Liigu sisu juurde

Keel

IKÜM + e-privaatsus

IKÜM-i kohane küpsiste nõusolek on paigas enne, kui esimene märgend käivitub

Cookiesh blokeerib kõik mittevajalikud küpsised, kuni ELi ja Ühendkuningriigi külastajad nõustuvad, annab neile nõustumisnupuga sama silmapaistva keeldumisnupu ja säilitab iga valiku kohta tõendi, mis peab auditis vastu.

Proovi tasutaKüsi pakkumist

Lühidalt

Kehtib
Igale saidile, millel on külastajaid ELis või EMPs, olenemata ettevõtte asukohast
Nõusolekumudel
Eelnev nõusolek enne mittevajalike küpsiste seadmist või lugemist
Maksimaalne trahv
20 miljonit eurot või 4% ülemaailmsest aastakäibest
Jõustaja
Riiklikud andmekaitseasutused, näiteks CNIL ja Garante

Nõuded

Mida pead õigesti tegema

  1. Eelnev nõusolek

    Analüütika-, reklaami- ja muid mittevajalikke küpsiseid ei tohi seada ega lugeda enne, kui külastaja on aktiivselt nõustunud. Kui märgendid laaditakse enne ja nõusolekut küsitakse alles pärast, ei ole see nõusolek.

    Kuidas Cookiesh seda lahendab: Tuntud jälgijad blokeeritakse automaatselt, sinu enda skriptid ootavad data-cookiesh taga ja Google'i märgendid alustavad nii, et kõik Consent Mode'i signaalid on väärtusega denied.

  2. Keelduda on sama lihtne kui nõustuda

    Järelevalveasutused ootavad keeldumisvõimalust juba esimesel tasandil ning see peab olema sama nähtav ja sama lihtne kasutada kui nõustumine. Eelnevalt märgitud kastid ja bännerid stiilis „sirvimist jätkates nõustud“ ei anna kehtivat nõusolekut.

    Kuidas Cookiesh seda lahendab: ELi eelneva nõusoleku bännerid näitavad alati nuppu „Keeldu kõigist“ nupu „Nõustu kõigiga“ kõrval, sama suuruse ja rõhuga. Seda ei saa välja lülitada.

  3. Üksikasjalik ja konkreetne

    Külastaja peab saama mõne eesmärgiga nõustuda ja teistest keelduda. Üks üldine „nõustun“ kõigi eesmärkide kohta ei ole konkreetne nõusolek.

    Kuidas Cookiesh seda lahendab: Neli selget kategooriat, kategooriapõhised lülitid ja täielik küpsiste loetelu eelistuste keskuses.

  4. Teadlik

    Enne valiku tegemist peab külastaja teadma, kes küpsiseid seab, mis eesmärgil ja kui kauaks.

    Kuidas Cookiesh seda lahendab: Küpsiste skanner lisab iga küpsise teenusepakkuja, eesmärgi ja kehtivusaja ning hoiab loetelu iga skannimisega ajakohasena.

  5. Tagasivõtmine igal ajal

    Nõusoleku tagasivõtmine peab olema sama lihtne kui selle andmine ja peatama töötlemise, mida nõusolek hõlmas.

    Kuidas Cookiesh seda lahendab: Jaluselink või hõljuv nupp avab eelistuste keskuse uuesti. Kategooria tagasivõtmisel kustutatakse esimese osapoole küpsised, mis Cookiesh teada andmetel sellesse kategooriasse kuuluvad.

  6. Nõusoleku tõendamine

    Artikli 7 lõige 1 paneb tõendamiskoormuse sinule: pead suutma näidata, et iga külastaja andis nõusoleku, ja millega ta nõustus.

    Kuidas Cookiesh seda lahendab: Iga valik salvestatakse koos ajatempli, piirkonna ja bänneri versiooniga ainult lisatavasse räsiahelaga logisse, mida saad igal ajal eksportida.

Seadistamine

Nõuetele vastav kolme sammuga

  1. Skanni oma sait

    Sisesta oma domeen. Cookiesh leiab üles iga küpsise, salvestusvõtme ja kolmanda osapoole skripti ning liigitab need kategooriatesse.

  2. Lülita sisse ELi reegel

    ELi, EMP, Ühendkuningriigi ja Šveitsi eelneva nõusoleku reegel on vaikimisi sees. Kohanda bänneri teksti ja sobita see oma brändiga.

  3. Paigalda ja kontrolli

    Lisa üks skriptimärgend, ava oma sait privaatses aknas ja käivita Cookiesh.debug(), et veenduda, et enne nõusolekut ei käivitu midagi.

Põhjalikumalt

Millised seadused reguleerivad küpsiseid ELis?

Koos toimivad kaks seadust. E-privaatsuse direktiivi artikli 5 lõige 3 määrab, millal on vaja nõusolekut: iga kord, kui külastaja seadmesse salvestatakse teavet või seda sealt loetakse, välja arvatud juhul, kui see on rangelt vajalik külastaja soovitud teenuse osutamiseks. IKÜM määrab, milline on kehtiv nõusolek: vabatahtlik, konkreetne, teadlik ja ühemõtteline ning antud selge kinnitava tegevusega.

Iga ELi riik võtab e-privaatsuse direktiivi üle oma seadusega ja selle riigi andmekaitseasutus jõustab seda. Seetõttu erinevad juhised üksikasjades, näiteks selles, kas osa külastatavuse mõõtmisest on nõusolekust vabastatud, kuid põhireegel on kõikjal sama: mittevajalikke küpsiseid ei tohi kasutada enne nõusolekut.

Mida on lisanud kohtud ja järelevalveasutused?

Kohtuasjas Planet49 (2019) leidis Euroopa Liidu Kohus, et eelnevalt märgitud märkeruut ei ole kehtiv nõusolek ja et reegel hõlmab kogu seadmesse salvestatud teavet, olenemata sellest, kas tegemist on isikuandmetega. Euroopa Andmekaitsenõukogu nõusolekusuunised lisavad, et kerimine või sirvimise jätkamine ei ole nõusolek ja et nõusoleku tagasivõtmine peab olema sama lihtne kui selle andmine.

Sestpeale on järelevalveasutused keskendunud bännerite kujundusele. Mitu asutust on trahvinud ettevõtteid, kes peitsid keeldumisvõimaluse teise klõpsu taha. Seepärast on Cookiesh eelneva nõusoleku bänneritel nupp Keeldu kõigist alati esimesel tasandil.

Kuidas on lood Ühendkuningriigi ja Šveitsiga?

Ühendkuningriik rakendab sama mudelit UK GDPR-i ja Privacy and Electronic Communications Regulationsi (PECR) kaudu. Data (Use and Access) Act 2025 leevendab nõusolekunõuet mõne madala riskiga eesmärgi puhul, näiteks teatud analüütika korral, kui külastajaid teavitatakse ja neil on võimalus vastuväide esitada. Šveitsi muudetud andmekaitseseadus ei nõua eelnevat nõusolekut iga küpsise jaoks, kuid paljud Šveitsi saidid järgivad ELi tava, sest teenindavad ka ELi külastajaid. Cookiesh vaikereeglid kohtlevad mõlemat riiki nagu ELi ja seda saad piirkonniti muuta.

Allikad

See leht on üldine teave, mitte õigusnõu. Seadused ja järelevalveasutuste juhised muutuvad, seega vaata oma seadistus üle koos juristidega.

KKK

Korduma kippuvad küsimused

Kas IKÜM kehtib, kui mu ettevõte asub väljaspool ELi?

Võib kehtida. IKÜM kehtib ka väljaspool ELi asuvatele organisatsioonidele, mis pakuvad ELis olevatele inimestele kaupu või teenuseid või jälgivad nende käitumist, ning külastajate jälgimine küpsistega on levinud jälgimise vorm.

Kas esimese osapoole analüütika jaoks on vaja nõusolekut?

Enamikus ELi riikides jah: e-privaatsuse reeglid nõuavad nõusolekut iga küpsise jaoks, mis ei ole rangelt vajalik, olenemata sellest, kust see pärineb. Mõned järelevalveasutused, näiteks CNIL, vabastavad sellest kitsalt seadistatud külastatavuse mõõtmise, seega kontrolli oma riigi asutuse juhiseid.

Kas küpsisesein on lubatud?

Kui juurdepääs blokeeritakse seni, kuni külastaja jälgimisega nõustub, ei loeta nõusolekut üldjuhul vabatahtlikult antuks. Mõned asutused aktsepteerivad päris alternatiivi, näiteks tasulist võimalust ilma jälgimiseta, kuid reeglid erinevad riigiti ja on ülevaatamisel.

Kas Cookiesh muudab mu saidi IKÜM-i nõuetega vastavaks?

Cookiesh annab sulle tehnilised vahendid, mida IKÜM ja e-privaatsuse reeglid küpsiste puhul eeldavad. Nõuetele vastavus sõltub ka sinu privaatsuspoliitikast, lepingutest teenusepakkujatega ja sellest, kuidas sa andmeid kasutad, seega vaata oma seadistus üle koos juristidega.

Seotud juhendid

Nõuetele vastavad küpsisebännerid minutitega, mitte sprintidega

Alusta tasuta ühe domeeniga. Vaheta paketti, kui vajad rohkem domeene, geosihtimist või oma brändingut.

Proovi tasutaKüsi pakkumist

Krediitkaarti pole vaja · Tühista igal ajal