Tarvitseeko sivusto evästeilmoituksen?

Ei, ei jokaiselle. Jos sivusto kirjoittaa vain sen, mitä itse palvelu tarvitsee, tietosuojaseloste riittää. Banneri on valinta, ei koriste.

Avaat uuden yrityssivustosi, jossa on tarina, puhelin ja yhteydenottolomake, ja ensimmäinen asia, jonka näet, on palkki, joka pyytää suostumusta evästeisiin, joita tämä sivu ei kirjoita lainkaan, koska lisäosa kopioitiin toisesta hankkeesta, jossa oli Google Analytics, ja nyt maksat teatterista, jossa painike ”Hyväksyn” peittää tyhjän inventaarion. Naapurikadun kaupalla on sama WordPress, mutta Google Analytics 4 ja Meta Pixel, ja se näyttää vain sisältöä, vaikka selain on jo saanut tunnisteen ennen kuin ostaja on lukenut yhdenkään tuotteen nimen, ja juuri tämä ero on koko tämän artikkelin aihe. Ensimmäinen tapaus on turha ilmoitus. Toinen on tallentamista ilman suostumusta, eikä laki kysy, näkyykö palkki, vaan mitä sivusto kirjoittaa päätelaitteelle ja oliko se välttämätöntä palvelulle, jonka käyttäjä itse on pyytänyt.

Tämä artikkeli vastaa kysymykseen, tarvitseeko sivusto evästeilmoituksen, eikä vastaus ole ”kyllä, kaikille”, vaikka lähes kaikki lisäosat käyttäytyvät niin, eikä myöskään ”ei kenellekään”, vaikka se on kätevä lause sivustolle, joka haluaa pysyä puhtaana. Vastaus on raja: jos sivusto tallentaa tai lukee vain sen, mitä itse pyydetty palvelu tarvitsee, valintaikkuna ei ole velvollisuus, mutta tieto näistä evästeistä kuuluu silti selosteeseen, jonka on oltava tavoitettavissa jokaiselta sivulta. Jos sivusto mittaa kävijöitä, näyttää mainontaa tai lataa kolmannen osapuolen työkalun ennen kuin käyttäjä on pyytänyt mitään, suostumus tarvitaan ennen ensimmäistä kirjoitusta, ja silloin palkki ei ole enää koriste vaan ainoa laillinen tapa saada tuo suostumus ylipäätään.

Nimeämme tämän rajan, koska olemme nähneet molemmat päät samalla viikolla: sivuston, joka ostaa suostumustenkäsittelyalustan piilottaakseen istuntoevästeen, ja sivuston, joka käynnistää analytiikan ilman mitään valintaa, koska ”meillähän on tietosuojaseloste”, eikä kumpikaan näistä tiloista ole vaatimustenmukaisuutta. Kumpikaan ei myöskään ole syy kirjoittaa uudestaan teknistä tarkastusta, jonka olemme jo kirjoittaneet toisaalle, sillä sinne kuuluu kysymys, pysäyttääkö tarvittu palkki todella tagit. Tähän jää vain ensimmäinen kysymys, johon liian usein vastataan lisäosalla: onko sinulla ylipäätään mitään kysyttävää, ennen kuin joku myy sinulle työkalun, jolla kysyä.

Tarvitseeko sivusto evästeilmoituksen

Ei, ei jokaiselle sivustolle, ja tämän rajan Traficom on kirjoittanut auki 205 §:n kautta: välttämättömiin evästeisiin ei lain mukaan tarvitse pyytää suostumusta, mutta niistäkin olisi suositeltavaa kertoa, eikä valintapainikkeita ole silloin pakko näyttää. Jos suostumus tarvitaan, Tietosuojavaltuutetun toimisto vaatii sen vapaaehtoiseksi, yksilöidyksi, tietoiseksi ja yksiselitteiseksi tahdonilmaisuksi, jota ei synny vaikenemisesta, valmiiksi rastitetusta ruudusta eikä tekemättä jättämisestä. Tämä ei ole meidän mielipiteemme eikä digitoimistojen keksimä oikotie vähemmän työn myymiseksi; se on rekisterinpitäjän velvollisuuden raja, jonka valvojat itse ovat vetäneet, ja se kannattaa lukea ennen kuin joku myy sinulle suostumustenkäsittelyalustan sivustolle, jossa ei ole mitään hallittavaa. Jos silti haluat näyttää palkin silloinkin, kun valintaa ei ole, se saa olla tiedottava — ”Ymmärrän” ja linkki selosteeseen — eikä siinä saa seistä ”Hyväksyn”, koska et sillä hetkellä pyydä suostumusta, ja suostumukselta näyttävä painike on huono käytäntö.

Tämä raja on myös se kohta, jossa nimet alkavat johtaa harhaan, koska evästeilmoitus arkikielessä merkitsee mitä tahansa tekstiä, joka kertoo sivuston tallentavan jotain, kun taas evästebanneri on valintakäyttöliittymä, jolla saadaan suostumus sille, johon poikkeus ei riitä, ja evästeseloste on asiakirja, jossa valvoja haluaa nähdä tarkoituksen, vastaanottajan ja voimassaoloajan. Laki ei yhdessäkään näistä kohdista vaadi tiettyä palkin ulkoasua, eikä se vaadi, että jokainen sivu, jolla on lomakkeen suojauspoletti, kysyisi ensin, saako sivusto ylipäätään toimia. Näiden kolmen sanan sekoittaminen merkitsee joko valinnan asettamista sinne, missä sitä ei ole, tai kuvitelmaa, että seloste yksin sallii mittauksen, jota kukaan ei ole pyytänyt.

Väärän puolen seuraukset ovat kalliimmat kuin miltä näyttää, koska turha ”Hyväksyn” puhtaasti teknisellä sivustolla opettaa kävijälle, että suostumus on muodollisuus, ja opettaa sinulle itsellesi, että vaatimustenmukaisuus on lisäosan asennus, ei inventaarion tarkistus. Puuttuva valinta siellä, missä analytiikka jo kirjoittaa, ei ole ”pieni riski, koska meillä on seloste”, vaan tallentamista ennen suostumusta, jota Traficomin valvontapäätökset yhä nostavat ensimmäiseksi: evästeet, jotka tarvitsevat suostumuksen, eivät saa käynnistyä ennen valintaa. Molemmissa tapauksissa olet tehnyt työn, joka ei vastaa sitä, mitä sivustolla tapahtuu, ja se on tyhjää sivua huonompi tila, koska se näyttää järjestykseltä ja jää siksi pidemmäksi aikaa tarkastamatta.

Ennen minkään työkalun hankintaa kirjoita ylös, mitä sivusto kirjoittaa selaimeen ensimmäisellä sekunnilla puhtaassa profiilissa, ja kysy jokaiselta riviltä, onko se välttämätön palvelulle, jonka käyttäjä sillä hetkellä on pyytänyt, ei palvelulle, jonka haluat mitata. Jos vastaus kaikille riveille on kyllä, tarvitset selosteen, et banneria, ja tämä artikkeli myy sinulle tästä eteenpäin vain tämän lauseen. Jos yksikin rivi on mittaus, mainonta tai vieras työkalu, tarvitset suostumuksen ennen tuota riviä, ja vasta sitten on järkeä puhua palkin tekstistä, jonka tässäkin kirjoitamme, mutta emme aikaisemmin.

Laki nimeää tallentamisen ja käytön, ei banneria

Sähköisen viestinnän palveluista annetun lain 205 § sanoo, että evästeiden tai muiden palvelun käyttöä kuvaavien tietojen tallentaminen käyttäjän päätelaitteelle ja näiden tietojen käyttö on sallittua, jos käyttäjä on antanut siihen suostumuksensa ja palvelun tarjoaja antaa ymmärrettävät ja kattavat tiedot tallentamisen tai käytön tarkoituksesta, ja sama lause seisoo unionissa ePrivacy-direktiivin 5 artiklan 3 kohdassa. Missään näistä teksteistä ei ole sanaa ”banneri”, koska velvollisuus koskee tekoa päätelaitteella, ja palkki on vain yksi tapa kerätä suostumus, jos suostumusta ylipäätään tarvitaan. Ihminen, joka aloittaa lisäosan ostamisesta, aloittaa väärästä päästä, aivan kuin laki koskisi kehystä ruudun alaosassa, ei sitä, mitä tapahtuu ennen kehystä.

Poikkeuksia on kaksi, ja ne ovat kapeita: suostumusta ei tarvita, jos tallentamisen tai käytön ainoana tarkoituksena on toteuttaa viestin välittämistä viestintäverkoissa, tai jos se on välttämätöntä palvelun tarjoamiseksi, jota tilaaja tai käyttäjä on nimenomaisesti pyytänyt. Traficom kääntää tämän toisen poikkeuksen käytäntöön — istuntotunniste lomakkeelle tai ostoskoriin, tunnistautuminen, suojaus hyökkäyksiä vastaan, soittimen istunto, kuormantasaus, kieli- tai ulkoasuvalinta, jonka käyttäjä on tehnyt ja jota ei käytetä muuhun tarkoitukseen — eikä tämä luettelo ole ruokalista, johon voi pudottaa kaiken, mikä sinulle on kätevää. ”Välttämätön meille itsellemme, jotta ymmärrämme, toimiiko sivusto” ei ole poikkeus, vaikka sen kuinka usein kirjoittaa tarjoukseen, koska käyttäjä ei etusivua avatessaan ole pyytänyt mittausta.

Soveltamisala ei ole sidottu tiedostoon, jonka nimessä lukee ”cookie”, koska Euroopan tietosuojaneuvoston vuoden 2023 suuntaviivat 5 artiklan 3 kohdan teknisestä soveltamisalasta, hyväksyttyinä 7. lokakuuta 2024 toisessa versiossa, muistuttavat, että kohta puhuu tiedoista, ei henkilötiedoista, ja tallentamisesta tai käytöstä, ei yhdestä tekniikasta. Pikselit, localStorage ja laitteen sormenjälki kuuluvat samaan kysymykseen, ja unionin tuomioistuin asiassa Planet49 (C-673/17) sanoo saman toiselta puolelta: suoja koskee mitä tahansa tietoa päätelaitteella, myös silloin, kun se ei ole henkilötietoa. Siksi seloste, joka lupaa ”emme käytä evästeitä”, ei vielä vastaa siihen, pääseekö sivusto toisella menetelmällä käsiksi siihen, mitä laitteessa jo on. Tämä vastaus on tärkeämpi kuin se, lukeeko tiedoston nimessä sana ”cookie”.

Tässä on myös se virhe, jonka näemme hankinnoissa, kun ihminen ostaa ”evästeratkaisun”, aivan kuin laki koskisi palkkia, ja ihmettelee sitten, miksi tarkastus yhä löytää pyyntöjä, joita palkissa ei ole mainittu. Ratkaisu, joka alkaa lisäosasta, alkaa väärästä päästä, koska ensin on ymmärrettävä, mitä tallennetaan ja mihin sitä tarvitaan, ja vasta sitten on järkeä valita, riittääkö seloste vai tarvitaanko valintakäyttöliittymä, joka tämän valinnan myös täyttää. Emme keksi tätä järjestystä hidastaaksemme hanketta; vaadimme sen, jotta hanke julkaisun jälkeen yhä vastaisi sitä inventaariota, jolla se tilattiin.

Kaksi kerrosta: päätelaite ja henkilötiedot

Ensimmäinen kerros on ePrivacy ja sen kansallinen täytäntöönpano, joka kysyy, saatko ylipäätään kirjoittaa tai lukea mitään, mutta toinen kerros on yleinen tietosuoja-asetus, joka kysyy, jos sen jälkeen käsitellään henkilötietoja, millä oikeusperusteella ja millä läpinäkyvyydellä. Euroopan tietosuojaneuvoston vuoden 2019 lausunto 5/2019 kuvaa tämän vuorovaikutuksen, ja Suomessa kerrokset on pidetty erillään: 205 §:ää valvoo Traficom, henkilötietojen käsittelyä Tietosuojavaltuutettu, eikä niitä saa sulattaa yhdeksi ”GDPR-banneriksi”. Yksi kerros ei kumoa toista. Yksi vihreä valintamerkki ei vastaa molempiin, vaikka hankinnassa olisi kuinka kätevää ostaa yksi työkalu molempia kysymyksiä vastaan.

Tämä ero on syy siihen, miksi tietosuojaseloste ei ole evästebanneri, koska seloste täyttää informointivelvollisuuden — mitä tehdään, mihin tarkoitukseen, kuinka kauan, kenelle tiedot päätyvät — ja sen voi täyttää myös silloin, kun valintaa ei tarvita. Banneri täyttää suostumuksen hankkimisen siellä, missä poikkeus ei riitä, ja sen on vastattava asetuksen 4 artiklan 11 kohtaa: vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu selkeällä suostumusta ilmaisevalla toimella, jota eivät anna vaikeneminen, valmiiksi rastitettu ruutu eivätkä tekemättä jättäminen. Sen sanoi tuomioistuin vuonna 2019 asiassa Planet49, ja asetus on kirjoittanut sen myös johdanto-osan 32 kohtaan, siksi painike, joka toivoo, ettei ihminen huomaa rastia, ei ole suostumus silloinkaan, kun seloste sen alla on pitkä.

205 §:n suostumusta ei saa lukea niin, kuin vanha henkilötietolaki (523/1999) yhä määrittäisi suostumuksen laadun, koska hallinto-oikeus on lukenut evästesuostumuksen asetuksen kautta ja Tietosuojavaltuutetun toimisto on siirtänyt evästesuostumusta koskevat asiat Traficomille, joka valvoo niitä samalla mittapuulla. ePrivacy-direktiivin viittaus direktiiviin 95/46/EY on asetuksen 94 artiklan jälkeen viittaus itse asetukseen, ja ”suostumus” merkitsee sitä, mitä 4 artiklan 11 kohta sanoo, ei sitä, mitä joku muistaa kumotusta laista. Nimeämme tämän välin, jotta et alkaisi etsiä vanhan lain pykälää sieltä, missä valvoja jo lukee asetusta.

Käytännössä se merkitsee kahta kysymystä, joita ei saa esittää yhdellä hengenvedolla: ensin, saako tämä teko ylipäätään tapahtua ennen valintaa, onko se poikkeus, ja sitten, jos tiedot ovat henkilötietoja, millä perusteella käsittelet niitä edelleen ja mistä käyttäjä voi sen lukea. Sivusto, joka vastaa vain jälkimmäiseen pitkällä selosteella eikä vastaa ensimmäiseen, on kirjoittanut esseen siitä, mitä se tekee, eikä ole kysynyt, saako sen tehdä. Toinen essee, joka vastaa vain ensimmäiseen ja unohtaa 13 artiklan läpinäkyvyyden, on palkki ilman sisältöä, ja molempia näemme useammin kuin inventaariota, joka vastaa molempiin.

Milloin suostumusta ei tarvita — ja milloin ilmoitus silti tarvitaan

Suostumusta ei tarvita siellä, missä eväste on välttämätön itse pyydetylle palvelulle eikä sitä käytetä muuhun tarkoitukseen, ja se ehto on kapeampi kuin miltä kuulostaa. Lomake, joka ilman istuntotunnistetta ei erota lähetystäsi vieraasta, ostoskori, joka ilman tunnistetta unohtaa tuotteen, kuormantasaus, joka vain sanoo, mikä palvelin vastaa, kieli, jonka käyttäjä on valinnut ja jonka eväste vain muistaa — se on poikkeuksen ydin, ei ”kaikki, ilman mitä meillä on hankalaa”. Kielieväste jää tälle listalle, jos se tekee vain tuon työn, mutta matkailusivuston tunniste, joka seuraa ihmistä käynnistä toiseen näyttääkseen kohteita, jää ulkopuolelle, koska tarkoitus ei ole enää se toiminto, jota käyttäjä on pyytänyt.

Tässä piilee useimmiten liioittelu, koska analytiikkaa kutsutaan ”välttämättömäksi sivuston parantamiseksi”, chat-ikkunaa ”välttämättömäksi asiakkaan palvelemiseksi”, mainospikseliä ”välttämättömäksi sen ymmärtämiseksi, toimiiko kampanja”, eikä yksikään näistä lauseista ole poikkeus. Käyttäjä ei etusivua avatessaan ole pyytänyt mittausta, chattia eikä kampanjaa, ja poikkeus kuuluu toiminnolle, jota hän sillä hetkellä käyttää, ei toiminnolle, jonka haluat mitata. Jos et pysty kirjoittamaan tätä yhteyttä yhteen lauseeseen ilman sanaa ”meille”, se ei ole välttämätön eväste. Tämä kannattaa sanoa ääneen jo silloin, kun työkalua vasta aiotaan lisätä, ei sitten, kun se jo kirjoittaa.

Ilmoitus jää silti, koska Traficom sanoo, että välttämättömistäkin evästeistä on syytä kertoa, ja sen voi tehdä sivustolla tavoitettavassa tietosuojaselosteessa, eikä valintaikkuna ole silloin pakollinen. Tietosuojavaltuutetun toimisto vaatii saman informoinnin asetuksen 13 artiklan kautta myös silloin, kun henkilötietoja kerätään ilman banneria, koska läpinäkyvyys ei ole suostumuksen lisäke eikä seloste ole lahja, jonka voi jättää odottamaan valitusta. Rekisterinpitäjän on pystyttävä perustelemaan, miksi juuri tämä työkalu on välttämätön. Oikeutettu etu ei avaa päätelaitetta: se ei ole 205 §:n mukainen peruste evästeen tallentamiseen.

Itse pidämme omalla sivustollamme istunnon, suojauspoletin ja suostumusvalinnan tallentamisen välttämättömien evästeiden joukossa emmekä pyydä niihin suostumusta, koska ilman niitä tämä sivu ei voi ottaa lomaketta vastaan eikä muistaa, mitä olet jo valinnut. Se on meidän inventaariopäätöksemme, ei valvojan sitaatti suostumusevästeestä, emmekä piilota sitä yleisen ”kaikki tekevät niin” taakse, koska tällainen rivi ei ole yleinen vapautus. Jos sivustollasi ei ole tällaisia rivejä eikä myöskään mittauksia, sinulle riittää seloste; jos silti haluat näyttää tiedottavan palkin, näytä ”Ymmärrän” ja linkki, älä ”Hyväksyn”, koska muuten pyydät sitä, mitä laki tällä hetkellä ei vaadi.

Milloin suostumus tarvitaan ennen ensimmäistä kirjoitusta

Analytiikka- ja markkinointievästeisiin tarvitaan suostumus, eikä se ole suositus vaan 205 §:n ja asetuksen yhteinen sääntö: käyttöön tarvitaan käyttäjän suostumus, joka on vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen. Julkisella toimijalla ei ole omaa poikkeusta; analytiikka ei muutu välttämättömäksi viranomaisaseman vuoksi, ja Traficom on ottanut tähän kantaa myös julkishallinnon sivustoissa. Työkalut, jotka analysoivat selaamista tai personoivat mainontaa, eivät ole teknisesti välttämättömiä eivätkä saa käynnistyä ilman suostumusta. Tämä ei ole kohta, jossa ”me vain laskemme sivuja” muuttuu poikkeukseksi, koska laskeminen on analytiikkaa silloinkin, kun kutsut sitä tilastoksi. Suomessa ei ole erillistä yleisömittauksen vapautusta, joka tekisi analytiikasta suostumuksetonta.

Aika on osa tätä sääntöä, ei huomautus sen alla, koska jos tunniste kirjoitetaan tai luetaan ennen kuin käyttäjä on tehnyt valinnan, suostumusta ei ole saatu, vaikka kuinka kaunis olisi palkki, joka ilmestyy puoli sekuntia myöhemmin. Traficomin päätöksissä tämä järjestys palaa yhä ensimmäisenä: evästeitä, jotka tarvitsevat suostumuksen, ei saa käsitellä ennen kuin ihminen on valinnut, eikä nopeampi animaatio korjaa tätä sekuntia. Siksi kysymys ei ole ”onko meillä banneri” vaan ”mitä tapahtuu ensimmäisellä sekunnilla puhtaassa profiilissa”, ja tämän sekunnin kirjaamme tarkastuksessa lokilla, emme vaikutelmalla, että palkki ehti tarpeeksi ajoissa.

Kolmannen osapuolen työkalut eivät siirrä tätä rajaa, ne vain tekevät sen näkyvämmäksi: jos suomalaisen yrityksen sivustolle on upotettu YouTube-video, YouTuben evästeet ovat kolmannen osapuolen evästeitä, ja YouTube on niiden rekisterinpitäjä. Se ei vielä ole sama kuin sanoa, että jokainen upotettu soitin vaatii automaattisesti valintapalkin ennen ensimmäistä pikseliä, koska jos video latautuu vasta käyttäjän klikkauksen jälkeen, ensimmäisellä sekunnilla ei ehkä ole mitään tallennettavaa. Testi jää samaksi — onko pyydetyn teon edellä jo tapahtunut tallentamista tai käyttöä — ja jos on, suostumus tarvittiin aiemmin, mutta jos ei, olet jättänyt valinnan sinne, minne se kuuluu.

Ensimmäinen tai kolmas osapuoli ei ratkaise tätä testiä: sekä ensimmäisen osapuolen eväste että kolmannen osapuolen eväste voi olla välttämätön, ja molemmat voivat olla olematta, siksi tunniste, jonka itse kirjoitat ensimmäisen osapuolen evästeenä mitataksesi sen jälkeen käyttäytymistä, ei ole ”turvallisempi” kuin vieras pikseli vain siksi, että verkkotunnus on sinun. Laki kysyy tekoa ja tarkoitusta, ei sitä, millä palvelimella tiedosto asuu, eikä seloste, joka ylpeilee sillä, että ”emme käytä kolmannen osapuolen evästeitä”, ole vielä vastannut siihen, mitä oma analytiikkasi tekee. Tässä kohdassa pyydämme yleensä avaamaan Network-lokin, ei kiistelemään sanasta ”first-party”. Loki päättää kiistan nopeammin.

Evästeilmoitus ei ole sama asia kuin evästebanneri

Ilmoitus on tieto, banneri on valinta, ja seloste on paikka, johon tieto jää, kun palkki on suljettu, mutta nämä kolme sanaa sulautuvat arjessa yhdeksi ”evästeilmoitukseksi”, aivan kuin ne olisivat yksi velvollisuus. Eivät ole, koska informoida voi selosteessa, ilman palkkia, jos poikkeus peittää kaiken, mitä sivusto tekee, mutta valinnan voi saada vain käyttöliittymällä, joka sallii myös kieltäytymisen, ja tämä käyttöliittymä on evästebanneri. Niiden sekoittaminen merkitsee joko allekirjoituksen pyytämistä siellä, missä tarvitaan vain teksti, tai kuvitelmaa, että teksti yksin sallii mittauksen.

Tämän eron näkee halvimmalla huonon käytännön esimerkistä — sivustosta, joka käyttää vain teknisiä evästeitä mutta näyttää painikkeen ”Hyväksyn”, koska se pyytää sitä, mitä ei tarvita, ja opettaa, että suostumus on ainoa painike, joka sulkee jotain. Hyvä käytäntö samassa kohdassa on tiedottava teksti, linkki selosteeseen ja ”Ymmärrän”, joka ei myönnä mitään, vain poistaa palkin, ja jos nimeät tämän ”Ymmärrän”-painikkeen suostumukseksi, olet palannut huonoon esimerkkiin, vain kohteliaammalla sanalla. Emme kerro tätä esimerkkiä nauraaksemme lisäosille; kerromme sen, koska se on halvin tapa nähdä, ettei ruudulla oleva objekti vielä ole velvollisuus.

Siellä, missä suostumus tarvitaan, kieltäytymisen on oltava yhtä helppoa kuin suostumuksen, ensimmäisessä näkymässä, ei kolmannessa valikossa, ja tämä kuuluu tapaukseen, jossa suostumus tarvitaan, ei tapaukseen, jossa sitä ei ole. Seinä, joka ei anna lukea sisältöä ennen valintaa, ei täytä vapaaehtoisuutta, ellei ole aitoa vaihtoehtoa, ja informointivelvollisuus jää silloinkin. Emme lainaa tähän saksalaista sivua Suomen laiksi, koska Suomessa rajan vetävät 205 §, Traficom ja Tietosuojavaltuutettu, ja ne jo riittävät, ettei ilmoitusta sekoitettaisi valintaan.

Tämä ero on myös syy siihen, miksi emme enää kirjoita toista teknistä asiakirjaa toisella otsikolla, koska valvojan odotus koskee evästeselostetta, ja samassa asiakirjassa on paikka tarkoitukselle, vastaanottajalle ja voimassaoloajalle. Toinen tiedosto toisella otsikolla ei synnytä toista vaatimustenmukaisuutta; se antaa vain toisen paikan, jossa inventaario voi jäädä jälkeen, ja olemme nähneet sen tarpeeksi usein, ettemme enää lupaa toista tiedostoa lahjaksi. Jos sinulla on seloste, jossa nämä rivit ovat, sinulla on ilmoitus; jos sinulla on vain palkki ilman näitä rivejä, sinulla on koriste, eikä tarkastus pidä koristetta näyttönä.

Mitä evästeilmoitukseen kirjoitetaan, jos suostumus tarvitaan

Jos suostumus tarvitaan, tiedon on oltava sellaista, että ihminen ymmärtää, mihin hän suostuu, ennen kuin hän suostuu, ja tuomioistuin asiassa Planet49 sanoi, että selkeisiin ja kattaviin tietoihin kuuluvat evästeiden toiminta-aika ja se, pääsevätkö kolmannet osapuolet niihin. Traficom jakaa saman luokkiin, tarkoituksiin ja vastaanottajiin ja sanoo, että tämän tiedon on oltava sekä bannerissa sen verran, että valinta on tietoinen, että selosteessa, jossa sen voi kertoa laajemmin. Yleinen teksti lain sitaateilla ei ole tietoa, se on suoja, ja suoja jää suojaksi silloinkin, kun se on käännetty kahdelletoista kielelle.

Ensimmäisessä näkymässä suostumuksen ja kieltäytymisen on oltava yhtä näkyviä, koska sama kolmenlainen harhaanjohtaminen palaa yhä: ”Hyväksyn” on väritetty, kieltäytyminen piiloutuu ”lisävalintojen” taakse, tai ainoat painikkeet ovat ”hyväksyn”, ”sulje”, ”ymmärrän” ja ”jatka”. Sivuston selaamisen jatkaminen ja bannerin sulkeminen eivät itsessään ole pätevä suostumus, ja Planet49 lisää, ettei valmiiksi rastitettu ruutu ole suostumus, koska suostumus vaatii aktiivisen teon, ei hiljaisuutta, jossa toivoit, ettei ihminen huomaa rastia. Nämä rivit kuuluvat tähän artikkeliin, koska ne ovat velvollisuuden muoto, eivät DevTools-askelia, jotka olemme jättäneet toiseen tekstiin.

Suostumuksen peruuttamisen on oltava yhtä helppoa kuin antamisen, koska asetuksen 7 artiklan 3 kohta sanoo sen suoraan, ja Traficom kääntää sen käytännössä ikoniksi tai linkiksi, josta bannerin saa uudelleen näkyviin, tavallisesti alatunnisteeseen, jokaiselta sivulta. Painike, joka tallentaa uuden valinnan mutta ei ilmoita sitä jo ladatuille tageille, on sama virhe, josta olemme kirjoittaneet teknisessä tarkastuksessa, vain toiselta puolelta: tässä se on velvollisuuden muoto, siellä näytön puute. Emme päätä tätä artikkelia Network-lokin askelilla, koska ne kuuluvat toiseen tekstiin; tässä riittää sanoa, ettei peruuttaminen, jota ei löydä, ole peruuttamista, vaikka seloste olisi sen luvannut.

Teksti, jonka kirjoitamme asiakkaille, tulee inventaariosta, ei mallipohjasta, koska selosteen taulukossa on nimi, tarkoitus ja voimassaoloaika kullekin luokalle, ja sitä vaadimme myös itseltämme: jokaisen rivin on oltava sellainen, jonka voi tarkistaa sitä vastaan, mitä sivustolla tapahtuu. Mallipohja, joka jää edellisestä hankkeesta, on tyhjää sivua huonompi, koska se nimeää evästeitä, joita ei enää ole, ja vaikenee niistä, jotka ovat, ja tämä on myös se hetki, jossa lopetamme juridisen esseen kirjoittamisen. Seuraava työ on tarkistus, ei vielä yksi allekirjoitus tekstin alle, jota kukaan ei ole verrannut siihen, mitä tapahtuu ensimmäisellä sekunnilla.

Mitä maksaa banneri, jota sivusto ei tarvitse

Turha banneri ei ole varovaisuutta. Se varastaa ensimmäisen ruudun, opettaa kävijän klikkaamaan lukematta ja opettaa sinulle, että vaatimustenmukaisuus on lisäosan oletus, ei inventaarion vastaavuus siihen, mitä sivustolla tapahtuu. Huonon käytännön esimerkki ”Hyväksyn”-painikkeesta teknisellä sivustolla on juuri tämä lasku: olet asettanut valinnan sinne, missä sitä ei ole, ja nyt sinun on ylläpidettävä valintaa, joka ei muuta mitään, koska sen alla ei ole mitään sammutettavaa.

Se on hiljaisuutta huonompi tila. Objekti ruudulla luo vaikutelman järjestyksestä, ja juuri tämä ”järjestys” on syy, miksi pidämme turhaa palkkia virheenä.

Emme myy suostumustenkäsittelyalustaa sivustolle, jolle seloste riittää, ja se kuulostaa menetetyiltä kaupoilta, ja sitä se onkin. Menetämme mieluummin työn, jossa pitäisi asentaa Cookiebot, OneTrust tai räätälöity banneri sinne, missä inventaariossa on vain istunto ja suojauspoletti, kuin saamme asiakkaan, joka puolen vuoden päästä kysyy, miksi hän maksaa palkista, joka ei hallitse mitään. Tämä on se lause, jonka myyntiesityksestä tavallisesti jätetään pois, ja juuri siksi kirjoitamme sen tähän. Artikkeli, joka aina päättyy ”ostakaa tarkastuksemme”, ei ole vastaus kysymykseen, onko ilmoitus ylipäätään pakollinen.

Toinen hinta on juridinen, ei vain esteettinen, koska palkki, joka pyytää suostumusta siihen, johon sitä ei tarvita, tai joka piilottaa kieltäytymisen, on sama harhaanjohtaminen, johon Traficom puuttuu myös siellä, missä suostumus tarvitaan. Et voi puolustautua lauseella ”meillähän on banneri”, jos banneri on rakennettu väärälle inventaariolle, koska vaatimustenmukaisuus ei ole objektin olemassaolo ruudulla vaan vastaavuus sen välillä, mitä sivusto tekee, ja sen, mitä olet siitä sanonut. Turha objekti ei riko tätä vastaavuutta vähemmän kuin puuttuva, ja se on myös syy, miksi joskus suosittelemme palkin poistamista, ei lisäämistä, vaikka se kuulostaa päinvastaiselta kuin mitä toimistolta odotetaan.

Jos banneri tarvitaan, seuraava kysymys ei ole miltä se näyttää

Jos inventaario näyttää analytiikkaa, mainontaa tai muun työkalun, johon poikkeus ei riitä, silloin kyllä, tarvitset valinnan ennen ensimmäistä kirjoitusta, ja silloin tämän artikkelin soveltamisala päättyy, koska seuraava kysymys on, pysäyttääkö nyt tarvittu palkki todella sen, minkä se lupaa pysäyttää. Siihen olemme vastanneet artikkelissa evästebannerin teknisestä toiminnasta: ”Hylkää”, joka sulkee kehyksen mutta ei sammuta tagia, ei ole kieltäytyminen, eikä tämä teksti kirjoita sitä uudestaan, koska se on jo kirjoitettu. Seitsemän virheen toistaminen tässä merkitsisi toisen artikkelin kysymyksen varastamista, emmekä tee sitä silloinkaan, jos sisäinen linkki näyttää tässä kohdassa myynniltä.

Evästeauditointimme maksaa alkaen 800 € ja kestää tavallisesti 1–4 viikkoa mallipohjien, kielten, suostumustenkäsittelyalustan ja tagisäilön mukaan, ja tämä ”alkaen” on alin julkaistu alku, ei lasku. Se kuuluu inventaarioon, määritykseen ja tarkistukseen, ei lupaukseen, että organisaation koko tietosuoja tulee kuntoon yhdellä palkilla, ja suostumustilan perusversion tai edistyneen version valitsemme oikeudellisen arviosi ja analytiikkatarpeidesi mukaan. Toiminnan mallintamista emme lupaa siellä, missä Googlen mittauskokonaisuus ei täytä Googlen ehtoja, koska nämä rivit ovat samat, jotka seisovat palvelusivulla, eikä tämä artikkeli nosta eikä laske niitä.

Ennen kuin kirjoitat meille, tee sama tarkistus, jolla tämä teksti alkoi: puhdas profiili, ensimmäinen sekunti, luettelo siitä, mitä kirjoitettiin, ja yksi rivi kullekin ”miksi”, koska tämä luettelo on halvempi kuin mikään tarjous. Jos luettelo on tyhjä tai siinä on vain poikkeus, tarvitset selosteen, ja sanomme sen myös, vaikka se merkitsee, ettei tarkastus ole tämän viikon kauppa. Jos luettelossa on rivi, johon suostumus tarvittiin eilen, palkki, joka tänään näyttää kohteliaalta, ei ole vielä vastaus, ja silloin kannattaa lukea toinen artikkeli, ei tätä uudestaan.

Jos haluat, että luemme tämän luettelon kanssasi ja sanomme, kumpi puoli on sinun, kirjoita meille, koska joskus rehellisin vastaus on, että seloste riittää ja että raha kannattaa säästää sisältöön, ei palkkiin, mutta joskus vastaus on, että suostumus tarvitaan ja että nyt on tarkistettava, toimiiko se. Molemmat kelpaavat, ja vain yksi on kussakin sivustossa oikeudenmukainen, ja menetämme mieluummin tarkastuksen, jossa pitäisi asentaa banneri tyhjälle inventaariolle, kuin saamme hankkeen, jossa tämä banneri muuttuu julkaisun jälkeen moitteeksi.