← KAIKKI TIETOSUOJALAIT
Evästesuostumus Alankomaissa 11.7a artiklan mukaan.
Alankomaat edellyttää Telecommunicatiewetin 11.7a artiklan nojalla suostumusta ennen kuin sivusto tallentaa tai lukee evästeitä, jotka eivät ole toiminnallisia; analytiikka, jonka vaikutus yksityisyyteen on vähäinen tai olematon, on vapautettu. ACM valvoo evästesääntöä ja Autoriteit Persoonsgegevens (AP) sen taustalla olevia henkilötietoja, ja AP on vuodesta 2024 tarkastanut bannereita entistä tiukemmin.
Telecommunicatiewet lyhyestiOpt-in ennen seurantaa
- Koskee
- Evästeitä ja kaikkia muita tekniikoita, jotka tallentavat tai lukevat tietoja laitteella, kuten local storagea, pikseleitä ja sormenjäljitystä
- Evästesääntö
- Telecommunicatiewet, 11.7a artikla
- Valvoja
- ACM 11.7a artiklan osalta, Autoriteit Persoonsgegevens (AP) GDPR:n osalta
- Ohjeistus
- AP:n yhdeksän perussääntöä selkeille evästebannereille
- Seuraamukset
- Enintään 900 000 € tai 1 % liikevaihdosta 11.7a artiklan rikkomisesta, ja enimmäismäärä kaksinkertaistuu, jos rikkomus toistuu viiden vuoden kuluessa; lisäksi GDPR-sakot
MITÄ TELECOMMUNICATIEWET VAATII
Mitä AP odottaa alankomaalaiselta evästebannerilta.
SÄÄNTÖSuostumus seurannalle, ei toiminnallisille evästeille11.7a artikla vapauttaa evästeet, joita tarvitaan kävijän pyytämän palvelun tarjoamiseen, sekä analytiikan, jonka vaikutus hänen yksityisyyteensä on vähäinen tai olematon. Seurantaevästeet ja pidemmälle menevä analytiikka edellyttävät suostumusta etukäteen.
KATLALLAGDPR-tilassa evästevahti estää jokaisen evästeen, joka ei kuulu toiminnallisten evästeiden luokkaan, kunnes kävijä on tehnyt valintansa, ja poistaa ne, jotka oli asetettu ennen kuin se käynnistyi.
SÄÄNTÖVapautetunkin analytiikan on sallittava vastustaminenAP sallii toiminnallisten ja rajattujen analytiikkaevästeiden perustua suostumuksen sijaan oikeutettuun etuun, mutta kävijöiden on voitava vastustaa helposti, ja sivuston on pystyttävä osoittamaan, miten se punnitsi heidän etujaan.
KATLALLAKatla pitää analytiikan omassa luokassaan, ja analytiikka odottaa suostumusta. Vapautetulle analytiikalle ei vielä ole pelkkään vastustamiseen perustuvaa tilaa, joten Katla soveltaa tiukempaa sääntöä.
SÄÄNTÖKaikki vaihtoehdot samalla tasollaAP:n yhdeksään perussääntöön kuuluvat muun muassa nämä: ei valmiiksi rastitettuja ruutuja, hyväksyminen ja hylkääminen samalla tasolla, ei piilotettua tai vaikeammin luettavaa hylkäyspainiketta eikä ylimääräistä klikkausta kieltäytymiseen.
KATLALLAPainikkeet ”Hyväksy kaikki”, ”Hylkää” ja ”Mukauta” ovat rinnakkain bannerin ensimmäisellä tasolla, eikä mitään ole valittu valmiiksi.
SÄÄNTÖPeruuttaminen yhtä helppoa kuin suostuminenKävijöille on kerrottava ennen valintaa, miten suostumuksen voi peruuttaa. AP ehdottaa jatkuvasti näkyvää kuvaketta tai linkkiä evästekäytännön alussa, jotta kenenkään ei tarvitse etsiä sitä.
KATLALLAKelluva asetuskuvake tai oma ”Evästeasetukset”-linkkisi, joka kutsuu funktiota katla.open(), avaa valinnan uudelleen millä tahansa sivulla.
SÄÄNTÖSuostumusalusta ei siirrä vastuutaAP varoittaa, että alustan oletusasetukset jäävät usein vaatimuksista, ja vastuu bannerista säilyy sivuston omistajalla riippumatta siitä, kuka sen on rakentanut.
KATLALLAEvästevahti estää muut kuin toiminnalliset evästeet. Skriptit, joilla on data-katla-category-attribuutti, odottavat, kunnes niiden luokka on hyväksytty. Merkitsemätön skripti toimii edelleen, joten sinun on itse tarkistettava, mitä se tekee evästeiden asettamisen lisäksi, esimerkiksi mitä pyyntöjä se lähettää.
Usein kysyttyä: Telecommunicatiewet
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Kuka valvoo evästesääntöjä Alankomaissa?
- Kaksi viranomaista. ACM valvoo Telecommunicatiewetin 11.7a artiklaa ja AP GDPR:ää, joka kattaa useimpien evästeiden keräämät henkilötiedot. Maaliskuussa 2025 AP pyysi ministeriä nimeämään sen myös 11.7a artiklan valvojaksi; voimassa olevan lain mukaan tehtävä on edelleen ACM:llä.
- Ovatko analytiikkaevästeet sallittuja ilman suostumusta?
- Rajatut analytiikkaevästeet ovat, kun niiden vaikutus yksityisyyteen on vähäinen tai olematon, esimerkiksi kun ne laskevat kävijöitä ja katsotuimpia sivuja. Jos ne käsittelevät henkilötietoja, tarvitset silti oikeusperusteen ja helpon tavan vastustaa; kävijöitä sivustojen välillä seuraava analytiikka edellyttää suostumusta.
- Onko evästemuuri sallittu Alankomaissa?
- Ei. AP:n mukaan kävijöiden on voitava käyttää sivustoa normaalisti hyväksymättä seurantaevästeitä, ja se pitää evästemuuria GDPR:n nojalla kiellettynä.
- Onko AP määrännyt evästesakkoja?
- On. Heinäkuussa 2024 se määräsi Kruidvat-kauppaketjun taustalla olevalle yhtiölle 600 000 euron sakon kävijöiden seuraamisesta valmiiksi rastitettujen evästeruutujen avulla, ja kesäkuussa 2025 se alensi sakon oikaisuvaatimuksen jälkeen 50 000 euroon. Marraskuuhun 2025 mennessä se oli varoittanut yli 200 sivustoa niiden bannereista, ja noin kolme neljäsosaa oli korjannut ne.
- Voiko bannerin tehdä hollanniksi?
- Kyllä. Katlan banneri ja sen luomat evästekäytännöt ja tietosuojaselosteet ovat saatavilla hollanniksi, ja widget voi seurata kävijän selaimen kieltä.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.