← KAIKKI TIETOSUOJALAIT
Evästesuostumus Espanjassa LSSI:n ja AEPD:n oppaan mukaan.
Espanja edellyttää LSSI:n 22.2 artiklan nojalla suostumusta ennen kuin sivusto käyttää evästeitä, jotka eivät ole ehdottoman välttämättömiä. AEPD:n evästeopas kertoo, miten suostumusta pyydetään, ja sen heinäkuun 2023 päivityksestä lähtien hylkäämismahdollisuus on pitänyt tarjota samalla tasolla kuin hyväksyminen, eikä hylkääminen saa olla vaikeampaa.
LSSI lyhyestiOpt-in ennen seurantaa
- Koskee
- Espanjaan sijoittautuneita palveluntarjoajia sekä EU:n ulkopuolisia palveluntarjoajia, jotka suuntaavat palvelunsa nimenomaan Espanjaan
- Evästesääntö
- LSSI (laki 34/2002), 22.2 artikla
- Valvoja
- AEPD, Espanjan tietosuojavirasto
- Ohjeistus
- AEPD:n evästeopas, päivitetty heinäkuussa 2023 ja toukokuussa 2024
- Seuraamukset
- Enintään 30 000 € 22.2 artiklan rikkomisesta ja 30 001 eurosta 150 000 euroon, jos rikkomus toistuu kolmen vuoden kuluessa lainvoimaisesta päätöksestä
MITÄ LSSI VAATII
Mitä AEPD:n opas vaatii espanjalaiselta evästebannerilta.
SÄÄNTÖSuostumus ennen kaikkea, mikä ei ole ehdottoman välttämätöntä22.2 artikla vapauttaa vain viestin välittämiseen tarvittavan tallentamisen tai sen, mikä on ehdottoman välttämätöntä kävijän pyytämän palvelun kannalta. Kävijän itse valitsemat asetukset, kuten kieli tai valuutta, katsotaan teknisiksi.
KATLALLAGDPR-tilassa evästevahti estää jokaisen evästeen, joka ei kuulu toiminnallisten evästeiden luokkaan, kunnes kävijä on tehnyt valintansa, ja poistaa ne, jotka oli asetettu ennen kuin se käynnistyi.
SÄÄNTÖHylkäys samalla tasolla kuin hyväksyntäHeinäkuun 2023 päivitys otti käyttöön EDPB:n harhaanjohtavaa käyttöliittymäsuunnittelua koskevat ohjeet: hyväksyminen ja hylkääminen on tarjottava samalla tasolla, tasavertaisesti ja yhtä näkyvästi. Sivustoilla oli 11. tammikuuta 2024 asti aikaa mukautua.
KATLALLAPainikkeet ”Hyväksy kaikki”, ”Hylkää” ja ”Mukauta” ovat rinnakkain bannerin ensimmäisellä tasolla, eikä mitään ole valittu valmiiksi.
SÄÄNTÖSuppea vapautus kävijämittaukselleAEPD vapauttaa analytiikan, jota käytetään vain anonyymien tilastojen tuottamiseen sivustolle itselleen, yksinomaan julkaisijan lukuun, ilman sivustojen välistä seurantaa ja ilman tietojen luovuttamista kolmansille osapuolille. Analytiikkapalvelut, jotka käyttävät tietoja muihin tarkoituksiin, eivät täytä ehtoja.
KATLALLAKatla käsittelee analytiikkaa suostumusta vaativana luokkana. Jos mittauksesi täyttää AEPD:n ehdot, voit luokitella kyseisen evästeen Katlassa uudelleen toiminnalliseksi.
SÄÄNTÖUusi suostumus 24 kuukauden kuluessaAEPD:n mukaan on hyvä käytäntö, että suostumus on voimassa enintään 24 kuukautta ja että kävijän valinta säilytetään sillä välin, jottei häneltä kysytä joka käynnillä.
KATLALLAKatla säilyttää valinnan 12 kuukautta, selvästi AEPD:n 24 kuukauden rajan sisällä.
SÄÄNTÖPeruuttaminen milloin tahansaKävijöiden on voitava peruuttaa suostumuksensa milloin tahansa, ja sivuston on kerrottava heille, miten se tehdään.
KATLALLAKelluva asetuskuvake tai oma ”Evästeasetukset”-linkkisi, joka kutsuu funktiota katla.open(), avaa valinnan uudelleen millä tahansa sivulla.
Usein kysyttyä: LSSI
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Mikä muuttui AEPD:n vuoden 2023 evästeoppaassa?
- Se otti käyttöön EDPB:n harhaanjohtavia käyttöliittymiä (deceptive design patterns) koskevat ohjeet: hyväksyminen ja hylkääminen on esitettävä näkyvästi ja tasavertaisesti, eikä hylkääminen saa olla hyväksymistä vaikeampaa. Opas myös täsmensi, ettei evästemuurin vaihtoehdon tarvitse olla maksuton. Sivustoilla oli 11. tammikuuta 2024 asti aikaa mukautua.
- Onko evästemuuri sallittu Espanjassa?
- Vain vaihtoehdon kanssa. AEPD hyväksyy sen, että evästeistä kieltäytyminen estää pääsyn, jos kävijöille kerrotaan asiasta ja heille tarjotaan aidosti vastaava tapa päästä sisältöön hyväksymättä evästeitä. Vaihtoehdon ei tarvitse olla maksuton, mutta sen on tultava samalta julkaisijalta.
- Tarvitsevatko analytiikkaevästeet suostumuksen Espanjassa?
- Yleensä kyllä. AEPD vapauttaa vain kävijämittauksen, joka rajoittuu anonyymeihin tilastoihin sivustolle itselleen ilman sivustojen välistä seurantaa tai tietojen jakamista kolmansille osapuolille. Tavanomainen analytiikkatoteutus, joka käyttää tietoja uudelleen, ei täytä ehtoja.
- Kuka sakottaa evästerikkomuksista Espanjassa?
- AEPD. LSSI antaa sille toimivallan määrätä seuraamuksia 22.2 artiklan rikkomisesta: sakko on enintään 30 000 euroa ja kolmen vuoden kuluessa toistuvasta rikkomuksesta enintään 150 000 euroa. Menettelyn aloittamisen sijaan se voi myös antaa varoituksen ja määräajan korjata asiat.
- Voiko bannerin tehdä espanjaksi?
- Kyllä. Katlan banneri ja sen luomat evästekäytännöt ja tietosuojaselosteet ovat saatavilla espanjaksi, ja widget voi seurata kävijän selaimen kieltä.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.