Näin teet evästekartoituksen verkkosivustollesi

Evästekartoitus on jäsennelty selvitys jokaisesta evästeestä ja vastaavasta seurantatekniikasta, jota verkkosivustosi käyttää: mikä se on, kuka sen asettaa, miksi, kuinka pitkäksi aikaa ja odottaako se suostumusta. Kartoituksen tekemiseksi määrittele laajuus, lataa sivusto puhtaalla selaimella, kirjaa kaikki tallennettu tai luettu, luokittele jokainen kohde, testaa käyttäytyminen ennen suostumusta ja sen jälkeen ja korjaa puutteet.

Miksi evästekartoitus on tärkeä?

Et voi kerätä pätevää suostumusta, kirjoittaa täsmällistä evästekäytäntöä tai vastata viranomaisen kysymyksiin tietämättä, mitä sivustosi todella tekee. Kartoitus korvaa oletukset todennetulla luettelolla.

ePrivacy-direktiivin 5 artiklan 3 kohdan mukaan tietojen tallentaminen käyttäjän laitteelle tai niihin pääsy edellyttää yleensä suostumusta, ellei se ole ehdottoman välttämätöntä käyttäjän pyytämän palvelun kannalta. Sääntö koskee evästeiden lisäksi myös local storagea, pikseleitä ja vastaavia tekniikoita. Useimmille sivustoille kertyy tageja ajan myötä markkinointityökalujen, upotettujen videoiden, chat-widgetien ja A/B-testauskriptien kautta, ja harva tiimi tietää tarkasti, mitä kukin niistä asettaa.

Kartoitus tuo esiin myös turhuutta. Hylätyt tagit, jotka latautuvat yhä, päällekkäiset analytiikkatyökalut ja toimittajat, joiden lisäämistä kukaan ei muista, heikentävät kaikki sivun nopeutta ja aiheuttavat riskejä ilman hyötyä.

Mitä kannattaa valmistella ennen aloittamista?

Sovi laajuudesta ja kokoa taustatiedot ennen kuin avaat selaimen kehittäjätyökalut. Lyhyt valmisteluvaihe estää yleisimmän virheen eli pelkän etusivun kartoittamisen.

• Listaa verkkotunnukset ja aliverkkotunnukset, mukaan lukien markkinointisivustot, sovellusten aliverkkotunnukset, ohjekeskukset ja muualla isännöidyt kassaprosessit.
• Valitse edustavat sivupohjat: etusivu, artikkeli, tuote, haku, ostoskori, kassa, rekisteröityminen ja kirjautuneen käyttäjän hallintapaneeli.
• Huomioi alueelliset erot. Jos näytät eri bannereita sijainnin mukaan, suunnittele testaus jokaiselta olennaiselta alueelta.
• Vie tagienhallinnan konttisi ja listaa toimittajasopimuksesi, jotta voit yhdistää jokaisen havainnon tunnettuun vastuuhenkilöön.
• Kerää nykyinen evästekäytäntösi, jotta voit lopuksi verrata sitä todellisuuteen.

Miten evästekartoitus tehdään vaihe vaiheelta?

Käy sivusto läpi puhtaassa tilassa, kirjaa kaikki ylös ja merkitse se sitten luetteloon. Alla olevat vaiheet kuvaavat manuaalisen kartoituksen, ja automaattinen skanneri noudattaa samaa logiikkaa laajassa mittakaavassa.

1. Aloita puhtaalta pöydältä. Avaa uusi selainprofiili tai yksityinen ikkuna, jossa laajennukset on poistettu käytöstä eikä suostumusta ole tallennettu. Jos kohdennat bannereita maantieteellisesti, muodosta yhteys testattavalta alueelta.
2. Lataa jokainen sivupohja koskematta banneriin. Tämä on tärkein tila: kaikki, mikä muu kuin välttämätön asetetaan tässä, asetetaan ennen suostumusta.
3. Kirjaa tallennettu data. Tarkista selaimen kehittäjätyökaluista jokaisen verkkotunnuksen evästeluettelo sekä local storage, session storage ja IndexedDB.
4. Kirjaa verkkopyynnöt. Suodata verkkopaneelista kolmannen osapuolen verkkotunnukset ja merkitse seurantapikselit, beaconit ja skriptit, vaikka ne eivät asettaisi evästettä.
5. Käy läpi keskeiset käyttäjäpolut. Hae, lisää ostoskoriin, lähetä lomake, kirjaudu sisään ja toista upotettu video, koska monet tagit käynnistyvät vasta vuorovaikutuksessa.
6. Toista kaikkien hylkäämisen ja sen jälkeen kaikkien hyväksymisen jälkeen. Tyhjennä tallennettu data ajojen välillä, jotta jokainen tulos kuvaa yhtä suostumustilaa.
7. Kirjaa jokainen kohde luetteloosi seuraavan osion kenttien mukaan.

Lyhyt konsolikoodinpätkä voi nopeuttaa vaihetta 3. Huomaa, että document.cookie ei näe HttpOnly-evästeitä eikä muiden verkkotunnusten evästeitä, joten varmista täydellinen luettelo aina kehittäjätyökaluista.

// Suorita selaimen konsolissa tuoreella käynnillä ennen kuin kosket banneriin
console.log('Cookies:', document.cookie.split('; ').filter(Boolean).map((c) => c.split('=')[0]));
console.log('localStorage:', Object.keys(localStorage));
console.log('sessionStorage:', Object.keys(sessionStorage));

Mitä evästeluettelon pitäisi sisältää?

Jokaisen rivin pitäisi vastata kysymyksiin kuka, mitä, miksi ja kuinka kauan. Nämä kentät vastaavat suoraan sitä, mitä bannerisi ja evästekäytäntösi täytyy kertoa.

Kenttä	Esimerkki	Miksi se on tärkeä
Nimi	_ga	Tunnistaa kohteen tiedoissasi
Verkkotunnus ja palveluntarjoaja	Google Analytics	Näyttää, onko kyseessä ensimmäinen vai kolmas osapuoli ja kuka saa tietoja
Tyyppi	Eväste, local storage, pikseli	Kaikki kuuluvat laitteelle tallentamista koskevien sääntöjen piiriin
Käyttötarkoitus	Erottaa kävijät toisistaan analytiikkaa varten	Määrää kategorian
Kategoria	Analytiikka	Ratkaisee, tarvitaanko suostumus
Kesto	Vanhenemispäivä tai istunto	On kerrottava, ja sen on oltava oikeassa suhteessa
Asetetaanko ennen suostumusta?	Kyllä tai ei	Paljastaa vaatimustenmukaisuuspuutteet
Vastuuhenkilö	Kasvutiimi	Jonkun on perusteltava, miksi se pidetään

Miten löydetyt kohteet luokitellaan?

Sijoita jokainen kohde yhteen käyttötarkoituskategoriaan käyttäen suppeinta rehellistä kuvausta siitä, mitä se tekee. Useimmat suostumustyökalut käyttävät neljää kategoriaa: välttämättömät, asetukset, analytiikka ja markkinointi.

Vaikeimmat ratkaisut koskevat yleensä kategoriaa ”välttämättömät”. Sinne kuuluvat vain kohteet, joita tarvitaan käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseen, kuten ostoskorin istuntoeväste tai kuormantasausevästeet. Analytiikka-, A/B-testaus- ja mainosevästeet eivät yleensä täytä ehtoja, vaikka yritys pitäisi niitä olennaisina. Rajatapaukset löydät artikkelista mikä lasketaan välttämättömäksi evästeeksi.

Jos et löydä kohteelle käyttötarkoitusta tai vastuuhenkilöä, pidä sitä sellaisenaan havaintona. Tuntemattomat tagit ovat poistoehdokkaita, eivät välttämättömien kategoriaan kuuluvia. Jos haluat kerrata ensimmäisen ja kolmannen osapuolen, istunto- ja pysyvät evästeet, lue yleiskatsauksemme evästetyypeistä.

Miten puutteet korjataan ja kartoitus pidetään ajan tasalla?

Muuta havainnot lyhyeksi korjauslistaksi, toteuta korjaukset ja testaa sitten samat sivut samoissa kolmessa tilassa uudelleen. Tyypilliset korjaukset jakautuvat neljään ryhmään.

• Poista tagit, joilla ei ole vastuuhenkilöä eikä käyttötarkoitusta.
• Estä suostumukseen asti kaikki, mikä muu kuin välttämätön latautuu ensimmäisellä käynnillä. Oppaamme kolmansien osapuolten skriptien estämisestä suostumukseen asti käsittelee tekniikat.
• Lyhennä kestoja, jotka ovat käyttötarkoitusta pidempiä.
• Päivitä tiedot bannerissa ja evästekäytännössä niin, että ne vastaavat luetteloa täsmälleen.

Tee sitten kartoituksesta rutiini. Toista kartoitus kiinteällä aikataululla, esimerkiksi neljännesvuosittain, ja aina kun julkaisu lisää tagin, toimittajan tai upotuksen. Säilytä jokaisen kartoituksen tulokset päivättyinä, jotta voit osoittaa, miten kokoonpanosi on muuttunut ajan myötä ja milloin ongelmat korjattiin.

Yhteenveto

Evästekartoitus on kaikkien muiden suostumuspäätösten perusta, sillä kategoriat, bannerin teksti, evästekäytäntösi ja skriptien esto riippuvat siitä. Aloita puhtaasta tilasta, kirjaa muutakin kuin evästeet, testaa jokainen suostumustila ja toista prosessi säännöllisesti. Cookieshin kaltaiset työkalut voivat automatisoida skannausvaiheen, mutta käyttötarkoitusta ja välttämättömyyttä koskevat päätökset tarvitsevat yhä ihmisen vastuuhenkilön.

Tämä artikkeli on yleistä tietoa eikä oikeudellista neuvontaa. Kun teet omaa tilannettasi koskevia päätöksiä, käänny pätevän tietosuoja-asiantuntijan puoleen.