Consentl

GDPR ja e-privaatsus: küpsiste nõusolek selgitatud

Mida GDPR ja e-privaatsuse direktiiv nõuavad küpsiseid kasutavalt veebisaidilt: eelnev nõusolek, tegelik valik, lihtne tagasivõtmine ja tõend.

Kaks seadust töötavad koos

E-privaatsuse direktiiv (2002/58/EÜ, artikli 5 lõige 3) ütleb, et veebisait võib salvestada või lugeda teavet külastaja seadmes, näiteks küpsiseid, kohalikku salvestusruumi või piksleid, ainult külastaja nõusolekul, välja arvatud juhul, kui see on hädavajalik külastaja soovitud teenuse jaoks. GDPR (määrus (EL) 2016/679) määratleb, mis on kehtiv nõusolek, ja kehtib isikuandmetele, mida küpsised koguvad. Igal ELi riigil on oma seadus, mis võtab e-privaatsuse direktiivi üle, ja selle täitmise üle teeb järelevalvet riigi asutus (näiteks CNIL Prantsusmaal või Garante Itaalias). Eestis on küpsiste reeglid elektroonilise side seaduses ja isikuandmete kaitse üle teeb järelevalvet Andmekaitse Inspektsioon.

GDPR-i artikli 4 punkti 11 ja artikli 7 järgi peab nõusolek olema:

  • Vabatahtlik: keeldumine peab olema sama lihtne kui nõustumine, ilma karistuseta ja ilma küpsiste müürita seal, kus järelevalveasutus seda keelab.
  • Konkreetne: eraldi valik iga eesmärgi jaoks, näiteks analüütika või turundus.
  • Teadlik: külastaja teab, kes küpsiseid seab, mis eesmärgil ja kui kauaks.
  • Ühemõtteline: aktiivne valik. Eelnevalt märgitud kastid ja „sirvimist jätkates nõustute“ ei ole nõusolek (Euroopa Liidu Kohus, Planet49, C-673/17, 2019).
  • Tagasivõetav igal ajal, sama lihtsalt kui see anti.
  • Tõendatav: peate suutma tõendada, et külastaja andis nõusoleku (artikli 7 lõige 1).

Küpsised, mis on hädavajalikud selleks, mida külastaja soovis (ostukorv, sisselogimisseanss, turvalisus, nõusolekuvaliku enda meelespidamine), nõusolekut ei vaja. Analüütika, reklaam, sotsiaalmeedia manused, A/B-testimine ja enamik kolmandate osapoolte silte vajavad. Mõned asutused lubavad külastatavuse mõõtmist ilma nõusolekuta rangetel tingimustel (näiteks CNIL-i erand seadistatud analüütikale); enne sellele tuginemist kontrollige oma asutuse juhiseid.

Mida järelevalveasutused ribadel kontrollivad

Euroopa Andmekaitsenõukogu küpsiste ribade töörühm (2023) ja riiklikud asutused on nimetanud tavasid, mida nad ei aktsepteeri: esimesel tasandil puudub nupp „Keeldu“, eksitavad värvid või kontrast, eelnevalt märgitud kategooriad, „õigustatud huvi“ jälgimiseks, enne valikut käivituvad jälgijad ja puuduv lihtne tagasivõtmise viis. Küpsiste rikkumiste trahvid on ulatunud kümnete miljonite eurodeni; GDPR-i järgi on maksimum 20 miljonit eurot või 4 % ülemaailmsest aastakäibest.

Kuidas Consentl aitab

  • Opt-in riba EL/EMP külastajatele võrdse kaaluga nuppudega Nõustu kõigiga ja Keeldu kõigist ning valikuga kategooriate kaupa.
  • Jälgijad hoitakse kuni nõusolekuni kinni: märgitud sildid igas paketis, teadaolevad jälgijad automaatselt paketis Business.
  • Google Consent Mode v2 igas paketis.
  • Link „Küpsiste seaded“ nõusoleku tagasivõtmiseks igal ajal.
  • Pseudonüümne nõusolekute logi, mida saate iga valiku tõendamiseks eksportida.
  • Küpsiste skanner ja küpsiste deklaratsioon, mis loetleb, mida teie sait seab.

Korduma kippuvad küsimused

Kas GDPR kehtib väljaspool ELi asuvale veebisaidile?

Jah, kui see pakub kaupu või teenuseid inimestele ELis või jälgib nende käitumist, näiteks analüütika- või reklaamiküpsistega (GDPR-i artikli 3 lõige 2).

Seadus ei sätesta kindlat perioodi. Paljud asutused soovitavad uuesti küsida umbes 6–13 kuu pärast; CNIL soovitab 6 kuud. Consentl laseb teil nõusoleku kestuse ise määrata.

See sõltub riigist: Euroopa Andmekaitsenõukogu leiab, et küpsistega nõustumisest sõltuv juurdepääs ei ole tavaliselt vabatahtlik nõusolek, ja mõned asutused aktsepteerivad tingimustel tasulist alternatiivi. Consentl küpsiste müüre ei paku.

Alusta tasuta Hinnad

See leht on üldine teave, mitte õigusnõu. Seadused ja juhised muutuvad; kontrollige oma olukorra kohta kehtivaid reegleid.

Funktsioonid