Il-liġi tal-cookies f'Malta: x'jeħtieġ is-sit web tiegħek

X'titlob il-liġi tal-cookies f'Malta?

Il-liġi tal-cookies f'Malta titlob informazzjoni ċara u kunsens qabel ma tinħażen jew tinqara xi informazzjoni fuq l-apparat tal-viżitatur, sakemm din ma tkunx strettament meħtieġa. Ir-regola tinsab fir-regolament 5 tar-Regolamenti dwar l-Ipproċessar ta' Data Personali (Settur tal-Komunikazzjonijiet Elettroniċi), Leġiżlazzjoni Sussidjarja 586.01, li jimplimentaw id-Direttiva ePrivacy tal-Unjoni Ewropea. L-awtorità prinċipali hija l-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data (IDPC), li fl-2021 adotta nota ta' gwida dwar ir-rekwiżiti tal-kunsens għall-cookies.

Hemm żewġ eċċezzjonijiet biss. M'għandekx bżonn kunsens għal ħażna li sservi biss biex tgħaddi komunikazzjoni, jew għal ħażna li hija strettament meħtieġa għal servizz li l-utent talab b'mod espliċitu, bħal karrettun tax-xiri jew sessjoni ta' login. Kull ħaġa oħra teħtieġ kunsens: analitika, pixels tar-reklamar, plugins tal-midja soċjali u reġistrazzjoni tas-sessjonijiet. Ir-regola tapplika wkoll għal fingerprinting tal-apparat u tekniki simili, mhux għall-cookies biss. Dan l-artiklu mhuwiex parir legali.

X'jagħmel kunsens validu għall-cookies?

Il-kunsens għall-cookies f'Malta jrid jissodisfa l-istandard tal-GDPR: irid ikun mogħti liberament, speċifiku, infurmat u inekwivoku, permezz ta' azzjoni affermattiva ċara. Is-sentenza Planet49 tal-Qorti tal-Ġustizzja tal-Unjoni Ewropea ċċarat li kaxxa diġà mmarkata ma tgħoddx bħala kunsens. Il-linji gwida tal-Bord Ewropew għall-Protezzjoni tad-Data dwar il-kunsens iżidu punti oħra li japplikaw direttament għall-banners:

• L-iscrolling jew il-kontinwazzjoni tal-ibbrawżjar mhumiex kunsens
• Kaxxi jew sliders diġà mixgħula għall-cookies mhux essenzjali mhumiex aċċettabbli
• Cookie wall, fejn l-aċċess għall-kontenut jiddependi biss fuq l-aċċettazzjoni, ġeneralment ma jagħtix kunsens mogħti liberament
• Irtirar tal-kunsens irid ikun faċli daqs kemm kien faċli li tagħtih
• Trid tkun tista' turi li l-viżitatur ta l-kunsens tiegħu

Fil-prattika dan ifisser banner b'buttuna Aċċetta kollox u buttuna Irrifjuta kollox li jidhru b'mod ugwali fl-ewwel livell, link għas-settings b'għażla għal kull skop, u spjegazzjoni sempliċi ta' x'jagħmel kull skop u liema fornituri huma involuti. Il-politika tal-cookies għandha tkun faċli biex tinstab, anke qabel ma l-viżitatur jiddeċiedi.

Il-politika tal-cookies hija aktar minn lista ta' ismijiet. Spjega f'lingwa sempliċi għal xiex jintuża kull cookie, min hu l-fornitur, kemm idum il-cookie fuq l-apparat u jekk id-data tintbagħatx barra miż-Żona Ekonomika Ewropea. Lista twila ta' ismijiet tekniċi mingħajr spjegazzjoni ma tgħinx lill-viżitatur jiddeċiedi, u għalhekk ma twassalx għal kunsens infurmat. Żomm il-politika aġġornata kull darba li żżid jew tneħħi għodda, u żid link fil-footer li jiftaħ is-settings tal-cookies mill-ġdid, biex kull viżitatur ikun jista' jibdel l-għażla tiegħu meta jrid.

Żomm rekord ta' kull kunsens ukoll. Skont il-GDPR trid tkun tista' turi li l-viżitatur qabel, għalhekk l-għodda tal-kunsens tiegħek għandha taħżen liema għażla saret, meta, u għal liema verżjoni tat-test tal-banner. Jekk tibdel l-iskopijiet jew iżżid fornitur ġdid, staqsi mill-ġdid, għax il-kunsens ta' qabel ma kienx ikopri dak it-tibdil. L-istess japplika meta taqleb għal banner ġdid jew għal setup ġdid fil-Google Tag Manager: il-cookies antiki tal-kunsens jistgħu ma jaqblux mal-kategoriji l-ġodda, u l-aktar triq sigura hija li tistaqsi lil kull viżitatur darba oħra.

→ Cookie banner b'Consent Mode v2: konformi, mingħajr liċenzja xhurija

Il-cookies tal-analitika jeħtieġu kunsens f'Malta?

Il-cookies tal-analitika ġeneralment jeħtieġu kunsens f'Malta. Mhumiex strettament meħtieġa biex is-sit jaħdem, u l-liġi Maltija m'għandhiex eċċezzjoni għall-istatistika bħal dik li daħlet fir-Renju Unit permezz tad-Data (Use and Access) Act 2025. Għalhekk Google Analytics 4 (GA4) u għodod simili għandhom jitgħabbew biss wara li l-viżitatur jaqbel.

Google Consent Mode v2 jgħin f'din is-sitwazzjoni. Il-banner tiegħek jissettja l-istat inizjali għal denied għal analytics_storage, ad_storage, ad_user_data u ad_personalization, u jaġġorna l-valuri meta l-viżitatur jagħżel. Imbagħad GA4 u Google Ads jirrispettaw l-għażla, u Google jirċievi s-sinjali li titlob il-politika tiegħu għall-kunsens tal-utenti miż-Żona Ekonomika Ewropea, inkluża Malta.

X'irwol għandu l-IDPC?

L-IDPC huwa l-awtorità superviżorja għall-protezzjoni tad-data f'Malta u jissorvelja wkoll ir-regoli tal-cookies taħt L.S. 586.01. Il-viżitaturi li jaraw cookies tar-reklamar jitgħabbew wara li jirrifjutaw jistgħu jressqu lment lill-IDPC permezz tas-sit uffiċjali tiegħu. L-IDPC jippubblika wkoll gwida għall-organizzazzjonijiet dwar il-legalità tal-ipproċessar u l-kundizzjonijiet għal kunsens validu.

Għal negozju żgħir, ir-riskju l-aktar immedjat ħafna drabi huwa kummerċjali. Google Ads u GA4 jiddependu fuq sinjali tal-kunsens korretti. Setup difettuż jew jiġbor data mingħajr kunsens, jew jitlef data li l-viżitaturi kienu lesti jaqsmu. Iż-żewġ każijiet iwasslu għal rapporti li ma tistax tafda. Kampanja li tidher li ma tbiegħ xejn tista' fil-fatt tkun qed taħdem tajjeb, iżda l-konverżjonijiet tagħha ma jiġux irreġistrati għax it-tags ma jirċevux is-sinjal tal-kunsens.

→ Il-Setup Korrett ta' Google Consent Mode v2: L-ebda twissija f'Tag Assistant

Kif tiċċekkja s-sit web tiegħek?

Test prattiku jieħu madwar għaxar minuti. Iftaħ is-sit f'tieqa privata u ħares lejn il-panewijiet tan-network u tal-ħażna fl-għodod tal-iżviluppatur tal-browser qabel ma tmiss il-banner. Imbagħad irrifjuta kollox u erġa' għabbi l-paġna. Fl-aħħar aċċetta kollox u erġa' għabbi. Ikteb liema talbiet u liema cookies jidhru f'kull stat.

Ħu l-eżempju ta' ristorant f'San Ġiljan li jieħu riservazzjonijiet fuq is-sit tiegħu stess. It-test juri li l-Meta Pixel jitgħabba mal-ewwel paġna, qabel kwalunkwe għażla, u li l-link biex tirrifjuta jinsab f'test żgħir griż taħt buttuna kbira ħadra. Is-soluzzjoni hija li l-pixel jitgħabba biss wara l-kunsens, iż-żewġ buttuni jingħataw l-istess disinn, u t-tliet stati jiġu ttestjati mill-ġdid.

Wara t-test fil-browser, iċċekkja wkoll is-sinjali tal-kunsens. Fil-modalità ta' preview tal-Google Tag Manager tista' tara, għal kull avveniment, x'valur għandhom ad_storage, analytics_storage, ad_user_data u ad_personalization. Jekk il-valuri jibqgħu granted wara li tirrifjuta, jew jekk ma jinbidlux wara li taċċetta, hemm problema fil-konnessjoni bejn il-banner u l-Google Tag Manager. Irrepeti t-test kull darba li tbiddel it-tema, iżżid plugin ġdid jew taġġorna l-banner, għax dawn huma l-mumenti meta l-iżbalji jidħlu l-aktar spiss.

Iċċekkja u sewwi l-banner tal-cookies tiegħek

Iċ-ċekk b'xejn ta' Trackum fuq trackum.app/check jagħmel eżattament dan it-test f'browser reali: jiftaħ il-paġna ewlenija tliet darbiet, bil-banner mingħajr risposta, irrifjutat u aċċettat, flimkien ma' żewġ sottopaġni, u juri liema tags u cookies jitgħabbew. Huwa b'xejn, ma jeħtieġx reġistrazzjoni u jieħu madwar żewġ minuti. Imbagħad Trackum isewwi s-sejbiet fil-Google Tag Manager eżistenti tiegħek bi prezz fiss ta' €79 eskluża l-VAT, ittestjat bil-kunsens u mingħajr kunsens. Il-banner tal-cookies ta' Trackum juri Irrifjuta kollox b'mod ugwali fl-ewwel livell u jappoġġja Consent Mode v2.