Pour traiter des données personnelles, vous devez avoir une base légale. Le GDPR prévoit six bases licites, dont l’une est le consentement. Mais qu’en est-il des cookies ?
Si le consentement est requis en vertu de la loi sur les cookies, vous ne pouvez pas vous appuyer sur l’ensemble des motifs légitimes possibles prévus par le GDPR, car les exigences de la loi sur les cookies sont distinctes et différentes de celles du GDPR.
Le consentement est-il la seule base juridique possible ?
Si vous installez des cookies, vous devez d’abord consulter la loi sur les cookies et vous conformer à ses règles spécifiques, avant d’envisager les règles générales du GDPR.
Il convient de remarquer que dans les circonstances suivantes, l’utilisation des cookies n’est pas soumise à l’obligation de consentement de l’utilisateur.:
- pour tout stockage ou accès technique, dont le seul but est de transmettre une communication sur un réseau de communications électroniques, ou
- si cela est strictement nécessaire pour fournir un service de la société de l’information explicitement demandé par l’abonné ou l’utilisateur.
Cela dit, selon l’ICO, l’autorité britannique de protection des données, certains cookies « strictement nécessaires » (essentiels pour fournir un service en ligne à la demande d’une personne) ne nécessitent probablement pas de consentement. Cependant, il est toujours de bonne pratique de fournir aux utilisateurs des informations sur ces cookies, même si vous n’avez pas besoin de consentement.
L’intérêt légitime s’applique-t-il aux cookies ?
Si vos cookies ne répondent pas à une des exemptions, alors vous ne pouvez utiliser que le consentement – et celui-ci doit être de la norme GDPR. Si vous avez obtenu le consentement en conformité avec la loi sur les cookies, alors le consentement est également la base légale la plus appropriée en vertu du GDPR. Essayer d’appliquer une autre base légale (comme les intérêts légitimes) lorsque vous disposez déjà d’un consentement conforme au GDPR serait totalement inutile.
Si vos cookies répondent à l’une des exemptions, alors l’obligation d’avoir le consentement pour les définir ne s’applique pas.
Le consentement aux cookies est-il nécessaire pour l’analyse ?
Pour certains pays (c’est-à-dire l’Allemagne), les cookies analytiques pourraient être basés sur un intérêt légitime, mais, en général, ils ne sont pas exemptés et – selon l’ICO – toujours exiger le consentement.
Combien de temps peut durer le consentement de l’utilisateur aux cookies ?
Les directives relatives au stockage du consentement des cookies vont de quelques mois seulement à 12 mois. Il est important de vérifier la ligne directrice spécifique au pays de l’UE qui vous concerne.
Quoi qu’il en soit, selon l’ICO, cela dépend de l’objectif du cookie. Vous devez vous assurer que votre utilisation du cookie est :
- proportionné par rapport au résultat escompté ; et
- limité à ce qui est nécessaire pour atteindre votre objectif.
Voir aussi
- Qu’est-ce que le consentement aux cookies GDPR + exemples
- Quelles règles de l’UE en matière de consentement aux cookies s’appliquent par pays ? (Fiche d’information sur le consentement aux cookies du GDPR)
- Le consentement aux cookies par défilement est-il autorisé ?
- Dans quels pays dois-je obtenir le consentement pour les cookies ?