01
Banneri
Monilla sivustoilla on evästebanneri, jossa on painikkeet ”Hyväksy” ja ”Hylkää”.
EVÄSTESUOSTUMUS
Suostumuksen pitää toimia, ei vain näkyä.
Ennen valintaa, hyväksyttäessä, hylättäessä ja peruutettaessa.
01 / 08Banneri
Sivusto pyytää lupaa käyttää evästeitä
Bannerissa evästeet voi hyväksyä tai hylätä. Kysymys on, noudattaako sivusto kävijän valintaa.
02 / 08Ennen valintaa
Seuranta alkaa ennen vastausta
Kävijä ei ole vielä painanut mitään, ja selaimeen on jo tallennettu seurantaevästeitä.
03 / 08Hylkäys
Hylkääminen ei muuta mitään
Kävijä painaa ”Hylkää”, banneri sulkeutuu, ja seurantaevästeet ovat yhä tallessa. Banneri näkyy, mutta se ei toimi.
04 / 08Säännöt
Suostumus tulee ennen evästeitä
Sähköisen viestinnän palveluista annetun lain 205 § edellyttää, että käyttäjälle annetaan tiedot ja häneltä pyydetään suostumus, ennen kuin hänen laitteelleen tallennetaan tietoja tai sieltä luetaan niitä, ellei se ole välttämätöntä. Traficomin ohje edellyttää, että hylkääminen on yhtä helppoa kuin hyväksyminen.
05 / 08Testi
Kolme puhdasta käyntiä samalla sivustolla
Avaamme sivuston kolmessa erillisessä istunnossa, joissa ei ole jälkiä aiemmista käynneistä: yhdessä hyväksymme ja peruutamme sitten suostumuksen, toisessa hylkäämme ja kolmannessa mukautamme asetuksia.
06 / 08Kirjaus
Tarkkailemme, mitä kussakin vaiheessa ilmestyy
Ennen valintaa, jokaisen toimen jälkeen ja sivun uudelleenlatauksen jälkeen kirjaamme evästeet, paikallisen tallennustilan ja verkkopyynnöt. Erottelemme välttämättömät, seurantaan käytettävät ja ne, joiden tarkoitus on vielä selvittämättä.
07 / 08Todisteet
Jokainen käynti dokumentoidaan
Tallennamme jokaisesta istunnosta ruutukuvat, videon, verkkolokin ja aikajanan allekirjoitettuihin tiedostoihin, jotka ulkopuolinen voi todentaa.
08 / 08Tulos
Havainnot, jotka voi toistaa
Raportti kertoo, mitä kussakin vaiheessa havaittiin, jotta tiimisi voi korjata bannerin tai arvioida palveluntarjoajaa. Ne ovat teknisiä todisteita yksittäiseltä käynniltä. Ulkopuolinen voi todentaa ne ja toistaa testin; niiden oikeudellinen arviointi kuuluu toimivaltaiselle viranomaiselle, tuomioistuimelle tai ammattilaiselle.
Suostumuksen pitää toimia, ei vain näkyä.
Kuvaus jokaisesta kohtauksesta
- Sivusto pyytää lupaa käyttää evästeitä. Tavallisen sivuston sivu avautuu, ja sen alareunaan ilmestyy banneri ”Sivusto käyttää evästeitä”. Siinä on kaksi samankokoista painiketta, ”Hyväksy” ja ”Hylkää”, ja niiden välissä yhtäsuuruusmerkki. Oikealla on haukattu keksi, kysymysmerkki ja kysymys ”Noudatetaanko valintaa?”.
- Seuranta alkaa ennen vastausta. Banneri on yhä auki, eikä kohdistin ole painanut kumpaakaan painiketta. Oikealle avautuu paneeli ”Evästeet selaimessa”, ja siihen ilmestyy yksi kerrallaan kolme evästettä: ”ads_uid”, ”track_id” ja ”stats_id”. Jokaisessa on punainen merkintä ”Seuranta”. Selaimen työkalupalkkiin syttyy kolme punaista pistettä. Punaisessa laskurissa lukee ”Ennen valintaa” ja ”3 seurantaevästettä”, ja aikajanalla kohta ”Seuranta käynnissä” on ennen kohtaa ”Valinta tekemättä”.
- Hylkääminen ei muuta mitään. Kohdistin painaa ”Hylkää”, ja banneri sulkeutuu. Paneelissa ”Evästeet selaimessa” samat kolme seurantaevästettä pysyvät paikallaan punaisella kehystettyinä, ja ulospäin lähtee nuoli, jonka kohdalla lukee ”Pyynnöt kolmansille”. Alla on vastakkain kaksi korttia, joiden välissä on erisuuruusmerkki: ”Mitä valittiin”, jossa on painike ”Hylkää”, ja ”Mitä tapahtuu”, jossa on kolme punaista evästettä.
- Suostumus tulee ennen evästeitä. Kaksi korttia: ”Suostumus ensin”, jossa on viite ”Laki 917/2014, 205 §”, ja ”Hylkäys yhtä helppoa kuin hyväksyntä”, jossa on viite ”Traficomin ohje”. Niiden alla on kaksi esimerkkibanneria. Toisessa painikkeet ”Hyväksy” ja ”Hylkää” ovat samankokoiset, ja siinä on huomautus ”Yhtäläiset valinnat” ja valintamerkki. Toisessa on suuri ”Hyväksy”-painike ja pieni, huonosti erottuva ”Hylkää”, ja siinä on huomautus ”Hylkäys piilotettu” ja rasti.
- Kolme puhdasta käyntiä samalla sivustolla. Sivu latautuu uudelleen bannereineen, ja VigiaLabsin majakka suuntaa siihen valokeilan. Oikealla on kolme kaistaa, yksi kutakin istuntoa varten: ”Hyväksy ja peruuta”, ”Hylkää” ja ”Mukauta”. Kullakin kaistalla tarkistuspisteet syttyvät yksi toisensa jälkeen.
- Tarkkailemme, mitä kussakin vaiheessa ilmestyy. Skannausviiva kulkee sivun yli majakan valossa. Oikealla täyttyy taulukko, jonka sarakkeet ovat ”Välttämättömät”, ”Seuranta” ja ”Selvittämättä” ja rivit ”Ennen valintaa”, ”Hyväksytty”, ”Hylätty” ja ”Peruutettu”. Jokaisella rivillä on yksi välttämätön eväste ja yksi selvittämättä oleva. Seurantaevästeitä on kolme kullakin kolmesta ensimmäisestä rivistä eikä yhtään viimeisellä. Rivien ”Ennen valintaa” ja ”Hylätty” seurantaevästeet on korostettu punaisella.
- Jokainen käynti dokumentoidaan. Kulmamerkit rajaavat sivun, ja välähdys kertoo, että siitä otetaan ruutukuva. Oikealle avautuu kansio, jonka otsikko on ”Aineisto” ja jossa on neljä todistetta: ”Ruutukuva”, ”Video”, ”Verkkoloki” ja ”Aikajana”. Kansion alle, majakan viereen, ilmestyy sinetti ”Allekirjoitettu luettelo”.
- Havainnot, jotka voi toistaa. Asiakirjassa, jonka otsikko on ”Raportti”, on neljä riviä: ”Ennen valintaa” ja rasti, ”Hyväksytty” ja valintamerkki, ”Hylätty” ja rasti sekä ”Peruutettu” ja valintamerkki. Sen jälkeen sivu näytetään korjattuna: kohdistin painaa ”Hylkää”, banneri sulkeutuu, selaimen työkalupalkin punaiset pisteet sammuvat ja paneeliin ”Evästeet selaimessa” jää vain ”consent_choice”, jossa on merkintä ”Välttämätön”. Laskuri ei ole enää punainen, ja siinä lukee ”Hylätty” ja ”0 seurantaevästettä”.
LYHYESTI
Evästebannereita, jotka näkyvät mutta joita ei noudateta.
Banneri tarjoaa mahdollisuuden hylätä evästeet, mutta sivusto ei ehkä noudata valintaa. Tarkastelemme tietoja ja testaamme toimintaa ennen valintaa, hyväksynnän jälkeen ja hylkäyksen jälkeen sähköisen viestinnän palveluista annetun lain evästesäännösten ja tarvittaessa GDPR:n puitteissa.
02
Ennen valintaa
Joillakin sivustoilla seurantaevästeet tallennetaan ennen kuin kävijä on valinnut.
03
Hylkäys
Toisilla ne pysyvät tallessa, vaikka kävijä painaa ”Hylkää”.
04
Säännöt
Laki vaatii suostumuksen ennen muiden kuin välttämättömien evästeiden käyttöä.
05
Testi
VigiaLabs käy sivustolla, kokeilee jokaista painiketta ja kirjaa, mitä evästeitä kussakin vaiheessa ilmestyy.
06
Todisteet
VigiaLabs tallentaa todisteet allekirjoitettuihin tiedostoihin ja toimittaa raportin. Raportti ei ole oikeudellinen todistus.
NÄIN TESTAAMME
Neljä vaihetta käynnistä raporttiin.
Toistettavia havaintoja teknisten ja tietosuojatiimien korjausten priorisointiin.
Kirjattavat hetket
- Ennen valintaa
- Hyväksytty
- Hylätty
- Peruutettu
Teknisiä todisteita, ei sertifikaatti
Ne ovat teknisiä todisteita yksittäiseltä käynniltä. Ulkopuolinen voi todentaa ne ja toistaa testin; niiden oikeudellinen arviointi kuuluu toimivaltaiselle viranomaiselle, tuomioistuimelle tai ammattilaiselle.
- 01
Kolme puhdasta käyntiä samalla sivustolla
Avaamme sivuston kolmessa erillisessä istunnossa, joissa ei ole jälkiä aiemmista käynneistä: yhdessä hyväksymme ja peruutamme sitten suostumuksen, toisessa hylkäämme ja kolmannessa mukautamme asetuksia.
- 02
Tarkkailemme, mitä kussakin vaiheessa ilmestyy
Ennen valintaa, jokaisen toimen jälkeen ja sivun uudelleenlatauksen jälkeen kirjaamme evästeet, paikallisen tallennustilan ja verkkopyynnöt. Erottelemme välttämättömät, seurantaan käytettävät ja ne, joiden tarkoitus on vielä selvittämättä.
- 03
Jokainen käynti dokumentoidaan
Tallennamme jokaisesta istunnosta ruutukuvat, videon, verkkolokin ja aikajanan allekirjoitettuihin tiedostoihin, jotka ulkopuolinen voi todentaa.
- 04
Havainnot, jotka voi toistaa
Raportti kertoo, mitä kussakin vaiheessa havaittiin, jotta tiimisi voi korjata bannerin tai arvioida palveluntarjoajaa.
Havainnollistava esimerkkiVL / CMP
Mitä valittiinSivusto käyttää evästeitä
Mitä tapahtuuads_uidSeurantatrack_idSeurantastats_idSeuranta
Evästeet ja GDPR
Suostumustyökalu (CMP) ei takaa, että evästeiden käyttö on sääntöjen mukaista
Suostumuksenhallinta-alusta (CMP) näyttää evästebannerin ja tallentaa kävijän valinnan. Se, noudatetaanko valintaa, riippuu siitä, miten alusta on kytketty sivuston jokaiseen tagiin, pikseliin ja skriptiin.
Siksi CMP:tä käyttävä sivusto voi yhä asettaa seurantaevästeitä ennen kuin kävijä hyväksyy tai sen jälkeen, kun kävijä on hylännyt:
- 01tagit, jotka ladataan CMP:n ohi
- 02oletusasetus, joka käsittelee luvan jo annettuna
- 03kolmannen osapuolen skriptit, jotka on lisätty asennuksen jälkeen
- 04evästeet, joita ei poisteta, kun suostumus peruutetaan
HyötysiVigiaLabs ei korvaa CMP:tä: se tarkistaa erillisillä käynneillä, noudattaako sivusto kävijän valintaa. Raportti kuvaa, mitä havaittiin; sekään ei ole todistus sääntöjen noudattamisesta.
SANASTO
Käsitteet ja lähteet yhdessä paikassa.
Jokainen tapaus dokumentoidaan lähteineen ja asiayhteyksineen. Laajuus sovitaan markkinakohtaisesti; tämän sivun viittaukset koskevat Suomen lainsäädäntöä.
- Eväste
- Pieni tiedosto, jonka sivusto tallentaa kävijän selaimeen.
- Seurantaeväste
- Eväste, jolla mitataan tai seurataan selaamista esimerkiksi mainontaa varten.
- Välttämätön eväste
- Eväste, jota ilman kävijän pyytämää palvelua ei voi tarjota. Sellainen eväste esimerkiksi muistaa bannerissa tehdyn valinnan.
- Evästebanneri
- Ilmoitus, joka kertoo evästeistä ja pyytää lupaa niiden käyttöön.
- CMP
- Suostumuksenhallinta-alusta (consent management platform): työkalu, joka näyttää evästebannerin ja tallentaa kävijän valinnan.
- Puhdas istunto
- Käynti selaimella, jossa ei ole evästeitä eikä tietoja aiemmista käynneistä.
- Lain 917/2014 205 §
- Sähköisen viestinnän palveluista annetun lain pykälä, joka edellyttää tietojen antamista ja suostumusta, ennen kuin käyttäjän laitteelle tallennetaan tietoja tai sieltä luetaan niitä, ellei se ole välttämätöntä.
- Traficom
- Liikenne- ja viestintävirasto, joka valvoo evästesääntöjen noudattamista Suomessa ja julkaisee evästeitä koskevan ohjeen.
- Allekirjoitettu luettelo
- Luettelo testin tiedostoista ja niiden digitaalisista sormenjäljistä. Luettelossa on allekirjoitus, jonka avulla voi tarkistaa, ettei tiedostoja ole muutettu.
USEIN KYSYTYT KYSYMYKSET
Joka sivuuttaa suostumuksen, kilpailee etumatkalta.
Sivusto, joka jatkaa seurantaa hylkäyksen jälkeen, mittaa ja mainostaa tiedoilla, joita sääntöjä noudattavalla ei ole. Sen toteaminen ja dokumentointi on ensimmäinen askel kohti kilpailua samoista lähtökohdista.
Kilpailijan sivusto asettaa seurantaevästeitä ilman suostumusta. Miten voin osoittaa sen?
Teknisellä testillä, jonka voi toistaa. VigiaLabs avaa sivuston kolmessa puhtaassa istunnossa – hyväksyminen ja peruutus, hylkäys ja asetusten mukautus – ja kirjaa evästeet, paikallisen tallennustilan ja verkkopyynnöt ennen valintaa ja jokaisen toimen jälkeen. Raportti kertoo, mitä kussakin vaiheessa havaittiin, ja todisteina ovat ruutukuvat, video ja verkkoloki allekirjoitetuissa tiedostoissa.
Mitä laki vaatii evästeiden käytöltä Suomessa?
Sähköisen viestinnän palveluista annetun lain (917/2014) 205 § edellyttää, että käyttäjälle annetaan tiedot ja häneltä pyydetään suostumus, ennen kuin hänen laitteelleen tallennetaan muita kuin välttämättömiä evästeitä. Traficomin ohjeen mukaan hylkäämisen on oltava yhtä helppoa kuin hyväksymisen. Liikenne- ja viestintävirasto Traficom valvoo evästesääntöjen noudattamista Suomessa ja julkaisee evästeitä koskevan ohjeen.
Sivustollani on jo suostumuksenhallinta-alusta (CMP). Pitääkö se silti tarkistaa?
Pitää: CMP ei takaa, että evästeiden käyttö on sääntöjen mukaista. Alusta näyttää evästebannerin ja tallentaa kävijän valinnan, mutta valinnan noudattaminen riippuu siitä, miten alusta on kytketty sivuston jokaiseen tagiin, pikseliin ja skriptiin. CMP:tä käyttävä sivusto voi yhä asettaa seurantaevästeitä ennen hyväksyntää tai hylkäyksen jälkeen.
Voiko palvelua käyttää kuluttajajärjestö, tietosuojavastaava tai tietosuojatiimi?
Voi. Kuluttajajärjestö voi tarkistaa sivustoja, joita sen jäsenet käyttävät, kuten pankkien, kauppojen ja palvelujen sivustoja; tietosuojavastaava tai tietosuojatiimi oman organisaationsa ja sen palveluntarjoajien sivustoja. Menetelmä on sama, ja raportti kuvaa, mitä havaittiin, jotta asian voi arvioida se, jolle arviointi kuuluu.
Kelpaako raportti näytöksi Traficomille?
Raportti kokoaa tekniset todisteet yksittäiseltä käynniltä. Ulkopuolinen voi todentaa ne ja toistaa testin. Todisteiden oikeudellinen arviointi kuuluu toimivaltaiselle viranomaiselle, tuomioistuimelle tai ammattilaiselle: raportti ei ole todistus sääntöjen noudattamisesta eikä viranomaisen ratkaisu.
KATSOTAAN PIDEMMÄLLE
Selkeämpi näkymä alkaa
keskustelusta.
Kerro, mitä haluat seurata. Määritämme yhdessä yrityksellesi sopivan laajuuden.
Keskustellaan projektistasicontact@vigialabs.ai
Keskustelu tavoitteistasi, markkinoistasi ja prioriteeteistasi.