← KAIKKI TIETOSUOJALAIT
GDPR ja evästesuostumus: mikä tekee suostumuksesta pätevän.
EU:ssa sivusto tarvitsee opt-in-suostumuksen ennen kuin se asettaa yhdenkään evästeen, joka ei ole ehdottoman välttämätön. Säännön asettaa sähköisen viestinnän tietosuojadirektiivi (ePrivacy-direktiivi), ja GDPR määrittelee pätevän suostumuksen: vapaaehtoinen, yksilöity, tietoinen, aktiivinen valinta ja yhtä helppo peruuttaa kuin antaa.
GDPR lyhyestiOpt-in ennen seurantaa
- Koskee
- Kaikkia sivustoja, jotka tallentavat tai lukevat evästeitä EU:ssa tai ETA:ssa olevilla laitteilla, sivuston sijainnista riippumatta
- Evästesääntö
- Sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohta
- Pätevä suostumus
- GDPR:n 4 artiklan 11 alakohta ja 7 artikla
- Valvoja
- Kansalliset valvontaviranomaiset, kuten CNIL Ranskassa, IMY Ruotsissa ja DPC Irlannissa
- Seuraamukset
- GDPR:n mukaiset sakot enintään 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuotuisesta liikevaihdosta. Evästesääntöjä valvotaan usein kansallisen lain nojalla.
MITÄ GDPR VAATII
Viisi asiaa, jotka jokaisen EU:n evästebannerin on tehtävä oikein.
SÄÄNTÖKysy ennen muita kuin välttämättömiä evästeitäAnalytiikka-, mainos- ja useimmat personointievästeet edellyttävät suostumusta etukäteen. Vapautettuja ovat vain evästeet, jotka ovat ehdottoman välttämättömiä kävijän pyytämän palvelun tarjoamiseksi.
KATLALLAGDPR-tilassa evästevahti estää jokaisen evästeen, joka ei kuulu toiminnallisten evästeiden luokkaan, kunnes kävijä on tehnyt valintansa, ja poistaa ne, jotka oli asetettu ennen kuin se käynnistyi.
SÄÄNTÖTee kieltäytymisestä yhtä helppoa kuin hyväksymisestäValmiiksi rastitetut ruudut eivät ole suostumus (Planet49-tuomio, 2019), ja useimmat eurooppalaiset valvontaviranomaiset pitävät rikkomuksena banneria, jonka ensimmäisellä tasolla ei voi kieltäytyä. Myöskään vierittäminen tai selaamisen jatkaminen ei ole suostumus.
KATLALLAPainikkeet ”Hyväksy kaikki”, ”Hylkää” ja ”Mukauta” ovat rinnakkain bannerin ensimmäisellä tasolla, eikä mitään ole valittu valmiiksi.
SÄÄNTÖAnna perua suostumus yhtä helposti kuin sen antoi7 artiklan 3 kohdan mukaan suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen, joten valinnan on oltava saatavilla vielä bannerin sulkeuduttuakin.
KATLALLAKelluva asetuskuvake tai oma ”Evästeasetukset”-linkkisi, joka kutsuu funktiota katla.open(), avaa valinnan uudelleen millä tahansa sivulla.
SÄÄNTÖPysty osoittamaan suostumus7 artiklan 1 kohta: sivuston on pystyttävä osoittamaan, että kävijä on antanut suostumuksen, mihin ja milloin.
KATLALLAJokaisesta päätöksestä tallennetaan sen luokat, ajankohta ja katkaistu IP-osoite, ja päätöksiä voi hakea ja viedä API:n, CLI:n tai MCP-palvelimen kautta. Katla säilyttää kunkin kävijän viimeisimmän päätöksen.
SÄÄNTÖKerro, mitä kukin eväste tekeeSuostumus on tietoinen vain, jos kävijä näkee, mitä evästeitä käytetään, mihin tarkoitukseen ja kuka ne asettaa.
KATLALLAKatla skannaa sivuston, luokittelee jokaisen löytämänsä evästeen ja luo evästekäytännön tämän luettelon pohjalta 13 kielellä.
Usein kysyttyä: GDPR
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Tarvitsevatko analytiikkaevästeet suostumuksen GDPR:n mukaan?
- Useimmissa EU-maissa kyllä. Sähköisen viestinnän tietosuojadirektiivi vapauttaa vain evästeet, jotka ovat ehdottoman välttämättömiä kävijän pyytämän palvelun kannalta, eikä analytiikka ole sellainen. Muutama valvontaviranomainen, kuten Ranskan CNIL, vapauttaa suppeasti määritetyn kävijämittauksen omilla ehdoillaan.
- Onko evästemuuri sallittu?
- Euroopan tietosuojaneuvoston (EDPB) suostumusohjeiden mukaan suostumus ei ole vapaaehtoinen, jos sisältöön pääsyn ehtona on evästeiden hyväksyminen. Jotkin valvontaviranomaiset hyväksyvät maksullisen vaihtoehdon tiukoin ehdoin, ja säännöt vaihtelevat maittain.
- Koskeeko GDPR EU:n ulkopuolista sivustoa?
- Evästesääntö seuraa laitetta: se koskee tilanteita, joissa sivusto tallentaa tai lukee tietoja EU:ssa olevalla laitteella. Itse GDPR koskee EU:n ulkopuolisia yrityksiä, jotka tarjoavat tavaroita tai palveluja EU:ssa oleville ihmisille tai seuraavat heidän käyttäytymistään.
- Kuinka kauan suostumus on voimassa?
- Laki ei määrää kiinteää aikaa, ja valvontaviranomaiset odottavat, että kysyt uudelleen kohtuullisen ajan kuluttua: Ranskan CNIL suosittaa noin kuutta kuukautta. Katla säilyttää valinnan 12 kuukautta.
- Missä Katla säilyttää suostumuskirjaukset?
- EU:ssa. Katla toimii AWS:n eu-central-1-alueella Frankfurtissa ja tallentaa jokaisen kirjauksen katkaistun IP-osoitteen kanssa koko osoitteen sijaan.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.