Evästelait maittain ja mitä kukin vaatii bannereltasi.
Osa tietosuojalaeista vaatii opt-in-suostumuksen ennen kuin yhtäkään seurantaevästettä asetetaan. Toiset sallivat niiden asettamisen, kunhan kieltäytyminen (opt-out) on helppoa. Taulukko näyttää, kumpi on kumpi, ja jokaisella lailla on oma sivunsa, jolla on säännöt, seuraamukset ja viralliset lähteet.
| Laki | Missä | Seurantaevästeet | Seuraamukset |
|---|---|---|---|
| GDPREU:n yleinen tietosuoja-asetus ja sähköisen viestinnän tietosuojadirektiivi | Euroopan unioni ja ETA | Opt-in ennen seurantaa | Enintään 20 milj. € tai 4 % maailmanlaajuisesta liikevaihdosta |
| PECRPrivacy and Electronic Communications Regulations ja UK GDPR | Yhdistynyt kuningaskunta | Opt-in ennen seurantaa | Enintään 17,5 milj. £ tai 4 % maailmanlaajuisesta liikevaihdosta |
| TDDDGTeleviestinnän ja digitaalisten palvelujen tietosuojalaki | Saksa | Opt-in ennen seurantaa | Enintään 300 000 € TDDDG:n nojalla, lisäksi GDPR-sakot |
| CNILRanskan tietosuojalain 82 artikla ja CNIL:n suuntaviivat | Ranska | Opt-in ennen seurantaa | 325 milj. € Googlelle vuonna 2025, CNIL:n suurin |
| LEKLaki sähköisestä viestinnästä (2022:482), 9 luvun 28 § | Ruotsi | Opt-in ennen seurantaa | GDPR-sakot IMY:n kautta; 37 milj. SEK Apoteketille 2025 |
| nFADPSveitsin liittovaltion tietosuojalaki ja televiestintälain 45c artikla | Sveitsi | Opt-out sallittu | Sakot enintään 250 000 CHF, yksityishenkilöille |
| CCPACalifornia Consumer Privacy Act, CPRA:lla muutettuna | Kalifornia, Yhdysvallat | Opt-out, osalle tiedoista opt-in | 2 500 $ rikkomusta kohden, tahallisesta 7 500 $ |
| Colorado Privacy ActColorado Privacy Act (CPA) | Colorado, Yhdysvallat | Opt-out, osalle tiedoista opt-in | Enintään 20 000 $ rikkomusta kohden |
| CTDPAConnecticut Data Privacy Act | Connecticut, Yhdysvallat | Opt-out, osalle tiedoista opt-in | Enintään 5 000 $ tahallista rikkomusta kohden |
| VCDPAVirginia Consumer Data Protection Act | Virginia, Yhdysvallat | Opt-out, osalle tiedoista opt-in | Enintään 7 500 $ rikkomusta kohden |
| UCPAUtah Consumer Privacy Act | Utah, Yhdysvallat | Opt-out sallittu | Enintään 7 500 $ rikkomusta kohden |
| Quebecin laki 25Laki henkilötietojen suojaa koskevien säännösten nykyaikaistamisesta | Quebec, Kanada | Opt-in ennen seurantaa | Enintään 25 milj. C$ tai 4 % maailmanlaajuisesta liikevaihdosta |
| PIPEDAPersonal Information Protection and Electronic Documents Act | Kanada | Opt-out sallittu | Enintään 100 000 C$ tietyistä rikoksista |
| LGPDLei Geral de Proteção de Dados, laki 13.709/2018 | Brasilia | Opt-in ennen seurantaa | 2 % Brasilian liikevaihdosta, enintään 50 milj. R$ per rikkomus |
| POPIAProtection of Personal Information Act 4 of 2013 | Etelä-Afrikka | Suostumus, poikkeuksin | Sakot enintään 10 milj. randia ja vankeus |
| Singaporen PDPAPersonal Data Protection Act 2012 | Singapore | Suostumus, poikkeuksin | Enintään 10 % Singaporen liikevaihdosta tai 1 milj. S$ |
| Thaimaan PDPAPersonal Data Protection Act B.E. 2562 (2019) | Thaimaa | Suostumus, poikkeuksin | Sakot enintään 5 milj. THB sekä rikosoikeudelliset seuraamukset |
| APPIJapanin laki henkilötietojen suojasta (APPI) | Japani | Ilmoitus, osin suostumus | Sakot enintään 100 milj. ¥ yrityksille |
| Privacy ActPrivacy Act 1988 ja Australian Privacy Principles | Australia | Ilmoitus, osin suostumus | Enintään 50 milj. A$, kolminkertainen hyöty tai 30 % liikevaihdosta |
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu ; jokainen sivu linkittää lakiin ja valvontaviranomaisen ohjeisiin, joiden pohjalta se on kirjoitettu.
Useimpia näistä laeista rikotaan samalla tavalla.
Evästeet asetetaan ennen kuin kävijä on vastannut. Ilmainen skannaus näyttää, tekeekö sivustosi niin ja mikä eväste on syypää.