Pembangkit Kebijakan Cookie

Situs yang menggunakan cookie analitik atau iklan biasanya membutuhkan kebijakan cookie, di Uni Eropa berdasarkan Direktif ePrivacy dan GDPR, di California berdasarkan CCPA, dan di banyak yurisdiksi lain. Generator ini menghasilkan pernyataan singkat yang mencantumkan kelompok cookie yang benar-benar Anda gunakan, yaitu esensial, analitik, dan periklanan, ditambah catatan tentang pengendalian cookie melalui pengaturan browser. Pernyataan ini dibuat dalam bahasa Inggris, jadi sesuaikan dengan bahasa dan pasar Anda sebelum dipublikasikan. Ini adalah titik awal, bukan kebijakan hukum yang lengkap.

Cara membuat pernyataan cookie

  1. 1

    Masukkan nama situs Anda

    Nama situs atau badan hukum Anda, ditampilkan di awal pernyataan.

  2. 2

    Centang jenis cookie yang Anda gunakan

    Cookie esensial selalu disertakan. Tambahkan cookie analitik atau iklan jika situs Anda memasangnya.

  3. 3

    Buat pernyataannya

    Generator menghasilkan paragraf singkat yang bisa Anda salin ke halaman kebijakan cookie Anda.

  4. 4

    Sesuaikan dan publikasikan

    Terjemahkan ke bahasa Anda, daftarkan cookie spesifik yang Anda pasang, dan minta pengacara meninjaunya untuk pasar Anda.

Empat kategori cookie

Hampir semua regulator (dan penyedia manajemen persetujuan) mengelompokkan cookie ke dalam empat kategori yang sama:

Kategori Contoh Persetujuan diperlukan di UE?
Sangat penting ID sesi, token CSRF, penyeimbang beban Tidak
Fungsional Preferensi bahasa, tema, banner cookie Ya (praktik terbaik)
Analitik / Kinerja Google Analytics, Plausible, Hotjar Ya
Periklanan / Pelacakan Meta Pixel, Google Ads, DoubleClick Ya (opt-in eksplisit)

Cookie yang sangat penting tidak pernah memerlukan persetujuan karena situs tidak akan berfungsi tanpa cookie tersebut. Semua yang lain memerlukan persetujuan opt-in yang didahului, diinformasikan, di Uni Eropa.

Yang harus diungkapkan oleh kebijakan yang lengkap

Kebijakan cookie yang lengkap melangkah lebih jauh dari pernyataan singkat. Untuk setiap cookie (atau keluarga cookie), kebijakan mencantumkan:

  • Nama (atau awalan jika nama cookie bersifat dinamis).
  • Tujuan, yang konkret, bukan “untuk meningkatkan pengalaman pengguna”.
  • Jenis, pihak pertama atau pihak ketiga; sesi atau persisten.
  • Masa penyimpanan, berapa lama cookie hidup.
  • Penyedia, siapa yang memasangnya, termasuk pihak ketiga.

Selain itu:

  • Cara pengguna menarik persetujuan.
  • Tautan ke alat manajemen persetujuan / panduan pengaturan browser.
  • Kontak untuk pertanyaan (email DPO untuk organisasi besar).

GDPR vs. CCPA dalam satu paragraf

  • GDPR / ePrivacy (UE): opt-in diperlukan sebelum cookie non-esensial apa pun dipasang. Banner tidak boleh mendorong pengguna untuk menerima. Menarik persetujuan harus semudah memberikannya.
  • CCPA / CPRA (California): opt-out sudah cukup untuk sebagian besar cookie, tetapi tautan “Jangan Jual atau Bagikan Informasi Pribadi Saya” wajib ada jika Anda membagikan data dengan pengiklan. Banner awal tidak diperlukan.

Kapan berkonsultasi dengan pengacara

Jika Anda memproses data kesehatan, biometrik, atau keuangan, beroperasi di beberapa industri yang diatur, atau situs Anda memiliki lebih dari beberapa ribu pengunjung UE per hari, mintalah pengacara privasi untuk meninjaunya. Generator memberi Anda dasar yang bisa dipertahankan, bukan jaminan kepatuhan.

Pertanyaan yang Sering Diajukan

Bukan, ini pernyataan singkat yang mencantumkan kelompok cookie yang Anda centang dan menjelaskan bahwa pengguna dapat mengontrol cookie melalui pengaturan browser. Sebagian besar situs membutuhkan kebijakan yang lebih lengkap yang mencakup setiap cookie, tujuannya, masa penyimpanan, dan mekanisme persetujuannya.

Ini adalah titik awal, bukan produk kepatuhan. Pernyataannya ditulis dalam bahasa Inggris dan dengan sendirinya tidak membuat situs Anda patuh di yurisdiksi mana pun. Mintalah pengacara privasi untuk meninjaunya bagi pasar yang Anda layani.

Generator saat ini membuat pernyataan dalam bahasa Inggris. Terjemahkan ke bahasa situs Anda sebelum dipublikasikan, dan sesuaikan kata-katanya dengan konvensi hukum setempat.

Setiap kali Anda menambah, menghapus, atau mengubah cookie. Minimal, tinjau setiap tiga bulan. Regulator memandang negatif kebijakan yang merujuk pada alat yang tidak lagi digunakan situs.

Alat Terkait