Evästeiden hallinta: suostumus ja seurantalaitteet verkkokaupassa

Evästeitä koskeva sääntely ei rajoitu tietosuoja-asetukseen. Se perustuu erilliseen säädökseen — niin kutsuttuun sähköisen viestinnän tietosuojadirektiiviin, joka on saatettu osaksi Ranskan lainsäädäntöä — ja se edellyttää ennakkoon annettua suostumusta kaikkeen tiedon lukemiseen tai kirjoittamiseen käyttäjän päätelaitteelle, riippumatta siitä, onko kyseinen tieto henkilötietoa vai ei. Tämä itsenäisyys selittää suurimman osan huomautuksista: myös ei-henkilökohtainen seurantatekniikka edellyttää suostumusta.

Mikä kuuluu soveltamisalaan ja mikä ei

Soveltamisala on laajempi kuin sana "eväste" antaa ymmärtää. Kyse on kaikista menetelmistä, joilla tallennetaan tietoa päätelaitteelle tai luetaan siitä: HTTP-evästeet, paikallinen tallennustila, näkymättömät pikselit, laitetunnisteet, selaimen sormenjälki.

Kaksi kategoriaa on vapautettu suostumusvelvoitteesta, ja niitä tulkitaan suppeasti:

• Seurantatekniikat, jotka ovat ehdottoman välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi: ostoskori, istuntotunniste, kielivalinnan muistaminen, kuormantasaus.
• Seurantatekniikat, joiden yksinomaisena tarkoituksena on mahdollistaa tai helpottaa sähköistä viestintää.

Kävijäseuranta on erityisasemassa: se voidaan vapauttaa suostumusvaatimuksesta tiukkojen, kumulatiivisten edellytysten täyttyessä — käyttötarkoitus rajoittuu yksinomaan kävijäseurantaan, ei yhdistämistä muihin käsittelyihin, ei siirtoa kolmansille osapuolille, rajoitettu säilytysaika. Yleisesti käytetty analytiikkaratkaisu, joka yhdistää tietoja eri sivustojen välillä tai siirtää niitä palveluntarjoajalleen, ei täytä näitä edellytyksiä.

Suostumuksen keräämisen säännöt

Kolme vaatimusta ohjaavat suostumuspalkin toteutusta, ja kaikista kolmesta on annettu seuraamuksia.

Suostumuksen on oltava ennakolta annettu. Yhtäkään vapautuksen ulkopuolella olevaa seurantatekniikkaa ei saa asettaa ennen käyttäjän toimintaa. Seurantatekniikan asettaminen sivun latautuessa, ennen mitään klikkausta, on itsessään rikkomus — se on yleisin havaittu laiminlyönti.

Kieltäytymisen on oltava yhtä helppoa kuin hyväksymisen. Suostumuspalkki, jossa on selkeästi näkyvä "Hyväksy kaikki" -painike ja kieltäytyminen on siirretty toiselle asetustasolle, ei täytä tätä vaatimusta. Molempien vaihtoehtojen on oltava saatavilla samalla tasolla ja samalla määrällä klikkauksia.

Suostumuksen on oltava vapaaehtoinen, erityinen, tietoinen ja yksiselitteinen. Se ei voi perustua sivustolla selaamisen jatkamiseen, sivun vierittämiseen eikä valmiiksi rastitettuun ruutuun. Se on kerättävä käyttötarkoituskohtaisesti, ja käyttäjän on voitava hyväksyä kävijäseuranta hyväksymättä kohdennettua mainontaa.

Tähän lisätään peruuttaminen, jonka on oltava yhtä helppoa kuin alkuperäisen suostumuksen antaminen ja mahdollista milloin tahansa, mikä edellyttää sivustolla pysyvästi saatavilla olevaa käyttöliittymää.

Kestot ja säilytys

Kaksi eri kestoa sekoitetaan usein toisiinsa.

Seurantatekniikoiden voimassaoloaika on käytännössä rajoitettu 13 kuukauteen, eikä sitä pidennetä automaattisesti uuden vierailun myötä. Näiden seurantatekniikoiden avulla kerättyjä tietoja säilytetään sen ylittävältä ajalta vain rajoitetun ajan.

Suostumuksen voimassaoloaika on eri asia: käyttäjän valinta, olipa se myönteinen tai kielteinen, on säilytettävä, jotta sitä ei kysytä uudelleen jokaisella vierailulla. Suositeltava käytäntö on säilyttää tämä valinta noin kuusi kuukautta, eikä kieltäytymistä saa kysyä uudelleen useammin kuin hyväksymistä.

Rekisterinpitäjän on lopuksi pystyttävä todistamaan, että suostumus on kerätty pätevästi. Tämä näyttö edellyttää, että kirjataan lokiin, jokaisen käyttäjän kohdalla, näytetty suostumuspalkin versio, esitetyt käyttötarkoitukset ja ilmaistu valinta. Tämän kirjaamisen puuttuessa väite "keräämme suostumuksen" ei ole todistettavissa — samaa todistelun logiikkaa noudatetaan kuin yleisten ehtojen hyväksymisessä.

Jaettu vastuu

Sivusto, jolla on käytössä kolmannen osapuolen seurantatekniikoita — mainosverkosto, sosiaalinen media, analytiikkatyökalu — ei ole vapautettu vastuustaan. Julkaisija, joka päättää seurantatekniikan käyttöönotosta, määrittelee sen käyttötarkoituksen ja kantaa siitä vastuun, myös silloin kun seurantatekniikka kuuluu kolmannelle osapuolelle.

Tästä seuraa kaksi käytännön johtopäätöstä. Ajantasainen luettelo todellisuudessa asetetuista seurantatekniikoista on välttämätön, ja se on tarkistettava todellisissa olosuhteissa palveluntarjoajien dokumentaation sijaan: markkinointityökalujen lisäämät tunnisteet jäävät usein pois ilmoitetusta luettelosta. Ja suhteet kolmansiin osapuoliin on sopimuksellistettava, määrittelemällä kuka toimii rekisterinpitäjänä ja kuka henkilötietojen käsittelijänä.

Seuraamukset ja valvonta

Seurantatekniikoita koskevien sääntöjen rikkominen kuuluu omaan sääntelyjärjestelmäänsä: sitä sanktioidaan erityissäädöksen perusteella, minkä ansiosta kansallinen valvontaviranomainen voi toimia suoraan ilman eurooppalaista yhteistyömekanismia. Tämä selittää tällä alalla annettujen päätösten nopeuden ja määrän.

Valvonta kohdistuu ensisijaisesti kolmeen ulkopuolelta havaittavaan seikkaan: seurantatekniikoiden asettamiseen ennen suostumusta, hyväksymisen ja kieltäytymisen epäsymmetriaan sekä seurantatekniikoiden jatkumiseen kieltäytymisen jälkeen. Näitä kolmea seikkaa voidaan tarkastaa muutamassa minuutissa selaimen kehittäjätyökaluilla, mikä tekee riskin pysyväksi.

Käyttötapaukset

Verkkokauppa mainonnan kanssa. Erottele käyttötarkoitukset toisistaan — toiminnallisuus, kävijäseuranta, mainonta — ja mahdollista erillinen suostumus kullekin. Ostoskorin seurantatekniikat eivät edellytä suostumusta, mainonnan uudelleenkohdentamisen tekniikat sen sijaan aina. Tämä on keskeinen osa verkkokaupan oikeudellista viitekehystä.

Esittelysivusto kävijäseurannalla. Tarkista, täyttääkö valittu asetus vapautuksen edellytykset. Jos kyllä, tälle käyttötarkoitukselle ei tarvita suostumuspalkkia; jos ei, suostumus vaaditaan kuten muidenkin seurantatekniikoiden kohdalla.

Sivuston uudistus. Tee seurantatekniikoiden inventaario testausympäristössä ennen tuotantoon vientiä, ja toista se sitten tuotantoympäristössä: markkinointitiimien tuotantoonviennin jälkeen lisäämät työkalut ovat yleisin poikkeamien lähde. Tämä käytäntö vastaa turvallisen maksuliikenteen standardien.

Usein kysyttyä

Vaativatko kaikki evästeet suostumuksen? Ei. Ne, jotka ovat ehdottoman välttämättömiä nimenomaisesti pyydetyn palvelun tarjoamiseksi — ostoskori, istunto, kieliasetus — on vapautettu vaatimuksesta, samoin kuin ne, jotka palvelevat yksinomaan viestinnän mahdollistamista. Vapautusta tulkitaan suppeasti.

Vastaako sivustolla selaamisen jatkaminen suostumusta? Ei. Suostumuksen on oltava yksiselitteinen ja perustua aktiiviseen toimenpiteeseen. Sivun vierittäminen, selaamisen jatkaminen tai valmiiksi rastitettu ruutu eivät riitä.

Onko kieltäytymisen oltava yhtä helppoa kuin hyväksymisen? Kyllä. Molemmat vaihtoehdot on esitettävä samalla tasolla ja yhtä helposti saavutettavina. Kieltäytymisen siirtäminen asetusvalikon taakse on selkeä laiminlyönti.

Kuinka pitkään käyttäjän valinta on säilytettävä? Valinta, olipa se myönteinen tai kielteinen, säilytetään, jotta sitä ei kysytä uudelleen jokaisella vierailulla — käytännössä noin kuusi kuukautta. Tämä on eri asia kuin seurantatekniikoiden voimassaoloaika, joka on rajoitettu 13 kuukauteen.

Onko kävijäseuranta vapautettu suostumuksesta? Vain tiukkojen, kumulatiivisten edellytysten täyttyessä: käyttötarkoitus rajoittuu seurantaan, ei yhdistämistä muihin tietoihin, ei siirtoa kolmansille osapuolille, rajoitettu säilytysaika. Suurin osa yleisesti käytetyistä ratkaisuista ei täytä näitä oletusasetuksillaan.

Kuka vastaa kolmansien osapuolten seurantatekniikoista? Sivuston julkaisija, kun hän päättää niiden käyttöönotosta ja käyttötarkoituksesta. Vastuuta ei siirretä seurantatekniikan tarjoajalle.

Yhteenveto

Kolme laiminlyöntiä muodostavat suurimman osan seuraamuksista, ja kaikki kolme voidaan havaita ulkopuolelta muutamassa minuutissa: seurantatekniikat asetetaan ennen mitään suostumusta, kieltäytyminen on hankalampaa kuin hyväksyminen, ja seurantatekniikat jatkuvat kieltäytymisestä huolimatta.

Kaksi toimenpidettä vastaa näihin kestävästi. Seurantatekniikoiden inventaario, joka tarkistetaan todellisissa olosuhteissa dokumentaation sijaan ja toistetaan aina tuotantoon viennin jälkeen. Ja suostumuksen kirjaaminen lokiin, joka tallentaa suostumuspalkin version, esitetyt käyttötarkoitukset ja ilmaistun valinnan — sen puuttuessa vaatimustenmukaisuus on väitetty, mutta ei todistettavissa, mikä tarkastuksessa vastaa samaa asiaa.