thụy Sĩ giờ đây phải có được sự đồng ý đối với việc sử dụng cookie và dữ liệu cá nhân để cá nhân hóa quảng cáo, bất kể những người dùng đó ở EU hay Thụy Sĩ [4]. Thay đổi này buộc nhiều nhà điều hành trang web ở Thụy Sĩ phải áp dụng các cơ chế đồng ý cookie rõ ràng để duy trì quyền truy cập vào các nền tảng quảng cáo của Google.
Thảo luận về các hàm ý:
Tác động tích lũy của luật pháp địa phương (nFADP, TCA), việc áp dụng ngoài lãnh thổ của GDPR và các yêu cầu của khu vực tư nhân (Google) tạo ra một môi trường mà sự đồng ý cookie rõ ràng là bắt buộc ở Thụy Sĩ trong một số trường hợp quan trọng:
Một kết quả thực tế là hầu hết các trang web của Thụy Sĩ, đặc biệt là những trang có phạm vi tiếp cận quốc tế hoặc sử dụng công nghệ quảng cáo toàn cầu, nên triển khai các biểu ngữ đồng ý cookie toàn diện để đảm bảo tuân thủ pháp luật và tiếp tục truy cập dịch vụ.
Quy định của Thụy Sĩ vẫn không áp đặt một yêu cầu chung về sự đồng ý chọn tham gia cho tất cả các loại cookie như GDPR; tuy nhiên, sự hội tụ của luật pháp và các tiêu chuẩn ngành có nghĩa là thông lệ tốt nhất đang hướng tới sự đồng ý rõ ràng hơn của người dùng.