رضایت کوکی در اتحادیه اروپا و هلند: حریم خصوصی الکترونیک، قانون مخابرات و نواری منصفانه
7 دقیقه مطالعه · بهروزرسانی 2026-11-12
کوکیها و فناوریهای مشابه فقط مشمول مقررات عمومی حفاظت از داده نیستند. در اتحادیه اروپا، ماده ۵ بند ۳ دستورالعمل حریم خصوصی الکترونیک پیش از ذخیره یا دسترسی به اطلاعات روی دستگاه کاربر، مگر در موارد استثنا، رضایت میخواهد. هلند این قاعده را در ماده ۱۱٫۷الف قانون مخابرات پیاده کرده است. پس از آن، خود مقررات همچنان بر دادههای شخصی اعمال میشود.
چه زمانی میتوانید بدون رضایت کوکی بگذارید
اگر ذخیره یا دسترسی برای ارائه خدمتی که کاربر خواسته اکیداً ضروری باشد، یا در اجرای هلندی برای یک ارتباط روی شبکه ارتباطات الکترونیکی باشد، رضایت لازم نیست. کوکی ورود، رمز امنیتی، کوکیای که انتخاب خود کاربر را نگه میدارد، یا کوکی متعادلکننده بار که برای نمایش صفحه لازم است، اغلب در این دسته میگنجد. کوکی تبلیغات، تحلیل یا ردیاب شبکه اجتماعی نمیگنجد.
اگر مطمئن نیستید، کوکی را غیرضروری بدانید و منتظر انتخاب معتبر بمانید. «سایت با تحلیل بهتر کار میکند» استثنا نیست.
رضایت معتبر چگونه است
رضایت باید با معیار مقررات جور باشد: آزادانه، مشخص، آگاهانه و صریح، و به همان سادگیِ دادن، قابل پسگرفتن. هیئت اروپایی حفاظت از داده و AP روشن گفتهاند که نوار باید رد و پذیرش را در جایگاهی برابر نشان دهد. خانههای ازپیشتیکخورده، دکمه رد پنهان، یا «با ادامه دادن میپذیرید» رضایت معتبر نیست.
پیش از رضایت، کوکی یا اسکریپت غیرضروری نگذارید و بارگذاری نکنید. اگر رد کردند، آن انتخاب باید بماند. شواهد انتخاب را نگه دارید (چه نشان داده شد، چه زمانی، و چه انتخاب شد).
چیدمانی ساده برای سایت استارتاپ
تا وقتی واقعاً به چیز دیگری نیاز ندارید فقط از کوکیهای اکیداً ضروری استفاده کنید. سیاست کوکی را با نام، هدف، نوع و مدت منتشر کنید و از نوار و پاورقی به آن پیوند دهید. اگر بعداً تحلیل افزودید، ابزاری حریمخصوصیمحور و ترجحاً میزبانیشده در اتحادیه اروپا به کار ببرید، فقط پس از رضایت بارگذاری کنید، و راه تغییر انتخاب را بگذارید.
خود DPOne از ردیاب تبلیغاتی یا تحلیلی استفاده نمیکند. نوار در dpone.info پذیرش و رد را با وزن برابر میگذارد و دستههای اختیاری تا وقتی رضایت ندهید خاموش میمانند.
پرسشهای پرتکرار
آیا دیوار کوکی با قواعد هلند سازگار است؟
دیواری که رضایت ردیابی را بهعنوان بهای ورود اجبار کند، بهعنوان رضایت آزادانه بسیار دشوار قابل دفاع است. AP درباره دیوارهایی که انتخاب واقعی نمیگذارند هشدار داده است. در بحثهای اروپایی گاهی برای مدل پرداخت یا رضایت جایی مطرح میشود، اما آن مسیر پیشفرض برای سایت بازاریابی یک استارتاپ نیست.
آیا تحلیل طرف اول معاف است؟
خودبهخود نه. اگر کوکی برای خدمتی که کاربر خواسته اکیداً ضروری نباشد، تحت ماده ۱۱٫۷الف همچنان به رضایت نیاز دارید، حتی اگر کوکی طرف اول باشد.
راهنماهای مرتبط
- پایبندی به مقررات عمومی حفاظت از داده در هلند: شروعی عملی برای استارتاپها
- تنظیم توافقنامه پردازش داده: آنچه ماده ۲۸ میخواهد
- جریمه مقررات عمومی حفاظت از داده برای استارتاپها: ماده ۸۳ واقعاً چه میگوید
- همچنین صفحه اطلاعات تنظیمگری ما را برای اسناد حقوقی که اکنون در محدوده بررسی هستند ببینید.
- یک حساب رایگان DPOne بسازید
