Guest WiFi terms and consent checker
Test your captive portal terms length and consent design against UK GDPR and PECR, and get the fixes to make.
- Marketing consent is separate from the access terms (0/25)UK GDPR Art. 7(2) and 7(4)
- Consent is a clear affirmative act (20/20)UK GDPR Art. 4(11), Recital 32
- Terms short enough to read at the portal (0/15)UK GDPR Art. 12(1): concise, intelligible, plain language
- Privacy notice names controller, purposes, lawful basis, retention and rights (15/15)UK GDPR Art. 13
- Guests can withdraw consent and see or delete their data themselves (0/15)UK GDPR Art. 7(3), 15, 17
- A retention period is set and enforced (0/10)UK GDPR Art. 5(1)(e)
- Give marketing its own checkbox so guests can get online without agreeing to it.
- Put a summary of 300 words or fewer on the splash page and link to the full terms (a layered notice).
- Offer a self-serve preference and data portal; withdrawing must be as easy as giving consent.
- Set a retention period for profiles and session logs and delete automatically when it ends.
Retail and shopping centres: what auditors look for
Marketing consent and footfall analyticsRecommended flow: Short access terms, a separate unticked marketing box, and a link to a preference centre.
- 1Pre-ticked marketing boxes are not valid consent (UK GDPR Recital 32; CJEU Planet49, 2019).
- 2Footfall and location analytics need to be disclosed in the privacy notice, with the lawful basis stated.
- 3The splash page must name the data controller, not just the WiFi provider.
In 2017 Purple added a joke clause to its WiFi terms for two weeks, committing anyone who connected to 1,000 hours of community service, including cleaning portable toilets at festivals. 22,000 people accepted it. One person, about 0.0045%, spotted it. Long terms are accepted, not read.
Assumptions and method
- ·Reading time = words ÷ 238 words per minute, the average adult silent reading rate for non-fiction (Brysbaert, 2019).
- ·Score = sum of the six checks (25 + 20 + 15 + 15 + 15 + 10). Terms of 300 words or fewer earn the full length points, up to 800 earn half. The score is a design check, not a legal opinion.
- ·Requests = logins × 12 ÷ 10,000 × 1, handled in 1 h each by hand or 0.1 h with self-service. Replace the rate with your own request log. Access requests must be answered within one month (UK GDPR Art. 12(3)).
Make your portal short, clear and consent-safe
Purple portals separate access terms from marketing consent and give guests a self-serve preference page.
त्योहारों के शौचालयों की सफाई करना, लावारिस बिल्लियों और कुत्तों को गले लगाना, और सड़कों से च्युइंग गम खुरचना कुछ ऐसे अरुचिकर कार्य हैं जिन्हें करने के लिए लोग मुफ्त WiFi के बदले सहमत हुए हैं। और हम यहाँ केवल कुछ सौ अभागे लोगों की बात नहीं कर रहे हैं। दो सप्ताह की अवधि में हमारे नियमों और शर्तों में एक मजाकिया क्लॉज जोड़ने के बाद 22,000 से अधिक लोग खुले तौर पर 1,000 घंटे की सामुदायिक सेवा करने के लिए सहमत हुए हैं।
हमारी सामान्य शर्तों में एक “सामुदायिक सेवा खंड” जोड़ा गया था और उसमें कहा गया था: Purple के विवेक पर, उपयोगकर्ता को 1,000 घंटे की सामुदायिक सेवा करने की आवश्यकता हो सकती है। इसमें निम्नलिखित शामिल हो सकते हैं:
- स्थानीय पार्कों को पशु अपशिष्ट से मुक्त करना
- लावारिस बिल्लियों और कुत्तों को गले लगाना
- सीवर ब्लॉकेज को हाथों से साफ करना
- स्थानीय त्योहारों और कार्यक्रमों में पोर्टेबल शौचालयों की सफाई करना
- घोंघे के अस्तित्व को बेहतर बनाने के लिए उनके शंख को रंगना
- सड़कों से च्युइंग गम खुरचना
चिंता न करें, हम इन लोगों को इकट्ठा करके उनसे रबर के दस्ताने पहनने और सामुदायिक ऋण चुकाने के लिए नहीं कहने जा रहे हैं। हमारे प्रयोग के पीछे का असली कारण मुक्त अतिथि WiFi का उपयोग करने के लिए साइन अप करते समय उपभोक्ता जागरूकता की कमी को उजागर करना है। सभी उपयोगकर्ताओं को एक पुरस्कार के बदले इस संदिग्ध क्लॉज को उजागर करने का मौका दिया गया था, लेकिन आश्चर्यजनक रूप से पूरे दो सप्ताह के दौरान सभी WiFi उपयोगकर्ताओं में से केवल एक व्यक्ति, जो कि केवल 0.000045% है, इसे ढूंढने में सफल रहा।
परिणामों पर टिप्पणी करते हुए, Purple के CEO, गेविन व्हील्डन ने कहा: “WiFi उपयोगकर्ताओं को नेटवर्क का उपयोग करने के लिए साइन अप करते समय शर्तों को पढ़ने की आवश्यकता है। वे किस बात पर सहमत हो रहे हैं, वे कितना डेटा साझा कर रहे हैं, और वे प्रदाताओं को क्या लाइसेंस दे रहे हैं? हमारा प्रयोग दिखाता है कि किसी बॉक्स पर टिक करना और किसी अनुचित चीज़ के लिए सहमति देना बहुत आसान है।”
हम अपने इस प्रयोग के निष्कर्षों को आज की इस घोषणा के साथ उजागर कर रहे हैं कि हम पहले General Data Protection Regulation (GDPR) के अनुकूल WiFi प्रदाता हैं। यह यूरोपीय कानून, जो 25 मई 2018 को लागू होने जा रहा है, डेटा गोपनीयता के प्रति संगठनों के दृष्टिकोण को नया आकार देगा और अंतिम उपयोगकर्ताओं को अपने बारे में एकत्र किए गए डेटा तक अधिक पहुंच प्राप्त करने की अनुमति देगा। GDPR के मुख्य निर्णयों में से एक उपयोगकर्ताओं के व्यक्तिगत या व्यवहार संबंधी डेटा का मार्केटिंग उद्देश्यों के लिए उपयोग करने से पहले 'स्पष्ट सहमति' को अनिवार्य करना है। हमारे प्रयोग के परिणाम GDPR के निर्णयों में 'स्पष्ट सहमति' को शामिल करने का पूरी तरह समर्थन करते हैं।
GDPR और हमारे प्रयोग में प्राप्त परिणामों दोनों के जवाब में, हमने अपनी गोपनीयता नीति में बदलाव किया है ताकि यह अधिक स्पष्ट, सरल और छोटी हो सके। वास्तव में, हमारी गोपनीयता नीति अब 1600 शब्दों के बजाय केवल 260 शब्द लंबी है, जिसका अर्थ है कि लोगों को 'स्वीकार करें' पर क्लिक करने से पहले शर्तों की समीक्षा करने के लिए अधिक तत्पर होना चाहिए। हमारी एक्सेस यात्रा में भी सुधार किया गया है ताकि उपयोगकर्ताओं को इस बात की अधिक स्पष्टता हो कि उनके डेटा का उपयोग कैसे, किस उद्देश्य से और किसके द्वारा किया जाएगा।
Gavin Wheeldon कहते हैं: “हम पूरे यूरोप में डेटा सुरक्षा कानूनों को मजबूत करने का स्वागत करते हैं जो GDPR लाएगा। यह न केवल WiFi अंतिम उपयोगकर्ताओं को इस बात पर अधिक नियंत्रण देगा कि कंपनियां उनके व्यक्तिगत डेटा का उपयोग कैसे कर रही हैं, बल्कि यह डिजिटल अर्थव्यवस्था में विश्वास के स्तर को भी बढ़ाएगा।”
एक और नई विशेषता जिसकी आज घोषणा की गई है, वह हमारा बिल्कुल नया Profile Portal है, जो अंतिम उपयोगकर्ताओं को उनके बारे में एकत्र किए गए सभी डेटा की पूर्ण पारदर्शिता देता है और उन्हें अपनी मार्केटिंग प्राथमिकताओं को संशोधित करने की भी अनुमति देता है।
Gavin आगे कहते हैं: “Purple के Profile Portal का मतलब है कि दुनिया भर के सभी अंतिम उपयोगकर्ताओं को यह जानकर तसल्ली होगी कि वे नियंत्रित कर सकते हैं कि उनके डेटा का उपयोग कैसे किया जा रहा है। और अगर वे इसके साथ ही कुछ लावारिस कुत्तों को गले लगाने में खुश हैं, तो यह दोनों के लिए फायदेमंद है।”
आगे पढ़ें: GDPR के लिए शीर्ष 10 युक्तियाँ
