Конкурсы и геолокация: таргетинг по зоне без нарушения GDPR

Как географически ограничить конкурс, не нарушая GDPR?

Региональные компании, франчайзи или компании, подпадающие под законодательные ограничения (алкоголь, азартные игры, фармацевтика), должны таргетировать участников по географической зоне. Однако геолокация в реальном времени представляет собой сбор данных о местоположении, которые GDPR относит к чувствительным данным. Чтобы оставаться в рамках соответствия, вы должны получить явное и конкретное согласие до любого сбора, задокументировать своё правовое основание (законный интерес или юридическая обязанность) и минимизировать объём собираемых данных, отдавая предпочтение лёгким решениям, которые определяют зону без непрерывного отслеживания пользователя.

Что такое данные о местоположении согласно GDPR?

Данные о местоположении определяются GDPR как любая информация, позволяющая определить физическое положение человека. Они фигурируют в статье 4 регламента, которая делает их ключевым элементом защиты персональных данных. Вопреки распространённым мифам, геолокация не классифицируется явно как «чувствительные данные» наравне с биометрией или расовым происхождением. Однако она может косвенно раскрывать чувствительные данные: местоположение у врача, мечети, бара или казино раскрывает информацию о здоровье, религиозных убеждениях или привычках. Именно поэтому CNIL (включая французскую CNIL) рекомендуют усиленную бдительность.

В контексте конкурса вы, таким образом, собираете персональные данные, которые заслуживают строгой юридической обработки: предварительное согласие, полная прозрачность в политике конфиденциальности, право на доступ и удаление для пользователя.

Методы проверки зоны без непрерывного трекинга

Вместо использования активной GPS-геолокации или непрерывного отслеживания позиции (весьма инвазивного) несколько законных методов позволяют подтвердить, что пользователь находится в допустимой зоне:

Проверка через IP-адрес (постепенное раскрытие)

IP-адрес пользователя может использоваться для оценки его региона без специального согласия GDPR, если он уже собирается в качестве данных журнала (server log). Базы данных, такие как MaxMind GeoIP2 или аналогичные, сопоставляют диапазоны IP с географическими зонами с точностью от 50 до 100 км в зависимости от провайдера. Преимущество: никакого дополнительного всплывающего окна согласия, поскольку IP — стандартный технический элемент. Ограничение: недостаточная точность для квартала или конкретной торговой точки, и не устойчиво к VPN.

Геолокация HTML5 (с явным согласием)

Если вы используете API Geolocation браузера (W3C), он требует нативного всплывающего окна согласия перед первым использованием. Пользователь видит «Этот сайт запрашивает доступ к вашему местоположению» и может отказать. Технически это согласие не связано с согласием GDPR на cookies, а с разрешением платформы (ОС или браузера). Однако CNIL рекомендует связать это согласие с вашим запросом GDPR: в вашем баннере cookies/согласия явно укажите, что вы будете использовать геолокацию браузера для подтверждения права на участие в конкурсе.

Декларативные данные (самообслуживание пользователя)

Некоторые конкурсы просто просят пользователя указать почтовый индекс или город при регистрации, без автоматического сбора. Это остаётся персональными данными, но они менее инвазивны, поскольку добровольны и понятны. Пользователь точно знает, что собирается, и может отказаться или соврать. Это хороший компромисс GDPR/UX для некритичных конкурсов. Для строго регулируемых видов деятельности (казино, PMU) последующая проверка адреса (например, при выплате приза) повышает надёжность.

Комбинация IP + заявленный адрес

Здоровый гибридный подход: собрать IP (технический, малоинвазивный), затем попросить пользователя подтвердить свой почтовый индекс. Сравните оба: если IP указывает на регион Иль-де-Франс, а пользователь заявляет 75001, это согласуется. Если IP указывает на Швейцарию, а почтовый индекс 75001, возникает сомнение (VPN или ложь), и вы можете запросить дополнительную проверку перед объявлением выигрыша.

Управление ложными срабатываниями: VPN, роуминг и туризм

Почему VPN искажают географические ограничения?

Пользователь может скрыть своё истинное местоположение с помощью VPN (виртуальной частной сети), которая показывает IP как у сервера, расположенного в другом регионе или стране. Для конкурса, ограниченного Францией, человек в Бельгии может подключиться через французский VPN и обойти ограничение. Ваша система должна предвидеть этот случай, не нарушая GDPR и не блокируя легитимных пользователей, которые путешествуют.

Стратегии обнаружения без излишней нагрузки на GDPR

Метод 1: Часовой пояс браузера + IP Если IP указывает на Францию (GMT+1), но часовой пояс браузера настроен на UTC-5 (Северная Америка), это признак VPN или путешествия. Вы можете решить выдать предупреждение, но не блокировать автоматически (пользователь может путешествовать законно).

Метод 2: Отложенная проверка через SMS или email В момент подтверждения выигрыша вы отправляете SMS или email с подтверждением на указанный адрес. Если IP-адрес, использованный при регистрации, существенно отличается от реального местоположения (определённого по последующим бизнес-данным), вы можете запросить документальное подтверждение (банковскую выписку, счёт EDF) перед выплатой.

Метод 3: Без непрерывного отслеживания, снимок при регистрации Ограничьте сбор одним моментом: при клике на «Участвовать». После этого снимка вы не обновляете местоположение. Таким образом, пользователь, который подключается через VPN один раз и выигрывает приз, не отслеживается непрерывно. Это резко снижает инвазивность GDPR.

Метод 4: Бонус/штраф доверия для пограничных случаев Если IP соответствует известному коммерческому VPN (что можно обнаружить через публичные базы данных VPN), вы можете отнести этого пользователя в категорию «Требует проверки» и усилить проверку личности перед выплатой, не блокируя его мгновенно.

Альтернативы геолокации в реальном времени

Местные партнёры и промокоды

Вместо сбора данных о местоположении предоставьте промокоды, распространяемые локально: уникальный код, действительный только для физических точек продаж (магазинов, ресторанов) или распространённый в целевых email для клиентов, зарегистрированных в зоне. Это создаёт барьер для доступа, не требующий отслеживания.

Существующая база клиентов (CRM)

Если вы франшиза или сеть, у вас уже есть база клиентов с известным адресом. Ограничьте конкурс зарегистрированными клиентами в вашей CRM, вместо распространения на весь интернет. Этот метод предполагает предварительное согласие для CRM (уже полученное при покупке) и минимизирует сбор новых данных.

Ограничение по мобильному устройству или приложению

Если у вас есть мобильное приложение, конкурс может быть доступен только через приложение, где права доступа к разрешениям более строгие и лучше понимаются пользователем. Приложение также позволяет проверить подписку, местоположение последней покупки и т. д. через бизнес-данные, уже имеющиеся в вашем распоряжении.

Ограничения по языку, домену email или оплате

Конкурс, предназначенный для жителей Швейцарии, может быть ограничен:

• Доменами email .ch или адресами швейцарских банков
• Оплатой только через швейцарские банковские карты (проверяемые по коду BIC)
• Формой с обязательным выбором кантона (самодекларация)

Эти методы обходят техническую геолокацию, определяя пользователя по другим сигналам, менее инвазивным.

Правовая база: правовые основания и согласие

Правовое основание: законный интерес vs. согласие

Согласно статье 6 GDPR, сбор данных требует правового основания. Для конкурса с географическим ограничением возможные основания:

Согласие (статья 6.1.a): пользователь явно соглашается, что вы собираете его местоположение для проверки его права на участие. Это самое простое для обоснования основание, рекомендуемое CNIL для конкурсов. Согласие должно быть дано до сбора, через явный выбор (флажок), а не предварительно отмеченный флажок.

Законный интерес (статья 6.1.f): вы можете аргументировать, что географическое ограничение необходимо для соблюдения юридической обязанности (например, азартные игры запрещены лицам младше 18 лет в некоторых зонах) или для защиты ваших прав. Однако это должно быть уравновешено оценкой воздействия CNIL. Изолированный законный интерес («защитить наш бренд») редко достаточен для геолокации.

Юридическая обязанность (статья 6.1.c): если вы по закону подлежите ограничению (например, PMU может легально работать только в определённых департаментах), это основание защищает вас юридически. Задокументируйте эту обязанность в вашей политике конфиденциальности.

Для большинства коммерческих конкурсов согласие является наиболее надёжным.

Составление геоспецифичной оговорки о согласии

Вот образец соответствующей оговорки:

«Геолокация для права на участие в конкурсе

Чтобы участвовать в этом конкурсе, мы собираем ваше местоположение (через IP-адрес вашего подключения и/или указанный вами почтовый индекс), чтобы проверить, что вы проживаете в [ДОПУСТИМАЯ ЗОНА: континентальная Франция / Иль-де-Франс / Швейцария / и т. д.].

Эти данные:

• Собираются исключительно в момент вашей регистрации
• Хранятся в течение [СРОК: 6 месяцев / до выплаты приза]
• Обрабатываются в соответствии с нашей [ССЫЛКА на политику конфиденциальности]
• Могут быть удалены по запросу через [EMAIL/ФОРМА]
• Не передаются коммерческим третьим лицам

[ФЛАЖОК] Я согласен на сбор моего местоположения для проверки моего права на участие. »

Эта оговорка должна появляться перед кнопкой «Участвовать», и пользователь не может продолжить, не отметив её. Она также должна быть повторена в полной политике конфиденциальности.

Отраслевые случаи использования

PMU и азартные игры

Операторы онлайн-азартных игр (PMU, FDJ, казино) подлежат строгим регулированиям: несовершеннолетние запрещены, зоны эксплуатации ограничены лицензией. Конкурс PMU должен проверять, что ни один несовершеннолетний не участвует и что пользователь проживает в зоне легальной эксплуатации.

Рекомендуемый подход:

1. Сбор возраста (через заявленную дату рождения) — правовое основание: юридическая обязанность
2. Ограничение по IP + почтовому индексу — правовое основание: юридическая обязанность + согласие на геолокацию
3. Усиленная проверка KYC (Know Your Customer) перед выплатой приза (личность, адрес, документ, удостоверяющий личность) — правовое основание: юридическая обязанность

CNIL и ARJEL (Управление по регулированию онлайн-игр) принимают этот многоуровневый подход, поскольку он сочетает защиту несовершеннолетних и соответствие GDPR.

Бренды алкоголя и табака

Как и азартные игры, эти секторы регулируются: возрастные ограничения, географические ограничения в некоторых странах (например, табак в Австралии). Конкурс бренда рома должен проверять возраст И зону.

Подход:

• Обязательный запрос возраста (возможно согласие родителей для несовершеннолетних, в зависимости от контекста)
• Ограничение по зоне, если применимо (иногда только определённые страны, не регионы)
• Без непрерывного отслеживания после регистрации, поскольку возраст и зона не меняются

Региональные бренды и франшизы

Пекарня-франшиза в Большом Лионе, запускающая региональный конкурс, должна убедиться, что участники находятся в зоне доставки. Аптека в Эльзасе предлагает победителю ваучер, действительный только в её департаменте.

Подход:

• Простой сбор: почтовый индекс + заявленный адрес
• Правовое основание: законный интерес (гарантировать осуществимость приза) + согласие
• Последующая проверка: перед отправкой приза подтвердить адрес через email/SMS

Эти случаи менее регулируются, чем алкоголь/игры, поэтому достаточно чёткого согласия.

Электронная коммерция с ограниченной доставкой

Интернет-магазин организует конкурс во Франции, но доставляет только в метрополию и на Корсику. Он ограничивает участников этими зонами.

Подход:

• Запрос почтового индекса или полного адреса доставки
• Правовое основание: законный интерес (действительность доставки) + необязательное согласие
• Нет необходимости в активной геолокации; заявленного адреса достаточно

Практическое приведение в соответствие: чек-лист

1. Проведите аудит вашего правового основания: юридическая обязанность, законный интерес или согласие? Задокументируйте его.
2. Выберите минимальную технологию: IP + заявленный почтовый индекс часто достаточно. Избегайте непрерывного GPS/Bluetooth.
3. Составьте чёткую оговорку: перед кнопкой «Участвовать» объясните, почему и как вы собираете местоположение.
4. Интегрируйте в согласие на cookies: укажите геолокацию в вашем первоначальном баннере cookies или в отдельном согласии.
5. Задокументируйте хранение: укажите срок (например, 6 месяцев или до выплаты приза).
6. Подготовьте права доступа: пользователь должен иметь возможность запросить свои данные и потребовать их удаления.
7. Управляйте ложными срабатываниями: предвидьте VPN, путешествия и не блокируйте автоматически; вместо этого запросите дополнительную проверку.
8. Протестируйте вашу форму: убедитесь, что согласие действительно запрашивается и записывается.
9. Обучите вашу команду: служба поддержки, модерация, оплата должны уметь обосновывать географические отказы.
10. Проконсультируйтесь с DPO при необходимости: для регулируемых секторов (алкоголь, игры, фарма) внутреннее или внешнее заключение укрепляет легитимность.

Ошибки, которых следует избегать

Сбор IP без уведомления: даже если IP — технический лог, указывать его в политике конфиденциальности в контексте конкурса — это прозрачность.

Постоянная геолокация: после регистрации не обновляйте местоположение пользователя. Снимка достаточно.

Блокировка VPN: систематическая блокировка VPN искажает результаты (легитимные пользователи в путешествии) и создаёт жалобы. Терпите их, затем проверяйте перед выплатой.

Нераскрытая передача: если вы передаёте данные о местоположении партнёру (внешнему API-серверу), явно заявите об этом в согласии.

Отсутствие политики конфиденциальности: конкурс без политики конфиденциальности нарушает GDPR независимо от технологии.

Предварительно отмеченное согласие: уже отмеченный флажок не является действительным согласием согласно CNIL.

Заключение: баланс между таргетингом и уважением

Геолокация не запрещена GDPR, но требует строгого регулирования. Для географически ограниченного конкурса сочетайте чёткое правовое основание (согласие или юридическая обязанность), минимальную технологию (IP + почтовый индекс > непрерывный GPS) и полную прозрачность (явная оговорка о согласии). Этот подход позволяет эффективно таргетировать участников, соблюдая приватность и соответствие. Для регулируемых секторов (алкоголь, игры, фарма) усильте проверку в момент выплаты приза. Документируйте всё, чтобы обосновать ваше соответствие в случае проверки CNIL.