GDPR + ePrivacy
Cookiesh estää kaikki muut kuin välttämättömät evästeet, kunnes EU:n ja Iso-Britannian kävijät antavat suostumuksensa, tarjoaa yhtä näkyvän hylkäyspainikkeen kuin hyväksymispainikkeen ja säilyttää jokaisesta valinnasta todisteen, joka kestää auditoinnin.
Vaatimukset
Analytiikka-, mainos- ja muita ei-välttämättömiä evästeitä ei saa asettaa eikä lukea ennen kuin kävijä on aktiivisesti suostunut. Tagien lataaminen ensin ja kysyminen jälkikäteen ei ole suostumus.
Näin Cookiesh hoitaa sen: Tunnetut seurantatyökalut estetään automaattisesti, omat skriptisi odottavat data-cookiesh-merkinnän takana, ja Google-tagit käynnistyvät kaikki Consent Mode -signaalit tilassa denied.
Valvontaviranomaiset odottavat hylkäysvaihtoehtoa jo ensimmäisellä tasolla, yhtä näkyvänä ja helppokäyttöisenä kuin hyväksymistä. Valmiiksi rastitetut ruudut ja ”jatkamalla selaamista hyväksyt” -bannerit eivät tuota pätevää suostumusta.
Näin Cookiesh hoitaa sen: EU:n ennakkosuostumusbannereissa Hylkää kaikki näkyy aina Hyväksy kaikki -painikkeen vieressä samankokoisena ja yhtä korostettuna. Tätä ei voi poistaa käytöstä.
Kävijän on voitava suostua joihinkin käyttötarkoituksiin ja kieltäytyä toisista. Yksi kaikki käyttötarkoitukset kattava ”hyväksy” ei ole yksilöity suostumus.
Näin Cookiesh hoitaa sen: Neljä selkeää kategoriaa, kategoriakohtaiset valintakytkimet ja täydellinen evästeluettelo asetuskeskuksessa.
Ennen valintaa kävijän on tiedettävä, kuka evästeet asettaa, mihin tarkoitukseen ja kuinka pitkäksi aikaa.
Näin Cookiesh hoitaa sen: Evästeskanneri täyttää kunkin evästeen palveluntarjoajan, käyttötarkoituksen ja voimassaoloajan ja pitää luettelon ajan tasalla jokaisella skannauksella.
Suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen, ja peruutuksen on lopetettava sen kattama käsittely.
Näin Cookiesh hoitaa sen: Alatunnisteen linkki tai kelluva painike avaa asetuskeskuksen uudelleen. Kun kävijä peruuttaa kategorian, Cookiesh poistaa siihen tiedossa olevat ensimmäisen osapuolen evästeet.
Tietosuoja-asetuksen 7 artiklan 1 kohta asettaa todistustaakan sinulle: sinun on pystyttävä osoittamaan, että kukin kävijä on antanut suostumuksensa ja mihin.
Näin Cookiesh hoitaa sen: Jokainen valinta tallennetaan aikaleiman, alueen ja bannerin version kanssa lokiin, johon voi vain lisätä ja joka on ketjutettu tiivisteillä. Lokin voi viedä milloin tahansa.
Käyttöönotto
Syötä verkkotunnuksesi. Cookiesh löytää jokaisen evästeen, tallennusavaimen ja kolmannen osapuolen skriptin ja luokittelee ne kategorioihin.
EU:n, ETA:n, Iso-Britannian ja Sveitsin ennakkosuostumussääntö on oletuksena päällä. Muokkaa bannerin tekstejä ja sovita banneri brändiisi.
Lisää yksi script-tagi, avaa sitten sivustosi yksityisessä ikkunassa ja suorita Cookiesh.debug() varmistaaksesi, ettei mitään suoriteta ennen suostumusta.
Syvemmin
Kaksi lakia toimii yhdessä. ePrivacy-direktiivin 5 artiklan 3 kohta ratkaisee, milloin suostumus tarvitaan: aina, kun kävijän laitteelle tallennetaan tai sieltä luetaan tietoja, paitsi jos se on ehdottoman välttämätöntä kävijän pyytämän palvelun tarjoamiseksi. Tietosuoja-asetus ratkaisee, millainen pätevä suostumus on: vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen, ja se on annettava selkeällä, myöntävällä toimella.
Kukin EU-maa panee ePrivacy-direktiivin täytäntöön omassa lainsäädännössään, ja sen valvonnasta vastaa maan tietosuojaviranomainen. Siksi ohjeet eroavat yksityiskohdissa, esimerkiksi siinä, onko osa kävijämittauksesta vapautettu suostumuksesta. Perussääntö on kuitenkin kaikkialla sama: ei muita kuin välttämättömiä evästeitä ennen suostumusta.
Planet49-tapauksessa (2019) EU-tuomioistuin linjasi, että valmiiksi rastitettu valintaruutu ei ole pätevä suostumus ja että sääntö koskee kaikkia laitteelle tallennettuja tietoja riippumatta siitä, ovatko ne henkilötietoja. Euroopan tietosuojaneuvoston suostumusta koskevien suuntaviivojen mukaan vierittäminen tai selaamisen jatkaminen ei ole suostumus, ja suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen.
Sittemmin valvontaviranomaiset ovat keskittyneet bannerien suunnitteluun. Useat ovat määränneet yrityksille sakkoja siitä, että hylkäysvaihtoehto oli piilotettu toisen napsautuksen taakse. Siksi Cookieshin ennakkosuostumusbannereissa Hylkää kaikki on aina ensimmäisellä tasolla.
Iso-Britannia soveltaa samaa mallia UK GDPR:n ja PECR-asetuksen (Privacy and Electronic Communications Regulations) kautta. Data (Use and Access) Act 2025 keventää suostumusvaatimusta joissakin vähäriskisissä käyttötarkoituksissa, kuten tietyssä analytiikassa, kunhan kävijöille kerrotaan asiasta ja he voivat vastustaa sitä. Sveitsin uudistettu tietosuojalaki ei edellytä ennakkosuostumusta jokaiselle evästeelle, mutta monet sveitsiläiset sivustot noudattavat EU:n käytäntöä, koska ne palvelevat myös EU:n kävijöitä. Cookieshin oletussäännöt kohtelevat molempia maita kuten EU:ta, ja voit muuttaa tätä aluekohtaisesti.
Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Lait ja viranomaisten ohjeet muuttuvat, joten käy asetuksesi läpi lakitiimisi kanssa.
UKK
Voi koskea. Tietosuoja-asetusta sovelletaan EU:n ulkopuolisiin organisaatioihin, jotka tarjoavat tavaroita tai palveluita EU:ssa oleville henkilöille tai seuraavat heidän käyttäytymistään, ja kävijöiden seuraaminen evästeillä on yleinen tapa seurata käyttäytymistä.
Useimmissa EU-maissa kyllä: ePrivacy-säännöt edellyttävät suostumusta kaikille evästeille, jotka eivät ole ehdottoman välttämättömiä, riippumatta siitä, kuka ne asettaa. Jotkin valvontaviranomaiset, kuten CNIL, vapauttavat suppeasti määritetyn kävijämittauksen, joten tarkista oman maasi viranomaisen ohjeet.
Pääsyn estämistä, ellei kävijä hyväksy seurantaa, ei yleensä pidetä vapaaehtoisena suostumuksena. Jotkin viranomaiset hyväksyvät aidon vaihtoehdon, kuten maksullisen version ilman seurantaa, mutta säännöt vaihtelevat maittain ja ovat parhaillaan arvioitavina.
Cookiesh antaa käyttöösi ne tekniset keinot, joita tietosuoja-asetus ja ePrivacy-säännöt evästeiltä edellyttävät. Vaatimustenmukaisuus riippuu myös tietosuojaselosteestasi, sopimuksistasi toimittajien kanssa ja siitä, miten käytät tietoja, joten käy asetuksesi läpi lakitiimisi kanssa.
Tietosuoja-asetusLukuaika 5 min
Mitä GDPR ja ePrivacy-direktiivi vaativat ennen evästeiden asettamista: ennakkosuostumus, yhtä helppo kieltäytyminen, vaivaton peruutus ja näyttö suostumuksesta.
Tietosuoja-asetusLukuaika 4 min
ePrivacy-direktiivi ratkaisee, milloin evästeet vaativat suostumuksen, ja GDPR määrittelee, mikä on pätevä suostumus. Näin EU:n kaksi säädöstä toimivat yhdessä.
Tietosuoja-asetusLukuaika 4 min
Käytännön tarkistuslista GDPR:n edellytyksistä pätevälle evästesuostumukselle: vapaaehtoinen, yksilöity, tietoinen, yksiselitteinen, todennettava ja peruutettava.
Aloita ilmaiseksi yhdellä verkkotunnuksella. Päivitä, kun tarvitset lisää verkkotunnuksia, aluekohdennusta tai omaa brändäystä.
Ei luottokorttia · Peru milloin tahansa