AZOP je u prosincu 2021 započeo opću reviziju usklađenosti web stranica tijela javne vlasti s propisima koji uređuju zaštitu podataka i kolačiće. Ovdje su posebno relevantni GDPR i ePrivacy direktiva.
Velika većina web-stranica ima instaliran Google Analytics, navedeno važi i za web-stranice javnopravnih subjekata. Većina voditelja obrade također ne dobiva odgovarajuću suglasnost korisnika web stranice koja je potrebna za zakonitu obradu neobaveznih kolačića. U većini slučajeva ne radi se niti o namjernoj obradi, jer mnogi voditelji obrade niti ne znaju da njihove web stranice obrađuju osobne podatke na temelju neobaveznih kolačića.
Neobavezni kolačići su oni koji nisu striktno potrebni za rad web stranice voditelja obrade. U načelu, neobavezni kolačići podijeljeni su u tri kategorije, a to su marketing, analitika i statistika. U takvim slučajevima voditelj obrade mora dobiti izričitu suglasnost korisnika za svaku svrhu obrade. Međutim, nije dopuštena obrada osobnih podataka prije davanja privole, ako korisnik nastavlja koristiti web stranicu. Drugim riječima, pružanje informacija nije dovoljno, već je potreban izričiti pristanak pojedinca.
Neki voditelji obrade čak nalažu korisnicima da onemoguće kolačiće u svojim web-browerima, što je loša praksa i ne oslobađa voditelja odgovornosti za nezakonitu obradu podataka. Potonje je u suprotnosti i s GDPR-om i s četvrtim stavkom članka 100. Zakon o elektroničkim komunikacijama.
Najmanje što voditelj obrade osobnih podataka može napraviti jest izraditi dobro informiranu politiku privatnosti, koja također uključuje popis kolačića, njihovu namjenu i razdoblja čuvanja. Međutim, pravna osnova za neobavezne kolačiće mora se temeljiti na pristanku ispitanika.
Ova je objava također poticaj privatnom i javnom sektoru da provjeri usklađenost obrade podataka na web stranici, te da osigura odgovarajuću politiku privatnosti i dobije odgovarajuće suglasnosti. U sklopu našeg rada pružamo i takve usluge te potičemo voditelje obrade da nam se obrate za sva pitanja ili želje za suradnjom.