O que o GDPR significa para o seu site
As regras de privacidade europeias definem quando um site pode instalar cookies. Se pessoas da UE visitam o seu site, essas regras muito provavelmente se aplicam a você.
Pela equipe CookiePalRevisado pela última vez em 4 de novembro de 20264 min de leitura
O Regulamento Geral sobre a Proteção de Dados (GDPR, na sigla em inglês) se aplica em toda a União Europeia desde maio de 2018. Ele define as regras para o tratamento de dados pessoais, e isso inclui os identificadores on-line armazenados em cookies. Ao lado dele está a Diretiva ePrivacy, que determina que armazenar ou ler cookies no dispositivo de um visitante exige o consentimento dele, a menos que o cookie seja estritamente necessário.
A quem se aplica
O GDPR se aplica a empresas sediadas na UE e a empresas de qualquer lugar que ofereçam bens ou serviços a pessoas na UE ou monitorem o comportamento delas, por exemplo por meio de análise ou publicidade. O Reino Unido mantém uma versão muito parecida, conhecida como UK GDPR.
O consentimento precisa ser dado antes de o cookie ser instalado, não depois.
O que isso significa para os cookies
O consentimento deve ser livre, específico, informado e inequívoco, e dado por meio de uma ação clara. Caixas pré-marcadas não valem, e continuar navegando não é consentimento. Os visitantes devem poder escolher por finalidade, retirar o consentimento deve ser tão fácil quanto dá-lo, e você precisa conseguir mostrar quando e como cada visitante concordou.
Se você errar
Cada país da UE tem a sua própria autoridade de proteção de dados, como a CNIL na França. As infrações mais graves podem gerar multas de até 20 milhões de euros ou 4% do faturamento anual global, o que for maior, e os reguladores já multaram empresas por causa dos seus banners de cookies.