Evästeet ja suostumus: mitä laki vaatii verkkosivustolta

Laki yhdellä lauseella#

Ruotsin sähköisen viestinnän lain mukaan tietoja saa tallentaa kävijän tietokoneelle tai puhelimeen tai hakea sieltä vain, jos kävijälle on kerrottu miksi ja hän antaa suostumuksensa, paitsi kun se on välttämätöntä kävijän nimenomaisesti pyytämän palvelun tarjoamiseksi [1]. Ruotsin posti- ja telehallitus (PTS) on valvova viranomainen ja huomauttaa, että tilastointiin käytettäviä evästeitä ei pidetä välttämättöminä [2].

Miltä lainmukainen evästeikkuna näyttää#

• Ei on yhtä helppo sanoa kuin kyllä. Valinnan ”Hylkää” on oltava samalla tasolla kuin ”Hyväksy” [2] [3].
• Ei valmiiksi rastitettuja ruutuja eikä ”jatkamalla selaamista hyväksyt” [3].
• Selkeät tiedot: mitä tallennetaan, mihin tarkoitukseen, mitkä yritykset saavat tiedot ja kuinka pitkäksi aikaa [2].
• Helppo perua. Suostumuksen peruminen on oltava yhtä helppoa kuin sen antaminen [4], esimerkiksi linkillä, joka on aina alatunnisteessa.
• Ei harhaanjohtavaa suunnittelua. IMY on arvostellut yrityksiä evästeikkunoista, jotka ohjaavat kävijää kohti ”kyllä”-vastausta [5].

Google ja Microsoft vaativat suostumuksen mainosten mittaamiseen#

Google vaatii, että jokaisella, joka käyttää sen mainospalveluita ETA-alueella, on pätevä suostumus ja että kävijän valinta välitetään eteenpäin; ilman suostumussignaaleja muun muassa personoitu mainonta katoaa [6] [7]. Microsoft on vaatinut suostumussignaaleja UET:lle toukokuusta 2025 [8] ja Claritylle lokakuusta 2025 alkaen [9]. Oikea evästeikkuna ei siis ole vain oikeudellinen kysymys; sitä tarvitaan, jotta mainosten mittaus toimii.

Tämän me teemme#

• Rakentamamme verkkosivustot eivät aseta lainkaan evästeitä niin kauan kuin et lisää mittaustyökaluja. Silloin evästeikkunaa ei tarvita.
• Jos lisäät pikselin tai tagin (katso Pikselit ja mittaus), näytetään evästeikkuna, jossa ”Hyväksy” ja ”Hylkää” ovat yhtä selkeät, ja työkalut latautuvat vasta kyllä-vastauksen jälkeen. Valinnan voi muuttaa milloin tahansa alatunnisteen linkistä Evästeasetukset.
• Googlen ja Microsoftin tagit saavat kävijän valinnan Consent Moden kautta, ja Meta Pixel käynnistyy vasta suostumuksen jälkeen.
• Tietosuojaseloste päivittyy automaattisesti työkaluilla ja niiden käyttötarkoituksilla.
• Säädösten noudattaminen (lisäpalvelu) seuraa myös jatkuvasti evästesääntöjä ja tietosuojatekstejä.

Tämä on selitys, ei oikeudellista neuvontaa. Olette itse vastuussa siitä, miten käytätte tietoja mainostyökaluissa [10].