# GDPR:n evästesuostumusvaatimukset sivustoille · Consentl

> Mitä GDPR ja sähköisen viestinnän tietosuojadirektiivi vaativat evästeitä käyttävältä sivustolta: ennakkosuostumus, todellinen valinta, helppo peruutus ja todiste.

Source: https://consentl.com/fi/laws/gdpr

# GDPR:n ja ePrivacy-sääntöjen evästesuostumus selitettynä

Mitä GDPR ja sähköisen viestinnän tietosuojadirektiivi vaativat evästeitä käyttävältä sivustolta: ennakkosuostumus, todellinen valinta, helppo peruutus ja todiste.

## Kaksi lakia toimii yhdessä

**Sähköisen viestinnän tietosuojadirektiivin** (2002/58/EY, 5 artiklan 3 kohta) mukaan sivusto saa tallentaa tai lukea tietoja kävijän laitteelta, kuten evästeitä, paikallista tallennustilaa tai pikseleitä, vain kävijän suostumuksella, ellei se ole välttämätöntä kävijän pyytämän palvelun tarjoamiseksi. **GDPR** (asetus (EU) 2016/679) määrittelee pätevän suostumuksen ja koskee evästeiden keräämiä henkilötietoja. Kullakin EU-maalla on oma direktiivin täytäntöön paneva lakinsa, ja sen viranomainen (esimerkiksi CNIL Ranskassa tai Garante Italiassa) valvoo sitä. Suomessa evästesäännöt ovat sähköisen viestinnän palveluista annetussa laissa, ja niitä valvoo Liikenne- ja viestintävirasto Traficom.

## Millainen on pätevä suostumus

GDPR:n 4 artiklan 11 kohdan ja 7 artiklan mukaan suostumuksen on oltava:

-   **Vapaaehtoinen**: kieltäytymisen on oltava yhtä helppoa kuin hyväksymisen, ilman seuraamuksia ja ilman evästemuuria, jos viranomainen kieltää sen.
-   **Yksilöity**: erillinen valinta kutakin tarkoitusta varten, kuten analytiikka tai markkinointi.
-   **Tietoinen**: kävijä tietää, kuka evästeet asettaa, mihin tarkoitukseen ja kuinka pitkäksi aikaa.
-   **Yksiselitteinen**: aktiivinen valinta. Valmiiksi rastitetut ruudut ja ”jatkamalla selaamista hyväksyt” eivät ole suostumus (EU:n tuomioistuin, *Planet49*, C-673/17, 2019).
-   **Peruutettavissa** milloin tahansa yhtä helposti kuin se annettiin.
-   **Todistettavissa**: sinun on pystyttävä osoittamaan, että kävijä suostui (7 artiklan 1 kohta).

## Mitkä evästeet vaativat suostumuksen

Evästeet, jotka ovat välttämättömiä kävijän pyytämälle palvelulle (ostoskori, kirjautumisistunto, tietoturva, itse suostumusvalinnan muistaminen), eivät vaadi suostumusta. Analytiikka, mainonta, sosiaalisen median upotukset, A/B-testaus ja useimmat kolmansien osapuolten tagit vaativat. Jotkin viranomaiset sallivat kävijämittauksen ilman suostumusta tiukoin ehdoin (esimerkiksi CNIL:n poikkeus määritetylle analytiikalle); tarkista oman viranomaisesi ohjeet ennen kuin luotat sellaiseen.

## Mitä viranomaiset tarkistavat bannereista

Euroopan tietosuojaneuvoston evästebannerityöryhmä (2023) ja kansalliset viranomaiset ovat nimenneet käytäntöjä, joita ne vastustavat: ”Hylkää”-painikkeen puuttuminen ensimmäiseltä tasolta, harhaanjohtavat värit tai kontrasti, valmiiksi valitut luokat, ”oikeutettu etu” seurannan perusteena, ennen valintaa käynnistyvät seurantatyökalut ja helpon peruutustavan puuttuminen. Evästerikkomusten sakot ovat nousseet kymmeniin miljooniin euroihin; GDPR:n mukaan enimmäismäärä on 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuotuisesta liikevaihdosta.

## Miten Consentl auttaa

-   Opt-in-banneri EU:n/ETA:n kävijöille yhtä painavilla **Hyväksy kaikki**\- ja **Hylkää kaikki** -painikkeilla ja luokkakohtaisella valinnalla.
-   Seurantatyökalut pidätetään suostumukseen asti: merkitsemäsi tagit kaikissa paketeissa, tunnetut seurantatyökalut automaattisesti Business-paketissa.
-   **Google Consent Mode v2** kaikissa paketeissa.
-   **”Evästeasetukset”**\-linkki suostumuksen peruuttamiseen milloin tahansa.
-   Pseudonyymi **suostumusloki**, jonka voit viedä jokaisen valinnan todistamiseksi.
-   **Evästeskanneri** ja evästeseloste, joka luettelee, mitä sivustosi asettaa.

## Usein kysyttyä

### Koskeeko GDPR EU:n ulkopuolista sivustoa?

Kyllä, kun se tarjoaa tavaroita tai palveluja EU:ssa oleville ihmisille tai seuraa heidän käyttäytymistään esimerkiksi analytiikka- tai mainosevästeillä (GDPR:n 3 artiklan 2 kohta).

### Kuinka kauan evästesuostumus on voimassa?

Laki ei aseta kiinteää aikaa. Monet viranomaiset suosittelevat kysymään uudelleen noin 6–13 kuukauden kuluttua; CNIL suosittelee 6:ta kuukautta. Consentlissa asetat suostumuksen voimassaoloajan itse.

### Voinko käyttää evästemuuria?

Se riippuu maasta: Euroopan tietosuojaneuvoston mukaan evästeiden hyväksymisestä riippuva pääsy ei yleensä ole vapaaehtoinen suostumus, ja jotkin viranomaiset hyväksyvät maksullisen vaihtoehdon tietyin ehdoin. Consentl ei tarjoa evästemuureja.

[Aloita ilmaiseksi](https://app.consentl.com/signup) [Hinnat](https://consentl.com/fi/pricing)

Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja ohjeistus muuttuvat; tarkista omaan tilanteeseesi sovellettavat säännöt.

## Tietosuojalait

-   [UK GDPR ja PECR](https://consentl.com/fi/laws/uk-gdpr)
-   [CCPA, CPRA ja USA:n osavaltiot](https://consentl.com/fi/laws/ccpa)
-   [LGPD (Brasilia)](https://consentl.com/fi/laws/lgpd)
-   [PIPEDA ja Quebecin laki 25](https://consentl.com/fi/laws/pipeda)

## Ominaisuudet

-   [Evästebanneri](https://consentl.com/fi/features/cookie-banner)
-   [Evästeskanneri](https://consentl.com/fi/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/fi/features/google-consent-mode)
-   [Skriptien esto](https://consentl.com/fi/features/script-blocking)
-   [Suostumusloki](https://consentl.com/fi/features/consent-log)
-   [Tietosuojapyynnöt](https://consentl.com/fi/features/privacy-requests)