← KAIKKI TIETOSUOJALAIT
Evästesuostumus Suomessa 205 §:n mukaan.
Suomessa sivusto tarvitsee sähköisen viestinnän palveluista annetun lain 205 §:n nojalla suostumuksen ennen kuin se tallentaa tai käyttää evästeitä, jotka eivät ole ehdottoman välttämättömiä. Traficom valvoo sääntöä ja katsoo, ettei oikeutettu etu ole peruste evästeille; tietosuojavaltuutettu valvoo niiden keräämiä henkilötietoja.
Traficom lyhyestiOpt-in ennen seurantaa
- Koskee
- Suomeen sijoittautuneita ja Suomessa toimivia palveluntarjoajia
- Evästesääntö
- Laki sähköisen viestinnän palveluista (917/2014), 205 §
- Valvoja
- Traficom 205 §:n osalta, tietosuojavaltuutettu GDPR:n osalta
- Ohjeistus
- Traficomin ohje palveluntarjoajille, 11. marraskuuta 2022
- Seuraamukset
- Traficom voi määrätä palveluntarjoajan korjaamaan suostumuskäytäntönsä. Suostumuksen pyytämisen tahallisesta laiminlyönnistä voidaan tuomita sakkoon 349 §:n nojalla.
MITÄ TRAFICOM VAATII
Mitä Traficom odottaa suomalaiselta evästebannerilta.
SÄÄNTÖOikeutettu etu ei käy evästeiden perusteeksi205 § sallii evästeet suostumuksella ja ilman sitä vain, kun ne ovat ehdottoman välttämättömiä käyttäjän pyytämän palvelun kannalta. Traficomin mukaan rekisterinpitäjän oikeutettu etu ei ole lainmukainen peruste evästeille tai vastaavalle seurannalle.
KATLALLAGDPR-tilassa evästevahti estää jokaisen evästeen, joka ei kuulu toiminnallisten evästeiden luokkaan, kunnes kävijä on tehnyt valintansa, ja poistaa ne, jotka oli asetettu ennen kuin se käynnistyi.
SÄÄNTÖAnalytiikka tarvitsee yleensä suostumuksenTraficom ei pidä analytiikkaa lähtökohtaisesti välttämättömänä. Palveluntarjoajan, joka katsoo sen välttämättömäksi, on perusteltava kantansa ja varmistettava, ettei tietoja jaeta kolmansille osapuolille eikä niistä voi tunnistaa ketään.
KATLALLAKatla käsittelee analytiikkaa suostumusta vaativana luokkana, kuten Traficomin ohje useimmissa tapauksissa edellyttää.
SÄÄNTÖKieltäytyminen ylimmällä tasollaJos bannerin ylimmällä tasolla on ”Hyväksy kaikki” -vaihtoehto, siinä on oltava myös tapa jatkaa pelkillä välttämättömillä evästeillä, tarkempien valintojen rinnalla. Ei valmiiksi rastitettuja ruutuja eikä valmiiksi päälle kytkettyjä valitsimia.
KATLALLAPainikkeet ”Hyväksy kaikki”, ”Hylkää” ja ”Mukauta” ovat rinnakkain bannerin ensimmäisellä tasolla, eikä mitään ole valittu valmiiksi.
SÄÄNTÖPaluu asetuksiinSuostumuksen peruuttamisen tai asetusten muuttamisen on oltava mahdollisimman helppoa. Traficom ehdottaa, että bannerin voi avata uudelleen sivuston kuvakkeesta tai linkistä.
KATLALLAKelluva asetuskuvake tai oma ”Evästeasetukset”-linkkisi, joka kutsuu funktiota katla.open(), avaa valinnan uudelleen millä tahansa sivulla.
Usein kysyttyä: Traficom
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Käyvätkö selainasetukset suostumuksesta Suomessa?
- Eivät. Helsingin hallinto-oikeus katsoi 8. huhtikuuta 2021, että evästeet sallivat selainasetukset eivät ole yksilöity ja tietoinen suostumus, ja Traficomin ohje noudattaa tätä ratkaisua.
- Kuka valvoo evästeitä Suomessa?
- Traficom valvoo 205 §:n noudattamista Suomeen sijoittautuneiden palveluntarjoajien osalta. Tietosuojavaltuutettu valvoo GDPR:ää, joka kattaa evästeiden keräämät henkilötiedot; vuonna 2020 apulaistietosuojavaltuutettu määräsi yrityksen muuttamaan banneria, joka tulkitsi selaamisen jatkamisen suostumukseksi.
- Onko Traficom puuttunut suomalaisiin sivustoihin?
- On, ja se julkaisee ratkaisunsa. Marraskuussa 2023 se totesi, että Telia Finland asetti evästeitä kävijöiden valinnoista riippumatta ja teki hyväksymisestä helpompaa kuin kieltäytymisestä, ja kesäkuussa 2024 se määräsi A-lehdet lisäämään erään sivustonsa bannerin ensimmäiselle tasolle tavan kieltäytyä muista kuin välttämättömistä evästeistä.
- Onko tämä sama laki kuin tietoyhteiskuntakaari?
- On. Lain 917/2014 nimi oli aiemmin tietoyhteiskuntakaari, ja vanhemmissa ohjeissa käytetään yhä sitä nimeä.
- Voiko bannerin tehdä suomeksi?
- Kyllä. Katlan banneri ja sen luomat evästekäytännöt ja tietosuojaselosteet ovat saatavilla suomeksi ja ruotsiksi, ja widget voi seurata kävijän selaimen kieltä.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.