Consentl

GDPR:n ja ePrivacy-sääntöjen evästesuostumus selitettynä

Mitä GDPR ja sähköisen viestinnän tietosuojadirektiivi vaativat evästeitä käyttävältä sivustolta: ennakkosuostumus, todellinen valinta, helppo peruutus ja todiste.

Kaksi lakia toimii yhdessä

Sähköisen viestinnän tietosuojadirektiivin (2002/58/EY, 5 artiklan 3 kohta) mukaan sivusto saa tallentaa tai lukea tietoja kävijän laitteelta, kuten evästeitä, paikallista tallennustilaa tai pikseleitä, vain kävijän suostumuksella, ellei se ole välttämätöntä kävijän pyytämän palvelun tarjoamiseksi. GDPR (asetus (EU) 2016/679) määrittelee pätevän suostumuksen ja koskee evästeiden keräämiä henkilötietoja. Kullakin EU-maalla on oma direktiivin täytäntöön paneva lakinsa, ja sen viranomainen (esimerkiksi CNIL Ranskassa tai Garante Italiassa) valvoo sitä. Suomessa evästesäännöt ovat sähköisen viestinnän palveluista annetussa laissa, ja niitä valvoo Liikenne- ja viestintävirasto Traficom.

GDPR:n 4 artiklan 11 kohdan ja 7 artiklan mukaan suostumuksen on oltava:

  • Vapaaehtoinen: kieltäytymisen on oltava yhtä helppoa kuin hyväksymisen, ilman seuraamuksia ja ilman evästemuuria, jos viranomainen kieltää sen.
  • Yksilöity: erillinen valinta kutakin tarkoitusta varten, kuten analytiikka tai markkinointi.
  • Tietoinen: kävijä tietää, kuka evästeet asettaa, mihin tarkoitukseen ja kuinka pitkäksi aikaa.
  • Yksiselitteinen: aktiivinen valinta. Valmiiksi rastitetut ruudut ja ”jatkamalla selaamista hyväksyt” eivät ole suostumus (EU:n tuomioistuin, Planet49, C-673/17, 2019).
  • Peruutettavissa milloin tahansa yhtä helposti kuin se annettiin.
  • Todistettavissa: sinun on pystyttävä osoittamaan, että kävijä suostui (7 artiklan 1 kohta).

Evästeet, jotka ovat välttämättömiä kävijän pyytämälle palvelulle (ostoskori, kirjautumisistunto, tietoturva, itse suostumusvalinnan muistaminen), eivät vaadi suostumusta. Analytiikka, mainonta, sosiaalisen median upotukset, A/B-testaus ja useimmat kolmansien osapuolten tagit vaativat. Jotkin viranomaiset sallivat kävijämittauksen ilman suostumusta tiukoin ehdoin (esimerkiksi CNIL:n poikkeus määritetylle analytiikalle); tarkista oman viranomaisesi ohjeet ennen kuin luotat sellaiseen.

Mitä viranomaiset tarkistavat bannereista

Euroopan tietosuojaneuvoston evästebannerityöryhmä (2023) ja kansalliset viranomaiset ovat nimenneet käytäntöjä, joita ne vastustavat: ”Hylkää”-painikkeen puuttuminen ensimmäiseltä tasolta, harhaanjohtavat värit tai kontrasti, valmiiksi valitut luokat, ”oikeutettu etu” seurannan perusteena, ennen valintaa käynnistyvät seurantatyökalut ja helpon peruutustavan puuttuminen. Evästerikkomusten sakot ovat nousseet kymmeniin miljooniin euroihin; GDPR:n mukaan enimmäismäärä on 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuotuisesta liikevaihdosta.

Miten Consentl auttaa

  • Opt-in-banneri EU:n/ETA:n kävijöille yhtä painavilla Hyväksy kaikki- ja Hylkää kaikki -painikkeilla ja luokkakohtaisella valinnalla.
  • Seurantatyökalut pidätetään suostumukseen asti: merkitsemäsi tagit kaikissa paketeissa, tunnetut seurantatyökalut automaattisesti Business-paketissa.
  • Google Consent Mode v2 kaikissa paketeissa.
  • ”Evästeasetukset”-linkki suostumuksen peruuttamiseen milloin tahansa.
  • Pseudonyymi suostumusloki, jonka voit viedä jokaisen valinnan todistamiseksi.
  • Evästeskanneri ja evästeseloste, joka luettelee, mitä sivustosi asettaa.

Usein kysyttyä

Koskeeko GDPR EU:n ulkopuolista sivustoa?

Kyllä, kun se tarjoaa tavaroita tai palveluja EU:ssa oleville ihmisille tai seuraa heidän käyttäytymistään esimerkiksi analytiikka- tai mainosevästeillä (GDPR:n 3 artiklan 2 kohta).

Laki ei aseta kiinteää aikaa. Monet viranomaiset suosittelevat kysymään uudelleen noin 6–13 kuukauden kuluttua; CNIL suosittelee 6:ta kuukautta. Consentlissa asetat suostumuksen voimassaoloajan itse.

Se riippuu maasta: Euroopan tietosuojaneuvoston mukaan evästeiden hyväksymisestä riippuva pääsy ei yleensä ole vapaaehtoinen suostumus, ja jotkin viranomaiset hyväksyvät maksullisen vaihtoehdon tietyin ehdoin. Consentl ei tarjoa evästemuureja.

Aloita ilmaiseksi Hinnat

Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja ohjeistus muuttuvat; tarkista omaan tilanteeseesi sovellettavat säännöt.

Ominaisuudet