August 9, 2025
3 min read
Việc tuân thủ cookie theo GDPR tập trung vào yêu cầu cốt lõi là các trang web phải nhận được sự đồng ý trước và rõ ràng từ người dùng trước khi triển khai cookie trên thiết bị của họ. Quy định chung về bảo vệ dữ liệu (GDPR) quy định rằng sự đồng ý đó phải:
Tiêu chuẩn này chỉ đạt được thông qua một hành động xác nhận—chẳng hạn như nhấp vào nút “chấp nhận”—thay vì sự chấp nhận thụ động hoặc các ô đã được đánh dấu sẵn. Như Toth & Wiesche (2022) đã lưu ý, “việc chỉ sử dụng một trang web không thể được hiểu là sự đồng ý cho việc sử dụng cookie”.
Phân tích thực nghiệm về các thực tiễn tuân thủ cho thấy rằng:
Bằng chứng về sự đồng ý là một khía cạnh quan trọng khác. GDPR yêu cầu các trang web phải lưu giữ hồ sơ về sự đồng ý của người dùng để chứng minh sự tuân thủ trong trường hợp kiểm toán hoặc tranh chấp (“Bên kiểm soát phải có khả năng chứng minh rằng chủ thể dữ liệu đã đồng ý,” Điều 7(1)). Trên thực tế, điều này thường được chuyển thành các hệ thống backend ghi lại dấu thời gian, mã định danh người dùng và các tùy chọn đồng ý (Toth & Wiesche, 2022).
Những phát hiện chính:
Những kết quả này cho thấy một khoảng cách dai dẳng giữa các yêu cầu của GDPR và các thực tiễn phổ biến của trang web, nhấn mạnh sự cần thiết của việc triển khai kỹ thuật nghiêm ngặt cùng với nhận thức pháp lý.
