অপ্রবেশযোগ্য কনসেন্ট ব্যানার এখন একটির বদলে দুটি আইনি দায় তৈরি করে

28 জুন, 2025 থেকে, একটি কনসেন্ট ব্যানার যা একজন কীবোর্ড ব্যবহারকারী সম্পূর্ণরূপে নেভিগেট করতে পারেন না, তা শুধু একটি অ্যাক্সেসিবিলিটি ব্যর্থতা নয় — এটি একটি GDPR লঙ্ঘন। European Accessibility Act (EAA) সেই তারিখে EU-র সমস্ত 27টি সদস্য রাষ্ট্রে কার্যকর হয়েছে, WCAG 2.2 Level AA-কে ডিজিটাল পরিষেবাগুলোর জন্য আইনগতভাবে প্রয়োগযোগ্য মান হিসেবে প্রতিষ্ঠিত করেছে, যার মধ্যে রয়েছে কনসেন্ট ইন্টারফেস যা অ্যানালিটিক্স টুলগুলো নির্ভর করে।

দুটি নিয়ন্ত্রক ব্যবস্থা এখন সরাসরি যুক্ত। একটি ঠিক করুন অন্যটি ছাড়া এবং আপনি এখনও বহির্ভূত।

EAA আসলে কী চায়

EAA ইউরোপীয় মান EN 301 549-এর সাথে ম্যাপ করে, যা WCAG 2.2 উল্লেখ করে। কনসেন্ট ইন্টারফেসের জন্য, যে প্রয়োজনীয়তাগুলো ব্যবহারিকভাবে সবচেয়ে গুরুত্বপূর্ণ:

• Focus not obscured (WCAG 2.4.11): যখন একজন ব্যবহারকারী একটি বাটনে ট্যাব করেন, এটি সম্পূর্ণরূপে ব্যানার বা স্টিকি হেডারের পিছনে লুকানো থাকা উচিত নয়।
• Keyboard accessibility (WCAG 2.1.1): প্রতিটি ইন্টার‍্যাক্টিভ এলিমেন্ট — Accept, Reject, Manage Preferences — মাউস ছাড়াই অ্যাক্সেসযোগ্য এবং পরিচালনাযোগ্য হতে হবে।
• Visible focus indicators (WCAG 2.4.7): ফোকাস রিং দৃশ্যমান হতে হবে। অনেক কনসেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম প্রসাধনিক কারণে ব্রাউজার ডিফল্ট ফোকাস স্টাইল দমন করে, যা এই মানদণ্ডে ব্যর্থ হয়।
• Sufficient color contrast (WCAG 1.4.3): ব্যাকগ্রাউন্ডের বিপরীতে টেক্সট বডি টেক্সটের জন্য 4.5:1 পূরণ করতে হবে। বোল্ড নীল "Accept" বাটনের পাশে ফ্যাকাশে ধূসর "Reject All" লিঙ্কগুলো একটি সাধারণ ব্যর্থতার প্যাটার্ন।
• No auto-dismissal: ব্যানার সুস্পষ্ট ব্যবহারকারী ইন্টারঅ্যাকশন ছাড়া বন্ধ হতে পারে না। সময়-নির্ধারিত অটো-অ্যাক্সেপ্ট, এমনকি কয়েক সেকেন্ড পরেও, অবৈধ।

জরিমানা সদস্য রাষ্ট্র অনুসারে পরিবর্তিত হয়। জার্মানি প্রতি লঙ্ঘনে €100,000 পর্যন্ত প্রয়োগ করে। স্পেন গুরুতর ক্ষেত্রে €1,000,000 পর্যন্ত বাড়ায়। ফ্রান্স আর্থিক জরিমানার সাথে অ-সম্মত পরিষেবার সম্ভাব্য স্থগিতাদেশ একত্রিত করে।

কেন অ্যাক্সেসিবিলিটি ব্যর্থতা GDPR কনসেন্টকে অবৈধ করে

GDPR Recital 32 দাবি করে যে কনসেন্ট "freely given, specific, informed and unambiguous" হতে হবে। Article 7 যোগ করে যে কনসেন্ট প্রত্যাহার করা "as easy as giving it" হতে হবে। এই প্রয়োজনীয়তাগুলো শুধু তখনই বজায় থাকে যদি ব্যবহারকারী আসলে কনসেন্ট ইন্টারফেস অ্যাক্সেস করতে পারেন।

একজন স্ক্রিন রিডার ব্যবহারকারী যিনি "Reject" বাটনে নেভিগেট করতে পারেন না, তিনি কনসেন্ট আটকাতে পারেন না। আপনার অ্যানালিটিক্স পাইপলাইন সেই ব্যবহারকারীর জন্য যে কনসেন্ট রেকর্ড করে তা আইনগতভাবে অর্থহীন — কারণ তারা এটি প্রত্যাখ্যান করেছে বলে নয়, বরং কারণ মেকানিজমটি অপ্রবেশযোগ্য ছিল। GDPR-এর অধীনে, এটি কোনো কনসেন্ট না হিসেবেই গণ্য হয়।

CNIL Google-এর বিরুদ্ধে তার সেপ্টেম্বর 2025 এনফোর্সমেন্ট অ্যাকশনে এই যুক্তিকে স্পষ্ট করে তুলেছে, যেখানে €325 মিলিয়ন জরিমানা আংশিকভাবে অসমমিতিক ডিজাইন থেকে এসেছে — accept-এর জন্য একটি ক্লিক প্রয়োজন ছিল, reject-এর জন্য একটি সেটিংস স্ক্রিনে নেভিগেট করা প্রয়োজন ছিল। যেকোনো ডিজাইন যা প্রত্যাখ্যানকে গঠনগতভাবে গ্রহণের চেয়ে কঠিন করে তোলে, একটি ব্যানার সহ যা একজন কীবোর্ড ব্যবহারকারী সম্পূর্ণরূপে পরিচালনা করতে পারেন না, তা প্রতিটি কনসেন্ট রেকর্ডের আইনি বৈধতাকে দুর্বল করে।

অডিট ফলাফল উৎসাহজনক নয়

2025 সালে ব্যাপকভাবে ব্যবহৃত কনসেন্ট ম্যানেজমেন্ট প্ল্যাটফর্মগুলোর স্বাধীন পরীক্ষায় দেখা গেছে যে পরীক্ষিত একটিও সমাধান সম্পূর্ণ WCAG 2.2 Level AA সম্মতি পূরণ করেনি। সাধারণ ব্যর্থতার মধ্যে ছিল দমিত ফোকাস ইন্ডিকেটর, সেকেন্ডারি অ্যাকশন বাটনে অপর্যাপ্ত কনট্রাস্ট, এবং DOM-এ দেরিতে স্থাপিত ব্যানার মার্কআপ — যা স্ক্রিন রিডারকে কনসেন্ট ইন্টারফেসের আগে পেজ কন্টেন্টের মুখোমুখি হতে বাধ্য করে।

এগুলো এজ কেস নয়। এগুলো এমন টুলগুলোর ডিফল্ট আচরণ যা হাজার হাজার সাইট অ্যানালিটিক্স ব্যবহার করার জন্য নিজেরা আইনি বিশ্লেষণ না চালিয়েই স্থাপন করে।

একটি সম্মত ব্যানার কীভাবে আপনাকে অপারেশনাল খরচ করে

ধরুন আপনি অ্যাক্সেসিবিলিটি সমস্যাগুলো ঠিক করেন। এখন আপনার একটি ব্যানার আছে যা একজন স্ক্রিন রিডার সম্পূর্ণরূপে নেভিগেট করতে পারে, কীবোর্ড-অ্যাক্সেসযোগ্য কন্ট্রোল সহ, পর্যাপ্ত কনট্রাস্ট সহ এবং অটো-ডিসমিসাল ছাড়াই। আপনি এখনও মুখোমুখি:

• প্রত্যাখ্যান থেকে ডেটা লস: গবেষণা ধারাবাহিকভাবে দেখায় যে 15-30% দর্শনার্থী অ্যানালিটিক্স কুকি প্রত্যাখ্যান করেন বা ইন্টারঅ্যাক্ট না করে ব্যানার বন্ধ করেন। সেই জনসংখ্যা আপনার অ্যানালিটিক্সের কাছে অদৃশ্য।
• ডিভাইস অনুসারে কনসেন্ট রেট ভেরিয়েবিলিটি: মোবাইল ব্যবহারকারীরা ডেস্কটপ ব্যবহারকারীদের তুলনায় উচ্চ হারে ব্যানার বন্ধ করেন। আপনার অ্যানালিটিক্স ডেটা পদ্ধতিগতভাবে ডেস্কটপে গ্রহণকারী ব্যবহারকারীদের দিকে পক্ষপাতদুষ্ট।
• চলমান রক্ষণাবেক্ষণ: WCAG 2.2 ইতিমধ্যে WCAG 3.0-এর দিকে উন্নয়নের অধীনে আছে। আপনার কনসেন্ট প্ল্যাটফর্মের প্রতিটি আপডেট অ্যাক্সেসিবিলিটি সম্মতিতে একটি সম্ভাব্য রিগ্রেশন যা আপনাকে পুনরায় পরীক্ষা করতে হবে।

ব্যানার ঠিক করা EAA এক্সপোজার সমাধান করে। এটি ডেটা মানের সমস্যা সমাধান করে না।

কাঠামোগত বিকল্প

কুকি-মুক্ত অ্যানালিটিক্স যা ডিভাইস স্পর্শ করে না — কোনো কুকি, কোনো localStorage, কোনো ফিঙ্গারপ্রিন্টিং নেই — PECR কনসেন্ট প্রয়োজনীয়তা ট্রিগার করে না। কোনো কনসেন্ট মেকানিজম প্রয়োজন নেই, তাই অপ্রবেশযোগ্য হওয়ার জন্য কোনো কনসেন্ট ইন্টারফেস বিদ্যমান নেই।

দৈনিক ভিজিটর হ্যাশ পদ্ধতি — SHA-256(IP + UA + SALT_SECRET + YYYY-MM-DD) — সম্পূর্ণরূপে edge-এ সার্ভার-সাইডে চলে, কোনো স্থায়ী শনাক্তকারী উৎপাদন করে না এবং দর্শনার্থীর ডিভাইসে কিছুই সংরক্ষণ করে না। WCAG পরিচালনা করার জন্য কোনো ইন্টারঅ্যাকশন নেই এবং GDPR বৈধ করার জন্য কোনো কনসেন্ট রেকর্ড নেই।

এটি একটি ওয়ার্কঅ্যারাউন্ড নয়। এটি একটি অ্যানালিটিক্স সিস্টেম তৈরির প্রযুক্তিগত পরিণতি যা প্রকৃতপক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করে না। যখন কনসেন্ট দেওয়ার কিছু নেই, তখন কনসেন্ট যন্ত্রপাতি এবং এর সমস্ত সম্মতি বাধ্যবাধকতা অদৃশ্য হয়ে যায়।

এখন জিজ্ঞাসা করার মতো দুটি প্রশ্ন

যদি আপনার সাইট বর্তমানে একটি কনসেন্ট ব্যানারের পিছনে অ্যানালিটিক্স চালায়, দুটি প্রশ্ন আপনার এক্সপোজার নির্ধারণ করে:

1. Can a keyboard-only user reach the "Reject All" option in your banner
   without a mouse, with a visible focus indicator, on every browser
   you support?

2. If yes — what percentage of visitors reject or dismiss the banner,
   and how does your analytics account for that gap?

প্রথম প্রশ্নটি হলো EAA প্রশ্ন। দ্বিতীয়টি হলো ডেটা মানের প্রশ্ন। একটি সম্মত কনসেন্ট ব্যানার যা 20% দর্শনার্থী বন্ধ করেন তা এখনও আপনাকে একটি 20% অন্ধ স্পট রেখে দেয় যা সময়ের সাথে সাথে যৌগিক হয় কারণ আপনার সিদ্ধান্তগুলো অসম্পূর্ণ ট্রাফিক ডেটার উপর ভিত্তি করে নেওয়া হয়।

যদি নেভিগেট করার মতো কোনো ব্যানার না থাকে তবে কোনো প্রশ্নই ওঠে না।