← KAIKKI TIETOSUOJALAIT
Britannian evästelaki: PECR:n suostumussäännöt ja vuoden 2025 muutokset.
Britanniassa PECR edellyttää suostumusta ennen kuin sivusto tallentaa tai lukee muita kuin välttämättömiä evästeitä, ja UK GDPR määrittää tason, joka suostumuksen on täytettävä. Data (Use and Access) Act 2025 tuo vapautuksia joillekin vähäriskisille evästeille ja korottaa sakkoja, ja sen muutokset tulevat voimaan vaiheittain.
PECR lyhyestiOpt-in ennen seurantaa
- Koskee
- Sivustoja, jotka asettavat evästeitä Britanniassa olevien ihmisten laitteille
- Evästesääntö
- PECR:n 6 kohta (regulation 6)
- Valvoja
- Information Commissioner’s Office (ICO)
- Tuore muutos
- Data (Use and Access) Act 2025, voimaan vaiheittain
- Seuraamukset
- UK GDPR:n mukaiset sakot enintään 17,5 miljoonaa puntaa tai 4 % maailmanlaajuisesta liikevaihdosta. Vuoden 2025 laki nostaa PECR-sakot samalle tasolle.
MITÄ PECR VAATII
Mitä ICO odottaa brittiläiseltä evästebannerilta.
SÄÄNTÖSuostumus ennen muita kuin välttämättömiä evästeitä6 kohta sallii evästeet ilman suostumusta vain, kun ne ovat ehdottoman välttämättömiä käyttäjän pyytämän palvelun kannalta. Kaikki muu edellyttää selkeää, aktiivista opt-in-suostumusta.
KATLALLAGDPR-tilassa evästevahti estää jokaisen evästeen, joka ei kuulu toiminnallisten evästeiden luokkaan, kunnes kävijä on tehnyt valintansa, ja poistaa ne, jotka oli asetettu ennen kuin se käynnistyi.
SÄÄNTÖUusiin vähäriskisiin vapautuksiin liittyy ehtojaVuoden 2025 laki sallii joidenkin evästeiden toimia ilman suostumusta, esimerkiksi sellaisten, jotka vain keräävät tilastoja oman sivustosi parantamiseksi tai muistavat kävijän asetukset, kunhan kerrot niistä ja tarjoat helpon tavan vastustaa.
KATLALLAKatla pitää analytiikan omassa luokassaan, ja analytiikka odottaa suostumusta. Vapautetulle analytiikalle ei vielä ole pelkkään vastustamiseen perustuvaa tilaa, joten Katla soveltaa tiukempaa sääntöä.
SÄÄNTÖHylkäämisen on oltava yhtä helppoa kuin hyväksymisenICO on ilmoittanut suosittujen brittiläisten verkkosivustojen ylläpitäjille, että banneri, jossa ei ole yhtä helppoa tapaa hylätä, ei kerää pätevää suostumusta.
KATLALLAPainikkeet ”Hyväksy kaikki”, ”Hylkää” ja ”Mukauta” ovat rinnakkain bannerin ensimmäisellä tasolla, eikä mitään ole valittu valmiiksi.
SÄÄNTÖSelitä jokainen evästeKäyttäjille on kerrottava ennen valintaa, mitä kukin eväste tekee ja kuka sen asettaa.
KATLALLAKatla skannaa sivuston, luokittelee jokaisen löytämänsä evästeen ja luo evästekäytännön tämän luettelon pohjalta 13 kielellä. Brittienglanti on yksi niistä.
Usein kysyttyä: PECR
Yhteenveto sivustojen omistajille, ei oikeudellista neuvontaa. Tarkistettu alla olevia lähteitä vasten.
- Mitä Data (Use and Access) Act 2025 muutti?
- Se muuttaa PECR:ää niin, että jotkin vähäriskiset evästeet vapautetaan suostumuksesta, kuten analytiikka, joka vain parantaa omaa sivustoasi, ja nostaa PECR-sakot UK GDPR:n tasolle. Sen säännökset tulevat voimaan vaiheittain, joten tarkista ICO:n ohjeista, mikä päivämäärä koskee sinua.
- Tarvitsenko suostumuksen Google Analyticsille Britanniassa?
- Kyllä, kunnes uusi vapautus koskee omaa käyttötapaasi: analytiikkaevästeet eivät ole ehdottoman välttämättömiä. Vapautuksenkin nojalla sinun on selitettävä evästeet ja tarjottava helppo tapa vastustaa.
- Onko Britannian evästelaki sama kuin EU:n?
- Perussääntö on sama, eli suostumus muille kuin välttämättömille evästeille, koska PECR panee täytäntöön saman sähköisen viestinnän tietosuojadirektiivin. Britannia on sittemmin eriytynyt vuoden 2025 lailla, joten molempia palvelevan sivuston on syytä noudattaa EU:n sääntöä EU:n kävijöiden kohdalla.
- Kuka valvoo evästesääntöjä Britanniassa?
- Information Commissioner’s Office. Se julkaisee evästeohjeet ja on kirjoittanut suosittujen brittiläisten verkkosivustojen ylläpitäjille bannereista, jotka eivät täyttäneet niitä.
Katso, mitä sivustosi asettaa, ennen kuin kukaan kysyy.
Ilmaispaketti skannaa sivustosi, luokittelee jokaisen evästeen ja luo käytännön ilman korttia. Evästetarkistin ei vaadi tiliä lainkaan.