# Küpsiste nõusoleku haldamine paljudel kliendisaitidel

> Agentuuri tegevuskava küpsiste nõusoleku haldamiseks paljudel kliendisaitidel: rollid ja lepingud, ühine alus, kasutuselevõtt, seire ja nõusolekukirjed.

Source: https://www.cookiesh.eu/et/blog/cookie-consent-for-agencies  
Published: 2026-10-20

## Key takeaways

- Klient on tavaliselt oma veebisaidi küpsiste vastutav töötleja, seega peab klient kinnitama bänneri sõnastuse, kategooriad ja poliitika teksti.
- Agentuurid skaleerivad nõusolekutööd, standardiseerides kategooriad, skriptide blokeerimise ja Consent Mode'i loogika ning seadistades õigusliku sisu kliendipõhiselt.
- Kindel kasutuselevõtu järjestus (audit, liigitamine, seadistamine, testimine, kinnitamine) hoiab iga kliendi käivituse ühtlasena.
- Ajastatud küpsiste skannimised tabavad jälgijad, mida kliendi meeskonnad pärast käivitust märgendihalduri kaudu lisavad.
- Hoia iga kliendi nõusolekukirjed eraldi ja eksporditavad ning juurdepääs piiratud inimestega, kes selle kliendiga töötavad.

Paljude kliendisaitide küpsiste nõusoleku haldamiseks standardiseeri kõik tehniline ja hoia kõik õiguslik kliendipõhisena. Kasuta igal saidil ühte seadistusmustrit, ühte kategooriamudelit ja ühte skriptide blokeerimise lähenemist. Anna igale kliendile oma seadistus, poliitika tekst, piirkondlikud reeglid ja nõusolekukirjed. Seejärel skanni regulaarselt uuesti, sest kliendisaidid muutuvad pärast käivitust pidevalt.

## Kes vastutab kliendi saidi nõusoleku eest?

Tavaliselt klient. Ettevõttena, kes otsustab, miks ja kuidas külastajate andmeid töödeldakse, on klient tavaliselt IKÜM-i järgi vastutav töötleja ning just temaga võtab järelevalveasutus ühendust.

Agentuurid tegutsevad tavaliselt volitatud töötlejatena, kui nad haldavad kliendi nimel märgendeid, analüütikat või nõusolekulogisid. IKÜM-i artikkel 28 nõuab lepingut, mis sätestab, mida volitatud töötleja nende andmetega teha tohib. Praktikas tähendab see järgmist.

- Andmetöötluslepingut iga kliendiga, kelle isikuandmeid sa tema jaoks töötled.
- Kliendi kirjalikku kinnitust bänneri sõnastuse, kategooriate, piirkondade ja küpsisepoliitika kohta.
- Selget piiri teostuse ja õigusnõustamise vahel. Soovita, et vaidlusalused küsimused, näiteks kas kasutada [täiustatud nõusolekurežiimi](/et/blog/basic-vs-advanced-consent-mode), otsustaks kliendi jurist.

Selged rollid kaitsevad agentuuri sama palju kui klienti. Kui laekub kaebus, peaksid kõik juba teadma, kes mida kinnitas.

## Mida peaks klientide vahel standardiseerima?

Standardiseeri tehnika ja protsess, mitte õiguslik sisu. Ühine alus vähendab seadistusaega ning iga sait saab kasu, kui midagi parandad või täiustad ühe korra.

| Standardiseeri kõigil klientidel | Seadista kliendipõhiselt |
|---|---|
| Bänneri komponent, ligipääsetavus ja jõudluseelarve | Ettevõtte nimi, bränding ja keeled |
| Kategooriamudel: vajalikud, eelistused, analüütika, turundus | Millised müüjad ja küpsised igasse kategooriasse kuuluvad |
| Skriptide blokeerimise muster | Teenindatavad piirkonnad ja bänner, mida iga piirkond näeb |
| Google Consent Mode'i vaikeseade ja uuendamise loogika | Põhi- või täiustatud režiim vastavalt kliendi õiguslikule otsusele |
| Nõusolekulogi vorming ja säilitamise mehhanismid | Säilitusaeg ja andmetöötluse tingimused |
| Skannimise ajakava ja teavituste suunamine | Kliendipoolsed vastutajad, kes teavitusi saavad |

Kasuta kõikjal sama lähenemist [skriptide blokeerimiseks kuni nõusolekuni](/et/blog/block-scripts-until-consent). Kui kõik saidid järgivad ühte mustrit, saab iga sinu meeskonna arendaja mis tahes kliendisaidi vigu otsida minutitega, selle asemel et õppida selgeks eriseadistus.

Hoia oma alust versioonihalduses koos muutuste logiga. Kui seda muudad, juuruta uuendus teadlikult klient kliendi haaval ja pane kirja, millised saidid millist versiooni kasutavad.

## Kuidas uut kliendisaiti kasutusele võtta?

Käsitle kasutuselevõttu kindla järjestusena, et tähtaegade surve all midagi vahele ei jääks.

1. **Audit:** tee elavale saidile [küpsiste audit](/et/blog/how-to-run-a-cookie-audit), et inventeerida küpsised, skriptid ja müüjad.
2. **Liigita:** seo iga müüja kategooriaga ja märgi kõik, mida sa tuvastada ei suuda, kliendile selgitamiseks.
3. **Otsusta piirkonnad:** kinnita, kust külastajad tulevad ja millised reeglid kehtivad, näiteks IKÜM-i eelnev nõusolek ELis, UK GDPR ja PECR Ühendkuningriigis või CCPA loobumisõigused Californias.
4. **Seadista:** loo kliendi bänner, poliitika link ja keeleversioonid oma alusest.
5. **Blokeeri märgendid:** blokeeri mittevajalikud skriptid kuni nõusolekuni ja sea Consent Mode'i vaikeväärtused Google Tag Manageris (GTM).
6. **Testi:** veendu, et midagi mittevajalikku ei tööta enne nõusolekut ning et nii keeldumine kui ka tagasivõtmine toimivad.
7. **Kinnita:** hangi enne käivitamist kliendilt kirjalik heakskiit.
8. **Anna üle:** dokumenteeri, mida seadistasid, kes seda muuta saab ja kuidas klient saab nõusolekukirjeid küsida.

Samm 2 on koht, kus tekib kõige rohkem üllatusi. Vanematel saitidel on sageli skripte, mille lisamist keegi kliendi poolel ei mäleta, ja igaühel neist peab enne kategooriasse paigutamist olema omanik ja eesmärk.

## Kuidas hoida kliendisaidid pärast käivitust nõuetekohasena?

Ajasta korduvad skannimised ja teavita muudatustest. Kliendisaidid triivivad: turundusmeeskond lisab GTM-is piksli, pluginauuendus toob uue küpsise või maandumislehe tööriist toob kaasa oma jälgijad.

Kontrollid, mis triivi kontrolli all hoiavad.

- Piira, kes saab kliendi GTM-konteineritesse avaldada, ja nõua iga uue märgendi puhul nõusoleku seadeid.
- Skanni uuesti pärast iga väljalaset ja kindla ajakava järgi ning suuna uued liigitamata küpsised nimetatud kliendipoolsele vastutajale.
- Tõsta bänneri versiooni ja küsi nõusolekut uuesti, kui eesmärgid või müüjad oluliselt muutuvad.
- Vaata bänneri disain vähemalt kord aastas üle, võrreldes seda järelevalveasutuste kehtiva juhisega manipuleerivate mustrite kohta.

Anna neist leidudest klientidele aru lühikeses regulaarses kokkuvõttes: tuvastatud uued müüjad, muudetud bänneri versioonid ja lahtised küsimused. See näitab töö väärtust ja hoiab otsused dokumenteerituna.

## Kuidas hallata paljude klientide nõusolekukirjeid?

Hoia iga kliendi kirjed loogiliselt eraldi ning juurdepääs piiratud nende inimestega, kes selle kliendiga töötavad. Andmete segamine klientide vahel ühes jagatud logis tekitab konfidentsiaalsusprobleeme ja teeb eksportimise keerulisemaks.

Iga klient peaks soovi korral saama oma [nõusolekukirjete](/et/blog/proof-of-consent-records) ekspordi, näiteks järelevalveasutusele või andmesubjekti juurdepääsutaotlusele vastamiseks. Lepi lepingus kokku, mis juhtub kirjetega koostöö lõppedes: tagastamine, kustutamine või mõlemad ning millise tähtajaga.

Rakenda sama distsipliini inimeste suhtes. Kasuta rollipõhist juurdepääsu ja mitmeastmelist autentimist ning eemalda juurdepääs viivitamata, kui töötaja lahkub või kliendisuhe lõpeb.

## Kokkuvõte

Agentuurid, kes nõusolekuga hästi toime tulevad, käsitlevad seda korratava tootena, mitte saidipõhise projektina. Standardiseeri tehniline alus, jäta õiguslikud otsused kliendile, jälgi saite pidevalt ja hoia iga kliendi kirjed eraldi ning eksporditavad. Tööriistad nagu Cookiesh pakuvad agentuuridele white-label’i ja mitmikliendilisust (multi-tenancy), mis aitab seda tegevuskava ühest kohast ellu viia.

*See artikkel on üldine teave, mitte õigusnõustamine. Oma konkreetse olukorra kohta otsuste tegemiseks pea nõu kvalifitseeritud privaatsusspetsialistiga.*

## FAQ

### Kas agentuur on oma klientide küpsiste nõusoleku volitatud töötleja?

Sageli jah, kui ta töötleb kliendi nimel isikuandmeid, näiteks nõusolekulogisid või analüütikat. Sel juhul nõuab IKÜM-i artikkel 28 selle töötlemise kohta kirjalikku lepingut. Täpne roll sõltub kokkuleppest, seega kinnita see juristiga.

### Kas kõik kliendid peaksid kasutama sama küpsisebännerit?

Nad võivad jagada sama komponenti ja käitumist, kuid mitte sama sisu. Igaüks vajab oma ettevõtte andmeid, küpsiste nimekirja, poliitika linki, keeli ja brändingut, sest iga sait kasutab erinevaid müüjaid erinevatel eesmärkidel.

### Kes peaks kliendisaidi küpsisepoliitika kirjutama?

Klient vastutab selle eest, sest see kirjeldab kliendi töötlemist. Agentuur võib pakkuda malli ja küpsiste skannimistest saadud tehnilise inventari, kuid lõpliku teksti peaks üle vaatama ja kinnitama klient või tema õigusnõustaja.

### Kui tihti peaksid agentuurid kliendisaite uuesti skannima?

Pärast iga väljalaset ja kindla ajakava järgi, näiteks kord kuus. Märgendihaldurid võimaldavad turundusmeeskondadel lisada märgendeid ilma koodi juurutamiseta, seega tabavad ajastatud skannimised muudatused, mis väljalasetel põhinevad kontrollid kahe silma vahele jätavad.

## Sources

- [Regulation (EU) 2016/679 (GDPR), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
- [Directive 2002/58/EC (ePrivacy Directive), EUR-Lex](https://eur-lex.europa.eu/eli/dir/2002/58/oj)
- [EDPB Guidelines 05/2020 on consent](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en)