Iso-Britannian UK GDPR- ja PECR-evästesäännöt
Miten evästesuostumus toimii Iso-Britanniassa PECR:n ja UK GDPR:n mukaan, mitä ICO odottaa evästebannerilta ja mitä Data (Use and Access) Act 2025 muuttaa.
Säännöt Iso-Britanniassa
Brexitin jälkeen Iso-Britannia säilytti omat versionsa EU:n säännöistä. Privacy and Electronic Communications Regulations 2003 (PECR, 6 sääntö) edellyttää suostumusta ennen evästeiden ja vastaavien tekniikoiden tallentamista tai lukemista laitteelta, elleivät ne ole välttämättömiä. UK GDPR ja Data Protection Act 2018 määrittelevät pätevän suostumuksen ja säätelevät kerättyjä henkilötietoja. Information Commissioner's Office (ICO) valvoo molempia.
Mitä ICO odottaa bannerilta
- Suostumus ennen minkään ei-välttämättömän evästeen asettamista, myös analytiikan.
- ”Hylkää kaikki” -vaihtoehto yhtä näkyvästi kuin ”Hyväksy kaikki” ensimmäisellä tasolla. Vuosina 2023 ja 2024 ICO kirjoitti monille Iso-Britannian vierailluimmista sivustoista bannereista, jotka tekivät hylkäämisestä hyväksymistä vaikeampaa.
- Ei valmiiksi rastitettuja ruutuja eikä jatketusta selaamisesta oletettua suostumusta.
- Selkeät tiedot siitä, mitä kukin eväste tekee ja kuka sen asettaa.
- Yksinkertainen tapa muuttaa valintaa myöhemmin.
Data (Use and Access) Act 2025
Data (Use and Access) Act 2025 muuttaa PECR:ää. Sen säännösten tullessa voimaan se lisää poikkeuksia joillekin vähäriskisille evästeille, kuten vain sivuston parantamiseen tarkoitetuille tilastoevästeille, kun kävijälle kerrotaan niistä ja hän voi vastustaa, ja se nostaa PECR:n enimmäissakon UK GDPR:n tasolle (17,5 miljoonaa puntaa tai 4 % maailmanlaajuisesta liikevaihdosta). Mainonta ja useimmat kolmansien osapuolten seurannat vaativat yhä suostumuksen. Seuraa ICO:n ohjeita yksityiskohtien ja aikataulun osalta.
Miten Consentl auttaa
- Valmis Iso-Britannian sääntö: opt-in, ”Hylkää kaikki” ”Hyväksy kaikki” -painikkeen vieressä ja luokkakohtainen valinta.
- Seurantatyökalut pidätetään suostumukseen asti, ja Google Consent Mode v2 Google-tageille, mitä Google edellyttää Iso-Britannian kävijöiltä.
- ”Evästeasetukset”-linkki, suostumusloki CSV-viennillä ja evästeskanneri evästeselosteineen.
- Business-paketilla voit säätää suostumusmallia lakikohtaisesti uusien poikkeusten tullessa voimaan.
Usein kysyttyä
Onko Iso-Britannian sääntö sama kuin EU:n?
Tällä hetkellä ne ovat hyvin lähellä toisiaan: molemmat ovat opt-in. Iso-Britannia voi erkaantua, kun Data (Use and Access) Act 2025 tulee voimaan, minkä vuoksi Consentlissa on erillinen Iso-Britannian sääntö.
Vaativatko analytiikkaevästeet suostumuksen Iso-Britanniassa?
Kyllä, PECR:n mukaan sellaisena kuin se oli ennen vuoden 2025 lakia. Laki sallii joitakin tilastoevästeitä ilman suostumusta, jos kävijöille kerrotaan niistä ja he voivat vastustaa, kun tämä säännös on tullut voimaan.
Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja ohjeistus muuttuvat; tarkista omaan tilanteeseesi sovellettavat säännöt.