Pour traiter des données personnelles, vous devez avoir une base légale. Le GDPR prévoit six bases licites, dont l’une est le consentement. Mais qu’en est-il des cookies ?
Si le consentement est requis en vertu de la loi sur les cookies, vous ne pouvez pas vous appuyer sur l’ensemble des motifs légitimes possibles prévus par le GDPR, car les exigences de la loi sur les cookies sont distinctes et différentes de celles du GDPR.
Si vous installez des cookies, vous devez d’abord consulter la loi sur les cookies et vous conformer à ses règles spécifiques, avant d’envisager les règles générales du GDPR.
Il convient de remarquer que dans les circonstances suivantes, l’utilisation des cookies n’est pas soumise à l’obligation de consentement de l’utilisateur.:
Cela dit, selon l’ICO, l’autorité britannique de protection des données, certains cookies “strictement nécessaires” (essentiels pour fournir un service en ligne à la demande d’une personne) ne nécessitent probablement pas de consentement. Cependant, il est toujours de bonne pratique de fournir aux utilisateurs des informations sur ces cookies, même si vous n’avez pas besoin de consentement.
Si vos cookies ne répondent pas à une des exemptions, alors vous ne pouvez utiliser que le consentement – et celui-ci doit être de la norme GDPR. Si vous avez obtenu le consentement en conformité avec la loi sur les cookies, alors le consentement est également la base légale la plus appropriée en vertu du GDPR. Essayer d’appliquer une autre base légale (comme les intérêts légitimes) lorsque vous disposez déjà d’un consentement conforme au GDPR serait totalement inutile.
Si vos cookies répondent à l’une des exemptions, alors l’obligation d’avoir le consentement pour les définir ne s’applique pas.
Pour certains pays (c’est-à-dire l’Allemagne), les cookies analytiques pourraient être basés sur un intérêt légitime, mais, en général, ils ne sont pas exemptés et – selon l’ICO – toujours exiger le consentement.
Les directives relatives au stockage du consentement des cookies vont de quelques mois seulement à 12 mois. Il est important de vérifier la ligne directrice spécifique au pays de l’UE qui vous concerne.
Quoi qu’il en soit, selon l’ICO, cela dépend de l’objectif du cookie. Vous devez vous assurer que votre utilisation du cookie est :
