Julkaisijavinkit: Improve Median suositus evästekyselyyn

Onhan evästekäytäntösi 25.5.2018 voimaan tulleen GDPR:n vaatimusten mukainen?

EU:n yleisen tietosuoja-asetuksen (General Data Protection Regulation, GDPR) myötä kaikilla sivustojen ylläpitäjillä / julkaisijoilla on vastuu kerätä käyttäjiltä aktiivinen hyväksyntä evästeiden asettamiseen ja datankeruuseen mainonnan kohdentamiseksi sekä tarjota heille lisätietoa ja vaikutusmahdollisuuksia. Lisäksi julkaisijoiden tulee kertoa läpinäkyvästi kaikesta muusta henkilötietojen käsittelystä. Lisäohjeita informointiin saa esimerkiksi tietosuojavaltuutetun sivuilta, www.tietosuoja.fi.
Tämä Improve Median suositus on koostettu yhdessä digitaalisen juridiikan ammattilaisen kanssa.

Julkaisijan ohjeet

Jokaisella julkaisijalla on oltava:

1. Kysely, jolla käyttäjät antavat aktiivisen hyväksyntänsä evästeiden asettamiselle ja datan keruulle mainonnan kohdentamiseksi.
2. Evästelauseke, josta käyttäjät saavat lisää tietoa evästeiden käytöstä ja niiden hallinnasta.

1. Kysely

Jokaisen käyttäjän tulee hyväksyä evästeiden käyttö aktiivisesti ja heille tulee tarjota mahdollisuus saada lisätietoa. Evästebannerin tai pop-upin tulee olla riittävän selkeä ja edellyttää käyttäjältä toimenpiteitä. Mikäli kysely on niin pieni, että käyttäjä voi jatkaa sivuston käyttöä huomaamatta kyselyikkunaa, on evästeiden hyväksyntä passiivista, eikä näin ollen täytä GDPR:n vaatimuksia.
Katso malli vaatimusten mukaiseen kyselyyn.

2. Evästelauseke

Edellä mainitussa kyselyssä tulee olla mahdollisuus saada lisätietoa esimerkiksi linkin kautta. Lisätiedoissa on myös tarjottava käyttäjälle vaikutusmahdollisuuksia. Laadimme julkaisijoille kattavan esimerkin evästelausekkeesta, jota voi käyttää mallina oman evästelausekkeen laatimisessa. Julkaisimme asetuksen myötä myös itse uuden tietosuoja- ja evästelausekkeen, joista etenkin jälkimmäiseen on tarpeen viitata julkaisijan omassa evästelausekkeessa.

Evästelausekkeen tulee löytyä julkaisijan omalta sivustolta, eikä siis esimerkiksi linkki Improve Median tai muun toimijan evästelausekkeeseen riitä.