In the Netherlands you may not place or read cookies on a visitor device without prior, informed consent, unless the cookie is strictly necessary for the service the visitor asked for or has no more than minor consequences for privacy. That rule is in article 11.7a of the Telecommunications Act (ټیلی کام), which implements the ePrivacy Directive; where the cookie also processes personal data, the GDPR applies on top of it and is enforced by the د شخصي معلوماتو لپاره واک. Consent is required regardless of whether the data is personal; the GDPR then adds requirements about how that data may be used afterwards.

Cookie banners are an active enforcement priority for the Dutch supervisor, which has repeatedly stated that a banner without an equally accessible refusal option does not deliver valid consent.

تاسو باید په خپل ویب پاڼه کې د تعقیب کوکیز ځای په ځای کولو دمخه مناسب رضایت ترلاسه کړئ، او ستاسو د کوکیز بینر نشي کولی مخکې له مخکې ټیک شوي بکسونه، پټ رد تڼۍ، یا نور ګمراه کونکي ډیزاینونه وکاروي. دا قواعد د GDPR او ePrivacy لارښود دواړو څخه راځي ، کوم چې د کارونکي محرمیت ساتلو لپاره یوځای کار کوي.

که تاسو شخصي معلومات د کوکیز له لارې پروسس کوئ، دواړه قوانین ستاسو په ویب پاڼه کې پلي کیږي.

دا لارښود تشریح کوي چې کوم ډول کوکیز رضایت ته اړتیا لري، د مطابقت لرونکي کوکیز بینرونه څنګه تنظیم کړئ، او د تحلیل او اعلاناتو لپاره تاسو څه کولو ته اړتیا لرئ. تاسو به د هالنډ د محرمیت قانون اړتیاو په اړه زده کړئ، څنګه د کارونکي رضایت په سمه توګه اداره کړئ، او څنګه د هغو عامو غلطیو څخه مخنیوی وکړئ چې د اخطارونو او جریمې لامل کیږي.

Understanding cookies and their types

کوکیز کوچني متن فایلونه دي چې ویب پاڼې ستاسو په وسیله کې ستاسو د ویب براوزر له لارې ذخیره کوي. دا د ویب پاڼې د بنسټیزو دندو لپاره اړین اړین فایلونو څخه نیولې تر تعقیب وسیلو پورې دي چې په ډیری سایټونو کې ستاسو چلند څاري.

What are cookies and online identifiers?

کله چې تاسو ویب پاڼې ته ورځئ نو کوکیز ستاسو د ویب براوزر لخوا پروسس او زیرمه کیږي. هر کوکیز هغه معلومات لري چې ویب پاڼې سره ستاسو وسیله پیژندلو او ستاسو د لیدنې په اړه معلومات په یاد ساتلو کې مرسته کوي.

د آنلاین پیژندونکو په توګه، کوکیز کولی شي کافي معلومات ذخیره کړي ترڅو تاسو د یو فرد په توګه وپیژني. دوی ممکن تعقیب کړي چې تاسو کومې پاڼې ګورئ، کوم لینکونه کلیک کوئ، ستاسو غوره توبونه، او ستاسو موقعیت.

د کوکي پیژندونکي د نورو معلوماتو لکه د انټرنیټ پروتوکول پتې سره یوځای کار کوي ترڅو ستاسو د آنلاین فعالیت پروفایلونه رامینځته کړي. د GDPR لاندې، کوکیز د شخصي معلوماتو په توګه وړ دي کله چې دوی د کاروونکو پیژندلو لپاره کارول کیږي.

دا پدې مانا ده چې ویب پاڼې باید د کارولو پر مهال د معلوماتو د ساتنې سخت قوانین تعقیب کړي. مقرره په ځانګړي ډول یادونه کوي چې د کوکي پیژندونکي کولی شي نښې پریږدي چې د پروفایلونو په جوړولو او د افرادو په پیژندلو کې مرسته کوي.

Duration and storage: session vs. persistent cookies

د سیشن کوکیز لنډمهاله فایلونه دي چې ستاسو د براوزر بندولو سره پای ته رسیږي. دوی ویب پاڼو سره مرسته کوي چې ستاسو د یوې براوزر کولو ناستې په جریان کې ستاسو کړنې په یاد وساتي، لکه ستاسو د پیرودلو په کارټ کې توکي.

دوامداره کوکیز ستاسو په وسیله کې تر هغه وخته پورې پاتې کیږي تر څو چې تاسو یې حذف نه کړئ یا د دوی د پای نیټې ته ورسیږي. دا کوکیز د دوی په کوډ کې د پای نیټې ځانګړي لیکل شوي دي.

Neither the ePrivacy Directive nor the Telecommunications Act sets a maximum lifetime for a cookie. What the law requires is that the retention period is proportionate to the purpose and disclosed before consent is given; supervisory guidance across the EU commonly treats a lifetime beyond roughly a year as something the controller must justify rather than assume. Persistent cookies allow websites to remember preferences across visits.

دوی ستاسو د ژبې ترتیبات، د ننوتلو توضیحات، او د سایټ غوره توبونه په څیر معلومات ذخیره کوي.

د لومړۍ ډلې او دریمې ډلې کوکیز

د لومړي ګوند کوکیز ستاسو په وسیله کې د هغه ویب پاڼې لخوا ځای پر ځای کیږي چې تاسو یې ګورئ. د ویب پاڼې مالک دا کوکیز کنټرولوي او د دوی په سایټ کې ستاسو د تجربې ښه کولو لپاره یې کاروي.

د دریمې ډلې کوکیز د بهرنیو ډلو لکه اعلان کونکو یا تحلیلي خدماتو لخوا ځای په ځای کیږي نه د هغه ویب پاڼې په پرتله چې تاسو یې ګورئ. دا کوکیز ستاسو فعالیت په ډیری ویب پاڼو کې تعقیبوي ترڅو ستاسو د ګټو او چلند مفصل پروفایلونه جوړ کړي.

د دریمې ډلې کوکیز د محرمیت لپاره لوی خطرونه وړاندې کوي ځکه چې دوی کولی شي ستاسو د آنلاین عادتونو په اړه د پام وړ معلومات راټول کړي. ډیری سازمانونه ممکن د یو واحد دریمې ډلې کوکیز څخه معلوماتو ته لاسرسی ومومي.

له هغه وخته چې GDPR نافذ شو، د دریمې ډلې کوکیز کارول کم شوي دي.

Essential and non-essential cookies

د ویب پاڼې د بنسټیزو دندو لپاره په کلکه اړین کوکیز (چې اړین کوکیز هم بلل کیږي) اړین دي. دوی اصلي ځانګړتیاوې لکه خوندي سیمې، د پیرودلو ګاډۍ، او د پاڼې نیویګیشن فعالوي.

تاسو اړتیا نلرئ چې د دې کوکیز لپاره رضایت ورکړئ، مګر ویب پاڼې باید تشریح کړي چې دوی څه کوي او ولې اړین دي.

غیر ضروري کوکیز څو کټګورۍ لري:

• د غوره توبونو کوکیز خپل انتخابونه لکه ژبه، سیمه، او د ننوتلو اسناد په یاد ولرئ.
• د احصایې کوکیز د ویب پاڼې د فعالیت ښه کولو لپاره د هغې د کارولو په اړه نامعلوم معلومات راټول کړئ
• د بازار موندنې کوکیز د هدفمند اعلاناتو وړاندې کولو لپاره خپل آنلاین فعالیت تعقیب کړئ

تاسو باید مخکې له دې چې ویب پاڼه غیر ضروري کوکیز وکاروي واضح رضایت ورکړئ. د بازار موندنې کوکیز کولی شي ستاسو معلومات د اعلان کونکو او نورو سازمانونو سره شریک کړي.

دا عموما دوامداره او د دریمې ډلې کوکیز دي چې ستاسو د آنلاین چلند تفصيلي پروفایلونه جوړوي.

The GDPR, the ePrivacy Directive and Dutch law

په هالنډ کې، د ویب پاڼې چلونکي باید د معلوماتو د محرمیت د مقرراتو ډیری طبقو سره سم عمل وکړي چې دا اداره کوي چې تاسو څنګه د کوکیز او تعقیب ټیکنالوژیو له لارې د کاروونکو معلومات راټول او پروسس کوئ. د عمومي معلوماتو د ساتنې مقرره (GDPR) د ePrivacy لارښود او د هالنډ ملي قوانینو سره یوځای کار کوي ترڅو د آنلاین محرمیت ساتنې لپاره یو جامع چوکاټ رامینځته کړي.

European and Dutch data privacy laws

GDPR د معلوماتو د ساتنې لومړنی مقرره ده چې د هالنډ په ګډون د اروپايي اتحادیې په ټولو غړو هیوادونو کې پلي کیږي. دا د ۲۰۱۸ کال د می په ۲۵مه نافذ شو او په مستقیم ډول د ملي پلي کولو اړتیا پرته پلي کیږي.

The ePrivacy Directive, often called the Cookie Law, specifically addresses electronic communications and tracking technologies. Unlike the GDPR, this directive required EU countries to incorporate it into national law.

هالنډ دا قوانین د مخابراتو قانون ( Telecomewet ) له لارې پلي کړل. کله چې دا قوانین په ټکر کې وي، د ePrivacy لارښود د بریښنایی مخابراتو او کوکیز پورې اړوند مسلو لپاره د GDPR په پرتله لومړیتوب لري.

د ای-محرمیت لارښود په ډیرو لارو کې سخت دی، په ځانګړې توګه د کوکیز لپاره د رضایت اړتیاو په اړه. که تاسو په هالنډ یا پراخه اروپایی اقتصادي سیمه (EEA) کې د کاروونکو په نښه کولو لپاره ویب پاڼه چلوئ نو تاسو باید د دواړو مقرراتو سره سم عمل وکړئ.

The long-awaited ePrivacy Regulation is not coming in the form that was proposed. After years without agreement between the Council and the Parliament, the European Commission withdrew the proposal in its 2025 work programme. The ePrivacy Directive therefore remains the applicable instrument, and in the Netherlands article 11.7a of the Telecommunications Act remains the operative provision. Any claim that new cookie rules are imminent should be checked against the current legislative file rather than assumed.

د Autoriteit Persoonsgegevens رول

د Autoriteit Persoonsgegevens (AP) د هالنډ د معلوماتو د ساتنې اداره ده چې په هالنډ کې د GDPR او ePrivacy قوانینو د پلي کولو مسؤلیت لري. AP د شکایتونو د څیړلو، پلټنو ترسره کولو او د نه اطاعت لپاره د جریمې ورکولو واک لري.

For serious GDPR breaches the AP can impose the highest tier of administrative fine set out in article 83 of the Regulation. For breaches of the cookie provision in the Telecommunications Act the maximum is fixed by that Act and expressed as a set amount or a percentage of turnover, whichever is appropriate; those figures are amended from time to time, so take them from the current text of the Act rather than from a secondary source. The AP can also impose an order subject to a penalty payment, which in practice bites faster than a fine because it forces the banner to change.

AP د لارښوونې اسناد او احکام خپروي چې دا روښانه کوي چې تاسو باید د هالنډ په شرایطو کې د محرمیت قوانین څنګه تشریح کړئ. تاسو کولی شئ د شکمنو سرغړونو راپور AP ته ورکړئ، او کاروونکي کولی شي شکایتونه ثبت کړي که چیرې دوی باور ولري چې تاسو د دوی معلومات غلط کارولي دي.

Key GDPR requirements for cookies

د کاروونکو په وسایلو کې د غیر ضروري کوکیزونو د ځای پر ځای کولو دمخه تاسو باید د اعتبار وړ رضایت ترلاسه کړئ. رضایت باید په آزاده توګه ورکړل شي، مشخص، باخبره او مبهم وي.

دا پدې مانا ده چې مخکې له مخکې ټاکل شوي بکسونه او د دوامداره لټون له لارې ضمني رضایت د GDPR معیارونه نه پوره کوي.

هغه کوکیز چې په کلکه اړین دي د رضایت اړتیاو څخه مستثنی دي. پدې کې هغه کوکیز شامل دي چې د دې لپاره اړین دي:

• د کارونکي تصدیق ساتل
• د سودا کولو ګاډۍ د منځپانګې په یاد ساتل
• د ویب پاڼې امنیت ډاډمن کول
• په سرورونو کې د بار توازن

تاسو باید د رضایت ترلاسه کولو دمخه د هر کوکیز هدف، موده، او د معلوماتو پروسس کونکو په اړه روښانه معلومات چمتو کړئ. دا معلومات باید ساده ژبه وکاروي چې اوسط کاروونکي یې پوهیدلی شي.

کاروونکي باید وکولای شي په اسانۍ سره رضایت بیرته واخلي لکه څنګه چې یې ورکړی. تاسو نشئ کولی خپلې ویب پاڼې ته لاسرسی یوازې د دې لپاره رد کړئ چې یو څوک غیر ضروري کوکیز ردوي.

تاسو باید د ټولو هغو رضایتونو ثبت او ذخیره کړئ چې تاسو یې ترلاسه کوئ.

Obtaining and managing consent

د GDPR قوانینو له مخې، هغه ویب پاڼې چې په هالنډ کې فعالیت کوي باید د کارونکي په وسیله کې د غیر ضروري کوکیز ځای په ځای کولو دمخه معتبر رضایت ترلاسه کړي. دا د کوکیز کارولو په اړه روښانه اړیکو، د کارونکي دوستانه رضایت انٹرفیسونو، د رضایت انتخابونو مناسب اسنادو، او د کاروونکو لپاره د دې وړتیا ته اړتیا لري چې په هر وخت کې خپل غوره توبونه بدل کړي.

Valid consent under the GDPR

د GDPR ۷ ماده د هغه څه لپاره سخت شرایط وضع کوي چې د اعتبار وړ رضایت ګڼل کیږي. ستاسو رضایت باید په آزاده توګه ورکړل شي، مشخص، باخبره او مبهم وي.

دا پدې مانا ده چې کاروونکي باید په سمه توګه پوه شي چې دوی د انتخاب کولو دمخه د څه سره رضایت لري. په آزاده توګه ورکړل شوې رضایت پدې معنی دی چې کاروونکي کولی شي ستاسو د ویب پاڼې اساسي دندو ته د لاسرسي له لاسه ورکولو پرته نه ووایی.

تاسو نشئ کولی خلک مجبور کړئ چې کوکیز ومني یوازې ستاسو د مینځپانګې لیدلو لپاره. مخکې له مخکې ټیک شوي بکسونه د اعتبار وړ رضایت په توګه نه شمیرل کیږي ځکه چې کاروونکي باید د موافقې لپاره فعال ګام پورته کړي.

ستاسو د رضایت غوښتنه باید ساده ژبه وکاروي چې هرڅوک پرې پوه شي. د قانوني اصطلاحاتو یا تخنیکي اصطلاحاتو څخه ډډه وکړئ چې ممکن لیدونکي مغشوش کړي.

تاسو اړتیا لرئ چې کاروونکو ته ووایاست چې تاسو کوم ډول کوکیز کاروئ، کوم معلومات راټولوئ، او دا معلومات څنګه کاروئ. تاسو باید د ټولو رضایت اقداماتو مفصل ریکارډونه وساتئ.

پدې کې شامل دي چې چا رضایت ورکړ، کله یې ورکړ، کوم معلومات یې ترلاسه کړل، او کوم ځانګړي کوکیز یې ومنل یا رد کړل.

Consent banners and user experience

ستاسو د کوکيز رضايت بينر د ليدونکو څخه د اجازې غوښتلو لپاره د لومړني وسیلې په توګه کار کوي. بينر بايد ډېر څرګند وي کله چې څوک ستاسو ويب پاڼې ته لومړی راځي، مګر دا بايد په بشپړ ډول سایټ ته لاسرسی بند نه کړي.

ډیزاین د اطاعت او تبادلې نرخ دواړو لپاره مهم دی. ستاسو د 'منلو' او 'ردولو' تڼۍ باید په مساوي ډول څرګندې وي.

د ردولو تڼۍ کوچنۍ کول، پټول، یا د لاسوهنې ډیزاین نمونو کارول د GDPR قوانینو څخه سرغړونه کوي او د کارونکي باور له منځه وړي. د رضایت وړ انتخابونه چمتو کړئ چې کاروونکو ته اجازه ورکړي چې د کوکي مختلف کټګوریو ترمنځ انتخاب وکړي.

یو څوک ممکن اړین او تحلیلي کوکیز ومني مګر د اعلاناتو تعقیبونکي رد کړي. ټول ډیفالټ تنظیمات باید خالي وي یا د وتلو لپاره تنظیم شوي وي.

ستاسو بینر باید ستاسو د کوکيز تفصيلي پالیسۍ ته مستقیم لینک ولري. ژبه ساده او لنډه وساتئ.

کله چې امکان ولري، بینر د کارونکي په غوره ژبه کې وښایئ.

Consent management platforms (CMPs)

د رضایت مدیریت پلیټ فارم د کوکي رضایت ترلاسه کولو او ثبتولو پروسه اتومات کوي. دا وسایل ستاسو ویب پاڼه د کوکیز لپاره سکین کوي، غیر ضروري کوکیز بلاک کوي تر هغه چې رضایت ورکړل شي، او ستاسو په ټول سایټ کې د کارونکي غوره توبونه اداره کوي.

CMPs د GDPR د کوکي رضایت مدیریت تخنیکي پیچلتیاوې اداره کوي. دوی په اتوماتيک ډول د تعقیب سکریپټونو د لرې کولو مخه نیسي مخکې لدې چې کاروونکي خپلې پریکړې وکړي.

دوی د کوکیز لیستونه هم تازه کوي لکه څنګه چې ستاسو ویب پاڼه بدلیږي، ډاډ ترلاسه کوي چې تاسو تل د نوي ټریکرونو لپاره د رضایت غوښتنه کوئ. ډیری پلیټ فارمونه د جیو موقعیت ځانګړتیاوې لري چې ستاسو د لیدونکو موقعیت پراساس د رضایت اړتیاوې تنظیموي.

دوی د هرې رضایت عمل د وخت سره سم ریکارډونه ذخیره کوي، پشمول د وسیلې معلومات، د براوزر ډول، او د ټاکل شوي ځانګړي کوکي غوره توبونه. د کیفیت CMPs د دودیز کولو اختیارونه وړاندې کوي نو ستاسو د رضایت بینر ستاسو د برانډ سره سمون خوري.

دوی ستاسو د انتخاب نرخونو په اړه تحلیلونه هم چمتو کوي، تاسو سره ستاسو د رضایت ستراتیژۍ غوره کولو کې مرسته کوي پداسې حال کې چې اطاعت ساتي.

Changing and withdrawing consent

کاروونکي باید وکولای شي چې رضایت بیرته واخلي یا خپل کوکي غوره توبونه په اسانۍ سره بدل کړي لکه څنګه چې دوی ورکړي دي. د GDPR ماده 7 په واضح ډول وايي چې د رضایت بیرته اخیستل باید د ورکولو په څیر ساده وي.

د کوکي ترتیباتو ته یو دوامداره لینک په خپل ویب پاڼه کې په داسې ځای کې ځای په ځای کړئ چې لیدل کیږي. ډیری سایټونه د هرې پاڼې په پای کې یو کوچنی بینر یا یو آیکون کاروي چې د کاروونکو د لټون پرمهال د لاسرسي وړ پاتې کیږي.

کله چې څوک په دې لینک کلیک کوي، دوی باید سمدلاسه د دوی اوسني کوکي غوره توبونه وګوري. ستاسو CMP باید د رضایت بدلونونه سمدلاسه پروسس کړي.

که چیرې یو کاروونکی د اعلاناتو کوکیز لپاره رضایت بیرته واخلي، نو هغه تعقیبونکي باید سمدلاسه د معلوماتو راټولول ودروي. دا بدلونونه د ورته کچې توضیحاتو سره مستند کړئ لکه څنګه چې تاسو د لومړني رضایت لپاره کارولي وو.

تاسو اړتیا نلرئ چې پوښتنه وکړئ چې ولې یو څوک غواړي خپلې غوره توبونه بدل کړي. دا پروسه باید لږترلږه هڅې او هیڅ وضاحت ته اړتیا ونلري.

تازه شوي غوره توبونه وساتئ ترڅو ستاسو ویب پاڼې ته د راتلونکو لیدنو پرمهال پلي شي.

Types and purposes of cookies in analytics and advertising

د کوکیز مختلف ډولونه په ویب پاڼو کې ځانګړي دندې ترسره کوي، د لیدونکو د چلند اندازه کولو څخه نیولې تر هدفمند اعلاناتو رسولو پورې. د دې کټګوریو پوهیدل تاسو سره مرسته کوي چې وپیژنئ کوم کوکیز رضایت ته اړتیا لري او دوی څنګه شخصي معلومات پروسس کوي.

Analytics cookies and data processing

Analytics cookies collect information about how visitors use your website. These tracking cookies record which pages you visit, how long you stay, and where you click.

دا معلومات د ویب پاڼې مالکینو سره د کاروونکو چلند په پوهیدو او د دوی سایټونو ښه کولو کې مرسته کوي. د فعالیت کوکیز پدې کټګورۍ کې راځي.

دوی د سایټ سرعت، د تېروتنې پیغامونو، او تخنیکي مسلو په اړه معلومات راټولوي. دا معلومات معمولا راټول شوي او بې نومه وي، پدې معنی چې دا نشي کولی انفرادي کاروونکي وپیژني.

د تحلیل لپاره د کوکیز کارول معمولا د دریمې ډلې خدماتو لکه ګوګل انالیټیکس سره تړاو لري. دا وسایل راټول شوي معلومات پروسس کوي ترڅو راپورونه او احصایې رامینځته کړي.

However, even anonymised data can qualify as personal data under GDPR if it could potentially identify you when combined with other information. Dutch law contains a narrow carve-out that many website operators over-read. Article 11.7a of the Telecommunications Act does not require consent for cookies used exclusively to obtain information about the quality or effectiveness of the service delivered, provided the consequences for the visitor privacy are no more than minor. The Autoriteit Persoonsgegevens applies that exemption strictly: the analytics must be configured so that the provider does not use the data for its own purposes, identifiers are truncated or pseudonymised, nothing flows on to advertising, and a processing agreement is in place. A standard, out-of-the-box installation of a commercial analytics package almost never meets those conditions, which is why most Dutch websites do need consent for analytics.

ډیری تحلیلي کوکیز دوامداره کوکیز دي چې ستاسو په وسیله کې تر هغه وخته پورې پاتې کیږي تر څو چې پای ته ورسیږي یا تاسو یې حذف کړئ.

Advertising and marketing cookies

د بازار موندنې کوکیز ستاسو آنلاین فعالیت په ډیری ویب پاڼو کې تعقیبوي ترڅو ستاسو د ګټو مفصل پروفایل جوړ کړي. د اعلاناتو کوکیز دا معلومات کاروي ترڅو ستاسو د لټون کولو تاریخ او غوره توبونو پراساس شخصي اعلانونه وښيي.

دا تعقیب کوکیز تقریبا تل د دریمې ډلې کوکیز وي چې د اعلان کونکو یا اعلاناتو شبکو لخوا ځای په ځای کیږي، نه د هغه ویب پاڼې لخوا چې تاسو یې ګورئ. دوی تاسو له سایټ څخه سایټ ته تعقیبوي، ستاسو د چلند او ګټو په اړه معلومات راټولوي.

په اعلاناتو کې د کوکیز کارول هم محدودوي چې تاسو څو ځله ورته اعلان ګورئ. د دې کوکیز پرته، تاسو ممکن ورته اعلانونه په مختلفو سایټونو کې په مکرر ډول وګورئ.

د اعلاناتو کوکیز له لارې د شخصي معلوماتو پروسس کول د GDPR لاندې ستاسو واضح رضایت ته اړتیا لري. دا کوکیز معمولا ستاسو په وسیله کې د اوږدې مودې لپاره پاتې کیږي، ځینې وختونه میاشتې یا کلونه، پرته لدې چې تاسو یې په لاسي ډول حذف کړئ.

د بازار موندنې کوکیز د محرمیت ترټولو لوړ خطرونه وړاندې کوي ځکه چې دوی ستاسو د آنلاین عادتونو په اړه د پام وړ معلومات راټولوي او کولی شي دا معلومات د ډیری سازمانونو سره شریک کړي.

Functional and performance cookies

د فعالیت کوکیز ستاسو انتخابونه او غوره توبونه په ویب پاڼو کې یادوي. دوی ستاسو د ژبې انتخاب، د سیمې ترتیبات، یا د ننوتلو اسناد په څیر معلومات ذخیره کوي.

دا کوکیز ستاسو د لټون تجربه ډیره اسانه کوي ځکه چې ستاسو غوره توبونه په ټولو لیدنو کې ساتل کیږي. د فعالیت کوکیز اندازه کوي چې ویب پاڼه څومره ښه کار کوي.

دوی مشهورې پاڼې پیژني، د نیویګیشن ستونزې کشفوي، او د بارولو وختونه تعقیبوي. د تحلیلي کوکیز برعکس، دا په ځانګړي ډول د کاروونکي چلند نمونو پرځای تخنیکي فعالیت باندې تمرکز کوي.

ډیری فعال کوکیز د لومړي ګوند کوکیز دي چې مستقیم د هغه ویب پاڼې لخوا تنظیم شوي چې تاسو یې ګورئ. دا معمولا د سیشن کوکیز دي چې کله تاسو خپل براوزر وتړئ نو پای ته رسیږي، که څه هم ځینې یې د راتلونکو لیدنو لپاره ستاسو غوره توبونو په یاد ساتلو لپاره اوږد دوام کوي.

تاسو اړتیا نلرئ چې د ویب پاڼې د کار کولو لپاره اړینو فعالیتونو کوکیزونو لپاره رضایت ورکړئ. په هرصورت، هغه کوکیز چې د اصلي دندو فعالولو پرځای اسانتیا زیاتوي ممکن د GDPR قوانینو لاندې رضایت ته اړتیا ولري.

Transparency, cookie policies, and user rights

هغه ویب پاڼې چې په هالنډ کې فعالیت کوي باید د دوی د کوکیز کارولو په اړه روښانه معلومات چمتو کړي او کاروونکو ته د دوی د معلوماتو کنټرول ورکړي. د کوکیز پالیسۍ باید تشریح کړي چې تاسو کوم معلومات راټولوئ، ولې یې راټولوئ، او کاروونکي څنګه کولی شي خپل غوره توبونه اداره کړي.

Cookie policy requirements

ستاسو د کوکيز پالیسي باید ټول هغه کوکيزونه لیست کړي چې ستاسو ویب پاڼه یې کاروي مخکې لدې چې تاسو رضایت ترلاسه کړئ. تاسو اړتیا لرئ تشریح کړئ چې هر کوکی څه کوي په ساده ژبه کې چې یو اوسط کس یې پوهیدلی شي.

پالیسي باید دا ووایي چې آیا کوکیز د لومړي اړخ یا دریم اړخ دي، څومره وخت فعال پاتې کیږي، او کوم ځانګړي معلومات راټولوي. تاسو نشئ کولی مبهم توضیحات وکاروئ لکه "د کارونکي تجربې ښه کولو لپاره" پرته له دې چې په سمه توګه تشریح کړئ چې دا څه معنی لري.

مشخص کړئ چې ایا کوکی د ژبې ترتیبات په یاد لري، لیدل شوي پاڼې تعقیبوي، یا د اعلاناتو کلیکونه څاري. ستاسو پالیسي باید د موندلو لپاره اسانه وي، معمولا ستاسو د ویب پاڼې په فوټر یا د کوکي رضایت پاپ اپ کې لینک شوی وي.

کله چې تاسو نوي کوکیز اضافه کوئ یا د موجوده کوکیز کارولو څرنګوالی بدلوئ نو پالیسي منظم تازه معلوماتو ته اړتیا لري. تاسو باید دا بدلونونه مستند کړئ او کاروونکو ته خبر ورکړئ چې ایا تازه معلومات د دوی محرمیت په پام وړ ډول اغیزمن کوي.

Privacy notices and data transparency

ستاسو د پټتیا تګلاره and cookie policy work together to meet GDPR transparency requirements. The privacy policy should explain how cookie data connects to other personal information you collect.

تاسو اړتیا لرئ چې ټول هغه دریم اړخونه وپیژنئ چې د کوکیز معلومات ترلاسه کوي، لکه د تحلیل چمتو کونکي یا د اعلاناتو شبکې. د کوکیز دیوالونه چې ستاسو ویب پاڼې ته لاسرسی بندوي پرته لدې چې کاروونکي ټول کوکیز ومني او د GDPR قوانینو څخه سرغړونه وکړي.

تاسو باید کاروونکو ته اجازه ورکړئ چې ستاسو خدماتو ته لاسرسی ومومي حتی کله چې دوی غیر ضروري کوکیز رد کړي. ستاسو د کوکیز رضایت پاپ اپونه د مختلفو کوکیز کټګوریو منلو یا ردولو لپاره روښانه انتخابونو ته اړتیا لري.

تاسو نشئ کولی د رضایت بکسونه مخکې له مخکې په نښه کړئ یا داسې مغشوشونکې ژبه وکاروئ چې کاروونکي ګمراه کړي. د "ردولو" اختیار باید د "منلو" اختیار په څیر د موندلو او کارولو لپاره اسانه وي.

User rights and cookie preferences

کاروونکي حق لري چې د کوکيز رضايت په اسانۍ سره بیرته واخلي لکه څنګه چې دوی ورکړی دی. تاسو باید دوی ته یوه ښکاره لاره چمتو کړئ چې په هر وخت کې د دوی د کوکيز غوره توبونه بدل کړي، نه یوازې د دوی د لومړۍ لیدنې پرمهال.

ډیری ویب پاڼې په خپلو فوټرونو کې د "کوکي ترتیباتو" لینک یا په هره پاڼه کې یو تیرونکی تڼۍ اضافه کوي. تاسو اړتیا لرئ د کارونکي رضایت ریکارډونه ذخیره کړئ ، پشمول د هغه وخت چې دوی دا ورکړ او هغه څه چې دوی ورسره موافقه وکړه.

دا ریکارډونه د اطاعت ثابتولو کې مرسته کوي که چیرې تنظیم کونکي ستاسو ویب پاڼه وڅیړي. کاروونکي کولی شي د GDPR لاسرسي حقونو لاندې د دې رضایت معلوماتو کاپي وغواړي.

ستاسو د خوښې مرکز باید کاروونکو ته اجازه ورکړي چې په جلا توګه د کوکیز مختلف کټګورۍ کنټرول کړي. تاسو نشئ کولی کاروونکي مجبور کړئ چې د بازار موندنې کوکیز ومني ترڅو د غوره توب کوکیز وکاروي.

Risk management, compliance, and best practices

د خطرونو اداره کول ستاسو د معلوماتو پروسس کولو فعالیتونو منظمې ارزونې او د کوکیز دوامداره اطاعت ساتلو ته اړتیا لري. تاسو باید د معلوماتو سرغړونو ته د ځواب ویلو لپاره روښانه پروسیجرونه هم چمتو کړئ کله چې دوی پیښ شي.

Data protection impact assessments

د معلوماتو د ساتنې د اغیزې ارزونه د GDPR لاندې یو قانوني مکلفیت دی کله چې ستاسو د پروسس کولو فعالیتونه احتمال لري چې د افرادو حقونو او آزادیو ته لوړ خطرونه رامینځته کړي. تاسو باید د نوي تعقیب ټیکنالوژیو، تحلیلي وسیلو، یا اعلاناتو سیسټمونو پلي کولو دمخه چې د شخصي معلوماتو لوی مقدار پروسس کوي DPIA ترسره کړئ.

ستاسو DPIA باید وپیژني چې تاسو د کوکیز له لارې کوم معلومات راټولوئ، ولې ورته اړتیا لرئ، او کوم خطرونه شتون لري. مستند کړئ چې ایا تاسو په رضایت، مشروع ګټې، یا د پروسس لپاره په بل قانوني اساس تکیه کوئ.

د خطرونو کمولو لپاره اقدامات شامل کړئ، لکه د معلوماتو کمول، تخلص، یا د لیږد په جریان کې د معلوماتو ساتنې لپاره د HTTPS کارول . که تاسو لرئ نو تاسو باید د خپل معلوماتو ساتنې افسر سره مشوره وکړئ.

کله چې DPIA لوړ خطرونه ښیي چې تاسو یې نشي کمولی، تاسو اړتیا لرئ چې د پرمخ تللو دمخه د اړوندو معلوماتو ساتنې چارواکو سره مشوره وکړئ. کله چې تاسو خپل د تعقیب میتودونه بدل کړئ یا نوي تحلیلي پلیټ فارمونه اضافه کړئ نو خپلې ارزونې تازه وساتئ.

Ensuring ongoing cookie compliance

تاسو اړتیا لرئ چې خپل ویب پاڼه په منظم ډول وڅیړئ ترڅو تایید کړئ چې ټول کوکیز د هغه څه سره سمون لري چې تاسو یې په خپل کوکیز بینر او محرمیت پالیسۍ کې ښکاره کوئ. وګورئ چې د کوکیز رضایت اطاعت میکانیزمونه په سمه توګه کار کوي او د کارونکي انتخابونو ته درناوی کوي.

خپل د کوکیز مدیریت پلیټ فارم هره میاشت بیاکتنه وکړئ ترڅو ډاډ ترلاسه کړئ چې دا غیر ضروري کوکیز بندوي تر هغه چې کاروونکي رضایت ورکړي. خپل بینر په مختلفو وسیلو او براوزرونو کې ازموئ.

تایید کړئ چې د تحلیل کوکیز او د اعلاناتو کوکیز د رضایت څخه دمخه نه پورته کیږي. د GDPR اطاعت اړتیاو کې بدلونونه او د معلوماتو ساتنې چارواکو څخه لارښوونې وڅارئ.

کله چې مقررات بدل شي نو د رضایت ورکولو میکانیزمونه تازه کړئ. خپل د بازار موندنې او پراختیا ټیمونه د محرمیت اطاعت اړتیاو په اړه وروزو.

د ټولو اطاعت فعالیتونو مستند کول ، په شمول د هغه وخت چې تاسو د رضایت وسایل تازه کوئ، د کوکیز لیست بیاکتنه کوئ، یا د تعقیب سکریپټونه بدلوئ. د رضایت غوره توبونو ریکارډونه وساتئ او ډاډ ترلاسه کړئ چې کاروونکي کولی شي رضایت په اسانۍ سره بیرته واخلي لکه څنګه چې دوی یې ورکړی.

Responding to data breaches

تاسو باید د معلوماتو ځینې سرغړونې د ۷۲ ساعتونو په اوږدو کې د هالنډ د معلوماتو ساتنې ادارې ته راپور ورکړئ. د کوکي معلوماتو یا تحلیلي معلوماتو په ګډون سرغړونې ممکن خبرتیا ته اړتیا ولري که چیرې دا د افرادو حقونو او آزادیو ته خطر رامینځته کړي.

د سرغړونې له پېښېدو مخکې د غبرګون پلان جوړ کړئ. وپیژنئ چې څوک به د سرغړونې ارزونه وکړي، معلومه کړئ چې ایا راپور ورکول اړین دي، او له چارواکو سره اړیکه ونیسئ.

مستند کړئ چې کوم معلومات اغیزمن شوي، څومره کاروونکي دي، او تاسو د هغې د حل لپاره کوم ګامونه پورته کوئ. که ستاسو د تحلیل چمتو کونکی یا د اعلاناتو پلیټ فارم د سرغړونې سره مخ شي، تاسو د معلوماتو کنټرولر په توګه مسؤل یاست.

د ساحې د پوهیدو لپاره سمدلاسه له دوی سره اړیکه ونیسئ. ارزونه وکړئ چې ایا تاسو اړتیا لرئ چې کاروونکو ته مستقیم خبر ورکړئ، په ځانګړي توګه که چیرې سرغړونه حساس تعقیبي معلومات ولري یا د هویت غلا یا درغلۍ لامل شي.

د ټولو سرغړونو تفصيلي ریکارډونه وساتئ، په شمول د هغو سرغړونو چې د معلوماتو ساتنې چارواکو ته راپور ورکولو ته اړتیا نلري. دا اسناد د پلټنو په جریان کې ستاسو د GDPR اطاعت هڅې ښیي.

ډېرپېښې پوښتنې

په هالنډ کې د GDPR لاندې د کوکي رضایت، معلوماتو راټولولو، او اعلاناتو اړتیاو پوهیدل د عام اطاعت پوښتنو ته روښانه ځوابونو ته اړتیا لري. د هالنډ د معلوماتو ساتنې اداره د رضایت میکانیزمونو، شفافیت اړتیاو ، او د منلو وړ تعقیب کړنو په اړه ځانګړي مقررات پلي کوي.

اوس څه وکړو

Start with a cookie scan of your own site, run on a clean browser profile, and compare what actually fires before consent with what your banner and policy say. In most audits the gap is not the policy text but the tag manager: a script that loads on page view regardless of the choice the visitor made. Fix the loading order first, then the wording.

Law & More advises companies in the Netherlands on cookie banners and consent flows, processing agreements with analytics and advertising partners, cookie and privacy policies, and on responses to enquiries or investigations by the Autoriteit Persoonsgegevens. If you would like your set-up reviewed before the supervisor does it, please contact us.