Alankomaiden verkkosivustoilla on tiukat säännöt evästeiden käytöstä, kävijöiden seurannasta ja verkkomainosten näyttämisestä. Alankomaiden tietosuojaviranomainen valvoo nyt noin 10 000 verkkosivustoa vuosittain ja aikoo varoittaa 500 organisaatiota vuosittain näiden sääntöjen rikkomisesta.
Viimeaikaiset 600 000 ja 40 000 euron sakot osoittavat, että valvonnasta on tullut vakavaa.
Sinun on hankittava asianmukainen suostumus ennen seurantaevästeiden sijoittamista verkkosivustollesi, eikä evästebannerissasi saa käyttää valmiiksi valittuja ruutuja, piilotettuja hylkäyspainikkeita tai muita harhaanjohtavia malleja. Säännöt tulevat sekä GDPR:stä että sähköisen viestinnän tietosuojadirektiivistä, jotka yhdessä suojaavat käyttäjien yksityisyyttä.
Jos käsittelet henkilötietoja evästeiden avulla, molemmat lait soveltuvat verkkosivustoosi.
Tässä oppaassa selitetään, minkä tyyppiset evästeet vaativat suostumuksen, miten voit määrittää vaatimustenmukaisia evästebannereita ja mitä sinun on tehtävä analytiikan ja mainonnan osalta. Opit Alankomaiden tietosuojalainsäädännön vaatimuksista, miten hallitset käyttäjien suostumusta oikein ja miten vältät yleisiä virheitä, jotka johtavat varoituksiin ja sakkoihin.
Evästeiden ja niiden tyyppien ymmärtäminen
Evästeet ovat pieniä tekstitiedostoja, joita verkkosivustot tallentavat laitteellesi verkkoselaimesi kautta. Ne vaihtelevat verkkosivustojen perustoimintojen kannalta välttämättömistä tiedostoista seurantatyökaluihin, jotka seuraavat käyttäytymistäsi useilla sivustoilla.
Mitä evästeet ja verkkotunnisteet ovat?
Verkkoselaimesi käsittelee ja tallentaa evästeitä, kun vierailet verkkosivustolla. Jokainen eväste sisältää tietoja, jotka auttavat verkkosivustoja tunnistamaan laitteesi ja muistamaan vierailuasi koskevat tiedot.
Verkkotunnisteina evästeet voivat tallentaa riittävästi tietoa, jotta sinut voidaan mahdollisesti tunnistaa yksilönä. Ne voivat seurata, millä sivuilla vierailet, mitä linkkejä napsautat, mitkä ovat asetukset ja sijaintisi.
Evästetunnisteet toimivat yhdessä muiden tietojen, kuten internet-protokollaosoitteiden, kanssa luodakseen profiileja verkkotoiminnastasi. GDPR:n mukaan evästeet luokitellaan henkilötiedoiksi, kun niitä käytetään käyttäjien tunnistamiseen.
Tämä tarkoittaa, että verkkosivustojen on noudatettava tiukkoja tietosuojasääntöjä niitä käyttäessään. Asetuksessa mainitaan erityisesti, että evästetunnisteet voivat jättää jälkiä, jotka auttavat profiilien luomisessa ja yksilöiden tunnistamisessa.
Kesto ja tallennus: Istunto- ja pysyvät evästeet
Istuntoevästeet ovat väliaikaisia tiedostoja, jotka vanhenevat, kun suljet selaimesi. Ne auttavat verkkosivustoja muistamaan toimintasi yhden selausistunnon aikana, kuten ostoskorissasi olevat tuotteet.
Pysyvät evästeet pysyvät laitteellasi, kunnes poistat ne tai ne vanhenevat. Näillä evästeillä on koodiin kirjoitettu tietty vanhenemispäivä.
Sähköisen viestinnän tietosuojadirektiivin mukaan niiden ei tulisi säilyä yli 12 kuukautta, vaikka jotkin evästeet voivat säilyä laitteellasi pidempään, jos et poista niitä manuaalisesti. Pysyvät evästeet mahdollistavat verkkosivustojen muistaa asetuksesi useiden käyntien ajan.
Ne tallentavat tietoja, kuten kieliasetuksesi, kirjautumistietosi ja sivuston asetukset.
Ensimmäisen ja kolmannen osapuolen evästeet
Ensimmäisen osapuolen evästeet tallennetaan suoraan laitteellesi vierailemasi verkkosivuston toimesta. Verkkosivuston omistaja hallinnoi näitä evästeitä ja käyttää niitä parantaakseen käyttökokemustasi sivustollaan.
Kolmannen osapuolen evästeitä käyttävät ulkoiset osapuolet, kuten mainostajat tai analytiikkapalvelut, eivätkä vierailemasi verkkosivusto. Nämä evästeet seuraavat toimintaasi useilla verkkosivustoilla rakentaakseen yksityiskohtaisia profiileja kiinnostuksen kohteistasi ja käyttäytymisestäsi.
Kolmannen osapuolen evästeet aiheuttavat suurempia yksityisyysriskejä, koska ne voivat kerätä merkittäviä määriä tietoa verkkotottumuksistasi. Useat organisaatiot voivat käyttää yhden kolmannen osapuolen evästeen tietoja.
GDPR:n voimaantulon jälkeen kolmansien osapuolten evästeiden käyttö on vähentynyt.
Välttämättömät vs. ei-välttämättömät evästeet
Ehdottoman välttämättömät evästeet (joita kutsutaan myös välttämättömiksi evästeiksi) ovat välttämättömiä verkkosivuston perustoiminnoille. Ne mahdollistavat ydinominaisuudet, kuten suojatut alueet, ostoskorit ja sivunavigoinnin.
Sinun ei tarvitse antaa suostumustasi näille evästeille, mutta verkkosivustojen on selitettävä, mitä ne tekevät ja miksi ne ovat välttämättömiä.
Ei-välttämättömät evästeet sisältävät useita luokkia:
- Asetukset-evästeet muistaa valintasi, kuten kieli, alue ja kirjautumistiedot
- Tilastoevästeet kerätä anonyymiä tietoa siitä, miten käytät verkkosivustoa parantaaksemme sen suorituskykyä
- Markkinointievästeet seurata verkkotoimintaasi kohdennetun mainonnan näyttämiseksi
Sinun on annettava nimenomainen suostumuksesi ennen kuin verkkosivusto voi käyttää ei-välttämättömiä evästeitä. Markkinointievästeet voivat jakaa tietojasi mainostajien ja muiden organisaatioiden kanssa.
Nämä ovat tyypillisesti pysyviä ja kolmannen osapuolen evästeitä, jotka luovat yksityiskohtaisia profiileja verkkokäyttäytymisestäsi.
GDPR, sähköisen viestinnän tietosuojadirektiivi ja Alankomaiden laki
Alankomaissa verkkosivustojen ylläpitäjien on noudatettava useita tietosuojamääräyksiä, jotka säätelevät käyttäjätietojen keräämistä ja käsittelyä evästeiden ja seurantatekniikoiden avulla. Yleinen tietosuoja-asetus (GDPR) toimii rinnakkain sähköisen viestinnän tietosuojadirektiivin ja Alankomaiden kansallisten lakien kanssa luodakseen kattavan kehyksen verkkoyksityisyyden suojaamiseksi.
Euroopan ja Alankomaiden tietosuojalait
GDPR on ensisijainen tietosuoja-asetus , jota sovelletaan kaikissa Euroopan unionin jäsenvaltioissa, myös Alankomaissa. Se tuli voimaan 25. toukokuuta 2018, ja sitä sovelletaan suoraan ilman kansallista täytäntöönpanoa.
Sähköisen viestinnän tietosuojadirektiivi, jota usein kutsutaan "evästelaiksi " , käsittelee erityisesti sähköistä viestintää ja seurantateknologioita. Toisin kuin GDPR, tämä direktiivi edellytti EU-mailta sen saattamista osaksi kansallista lainsäädäntöä.
Alankomaat pani nämä säännöt täytäntöön televiestintälailla ( Telecommunicationewet ). Kun nämä lait ovat ristiriidassa keskenään, sähköisen viestinnän tietosuojadirektiivi on etusijalla GDPR:ään nähden sähköiseen viestintään ja evästeisiin liittyvissä asioissa.
Sähköisen viestinnän tietosuojadirektiivi on monella tapaa tiukempi, erityisesti evästeiden suostumusvaatimusten osalta. Sinun on noudatettava molempia säännöksiä, jos ylläpidät verkkosivustoa, joka on suunnattu käyttäjille Alankomaissa tai laajemmin Euroopan talousalueella (ETA).
Sähköisen viestinnän tietosuoja-asetus, joka lopulta korvaa direktiivin, on viivästynyt, mutta sen odotetaan esittelevän päivitetyt säännöt nykyaikaisille seurantateknologioille.
Autoriteit Persoonsgegevensin (AP) rooli
Autoriteit Persoonsgegevens (AP) on Alankomaiden tietosuojaviranomainen, joka vastaa sekä GDPR:n että sähköisen viestinnän tietosuojasääntöjen valvonnasta Alankomaissa. AP:llä on valtuudet tutkia valituksia, suorittaa tarkastuksia ja määrätä sakkoja sääntöjen noudattamatta jättämisestä.
AP voi määrätä vakavista GDPR-rikkomuksista sakkoja, jotka ovat jopa 20 miljoonaa euroa tai 4 % vuotuisesta maailmanlaajuisesta liikevaihdostasi, sen mukaan kumpi on suurempi. Alankomaiden evästelainsäädännön rikkomuksista AP voi määrätä sakkoja, jotka ovat jopa 900 000 euroa tai 10 % vuotuisesta liikevaihdosta.
AP julkaisee ohjeita ja päätöksiä, jotka selventävät, miten yksityisyyden suojaa koskevia lakeja tulisi tulkita Alankomaiden kontekstissa. Voit ilmoittaa epäillyistä rikkomuksista AP:lle, ja käyttäjät voivat tehdä valituksia, jos he uskovat, että olet käsitellyt heidän tietojaan väärin.
Keskeiset GDPR-vaatimukset evästeille
Sinun on hankittava voimassa oleva suostumus ennen kuin asetat ei-välttämättömiä evästeitä käyttäjien laitteille. Suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen.
Tämä tarkoittaa, että valmiiksi rastitetut ruudut ja epäsuora suostumus selaamisen jatkamisen kautta eivät täytä GDPR-vaatimuksia.
Ehdottoman välttämättömät evästeet on vapautettu suostumusvaatimuksista. Näihin kuuluvat evästeet, jotka ovat välttämättömiä seuraaville:
- Käyttäjätodennuksen ylläpito
- Ostoskorin sisällön muistaminen
- Verkkosivuston turvallisuuden varmistaminen
- Kuormituksen tasapainotus palvelimien välillä
Sinun on annettava selkeät tiedot kunkin evästeen tarkoituksesta, kestosta ja tietojen käsittelijöistä ennen suostumuksen pyytämistä. Näiden tietojen tulee olla esitetty selkeällä kielellä, jota keskivertokäyttäjät ymmärtävät.
Käyttäjien on voitava peruuttaa suostumuksensa yhtä helposti kuin he sen antoivat. Et voi estää pääsyä verkkosivustollesi vain siksi, että joku kieltäytyy hyväksymästä ei-välttämättömiä evästeitä.
Sinun on myös dokumentoitava ja tallennettava tiedot kaikista saamistasi suostumuksista.
Suostumuksen hankkiminen ja hallinta
GDPR-sääntöjen mukaan Alankomaissa toimivien verkkosivustojen on hankittava voimassa oleva suostumus ennen kuin ne voivat asettaa käyttäjän laitteelle ei-välttämättömiä evästeitä. Tämä edellyttää selkeää viestintää evästeiden käytöstä, käyttäjäystävällisiä suostumuskäyttöliittymiä, suostumusvalintojen asianmukaista dokumentointia ja käyttäjien mahdollisuutta muuttaa asetuksiaan milloin tahansa.
Pätevä suostumus GDPR:n mukaisesti
GDPR:n 7 artikla asettaa tiukat vaatimukset sille, mikä katsotaan päteväksi suostumukseksi. Suostumuksesi on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen.
Tämä tarkoittaa, että käyttäjien on ymmärrettävä tarkalleen, mihin he suostuvat, ennen kuin he tekevät valinnan. Vapaaehtoinen suostumus tarkoittaa, että käyttäjät voivat kieltäytyä menettämättä pääsyä verkkosivustosi perustoimintoihin.
Et voi pakottaa ihmisiä hyväksymään evästeitä vain nähdäksesi sisältösi. Valmiiksi rastitetut ruudut eivät kelpaa suostumukseksi, koska käyttäjien on otettava aktiivinen askel hyväksyäkseen ne.
Suostumuspyyntösi on oltava selkeää ja ymmärrettävää. Vältä lakikieltä tai teknisiä termejä, jotka saattavat hämmentää kävijöitä.
Sinun on kerrottava käyttäjille, minkä tyyppisiä evästeitä käytät, mitä tietoja keräät ja miten käytät näitä tietoja. Sinun on pidettävä yksityiskohtaista kirjaa kaikista suostumustoimista.
Tämä sisältää tiedot siitä, kuka antoi suostumuksen, milloin he antoivat sen, mitä tietoja he saivat ja mitkä evästeet he hyväksyivät tai hylkäsivät.
Suostumusbannerit ja käyttökokemus
Evästeiden suostumusbanneri toimii ensisijaisena työkaluna luvan pyytämiseen kävijöiltä. Bannerin on oltava hyvin näkyvä, kun käyttäjä saapuu verkkosivustollesi ensimmäisen kerran, mutta sen ei pitäisi estää pääsyä sivustolle kokonaan.
Suunnittelulla on merkitystä sekä vaatimustenmukaisuuden että konversioasteiden kannalta. Hyväksy- ja hylkää-painikkeiden on oltava yhtä näkyviä.
Hylkäyspainikkeen pienentäminen, sen piilottaminen tai manipuloivien suunnittelumallien käyttö rikkoo GDPR-sääntöjä ja heikentää käyttäjien luottamusta. Tarjoa yksityiskohtaisia suostumusvaihtoehtoja, joiden avulla käyttäjät voivat valita eri evästeluokkien välillä.
Joku saattaa hyväksyä välttämättömät ja analytiikkaevästeet, mutta hylätä mainosseuranta-evästeet. Kaikkien oletusasetusten tulisi olla tyhjiä tai asetettu kieltäytymisasetuksiin.
Bannerissasi tulisi olla suora linkki yksityiskohtaiseen evästekäytäntöösi. Pidä kieli yksinkertaisena ja ytimekkäänä.
Näytä banneri käyttäjän haluamalla kielellä aina kun mahdollista.
Suostumustenhallinta-alustat (CMP:t)
Suostumustenhallintajärjestelmä automatisoi evästeiden suostumuksen hankkimisen ja tallentamisen. Nämä työkalut skannaavat verkkosivustosi evästeiden varalta, estävät ei-välttämättömät evästeet, kunnes suostumus on annettu, ja hallitsevat käyttäjän asetuksia koko sivustollasi.
CMP:t hoitavat GDPR-evästeiden suostumuksen hallinnan tekniset monimutkaisuudet. Ne estävät automaattisesti seurantaskriptien käynnistymisen ennen kuin käyttäjät tekevät valintansa.
Ne myös päivittävät evästeluetteloita verkkosivustosi muuttuessa, mikä varmistaa, että pyydät aina suostumusta uusille seurantalaitteille. Useimmissa alustoissa on geolokaatio-ominaisuuksia, jotka mukauttavat suostumusvaatimuksia kävijöidesi sijainnin perusteella.
Ne tallentavat aikaleimattuja tietoja jokaisesta suostumustoiminnosta, mukaan lukien laitetiedot, selaintyypin ja valitut evästeasetukset. Laadukkaat CMP:t tarjoavat mukautusvaihtoehtoja, jotta suostumusbannerisi vastaa brändiäsi.
Ne tarjoavat myös analytiikkaa suostumusprosenteistasi, mikä auttaa sinua optimoimaan suostumusstrategiaasi ja samalla ylläpitämään vaatimustenmukaisuutta.
Suostumuksen muuttaminen ja peruuttaminen
Käyttäjien on voitava peruuttaa suostumuksensa tai muuttaa evästeasetuksiaan yhtä helposti kuin he sen antoivat. GDPR:n 7 artikla toteaa nimenomaisesti, että suostumuksen peruuttamisen tulisi olla yhtä helppoa kuin sen antaminen.
Sijoita pysyvä linkki evästeasetuksiin verkkosivustollasi näkyvälle paikalle. Monet sivustot käyttävät pientä banneria jokaisen sivun alareunassa tai kuvaketta, joka pysyy näkyvissä käyttäjien selaillessa.
Kun joku napsauttaa tätä linkkiä, hänen pitäisi heti nähdä nykyiset evästeasetuksensa. CMP:si on käsiteltävä suostumuksen muutokset välittömästi.
Jos käyttäjä peruuttaa suostumuksensa mainosevästeisiin, seurantalaitteiden on lopetettava tietojen kerääminen välittömästi. Dokumentoi nämä muutokset yhtä yksityiskohtaisesti kuin alkuperäisen suostumuksen yhteydessä.
Sinun ei tarvitse kysyä, miksi joku haluaa muuttaa mieltymyksiään. Prosessin tulisi olla mahdollisimman vaivatonta eikä vaatia selityksiä.
Tallenna päivitetyt asetukset, jotta ne ovat voimassa tulevilla verkkosivustovierailuillasi.
Evästeiden tyypit ja tarkoitukset analytiikassa ja mainonnassa
Erilaiset evästetyypit palvelevat verkkosivustoilla tiettyjä toimintoja kävijöiden käyttäytymisen mittaamisesta kohdennettujen mainosten näyttämiseen. Näiden luokkien ymmärtäminen auttaa sinua tunnistamaan, mitkä evästeet vaativat suostumuksen ja miten ne käsittelevät henkilötietoja.
Analytiikkaevästeet ja tietojenkäsittely
Analytiikkaevästeet keräävät tietoa siitä, miten kävijät käyttävät verkkosivustoasi. Nämä seurantaevästeet tallentavat, millä sivuilla vierailet, kuinka kauan viivyt ja mihin napsautat.
Tiedot auttavat verkkosivustojen omistajia ymmärtämään käyttäjien käyttäytymistä ja parantamaan sivustojaan. Suorituskykyevästeet kuuluvat tähän luokkaan.
Ne keräävät tietoja sivuston nopeudesta, virheilmoituksista ja teknisistä ongelmista. Nämä tiedot ovat yleensä koottuja ja anonymisoituja, mikä tarkoittaa, että yksittäisiä käyttäjiä ei voida tunnistaa niiden perusteella.
Analytiikkaevästeiden käyttöön liittyy tyypillisesti kolmannen osapuolen palveluita, kuten Google Analytics. Nämä työkalut käsittelevät kerättyä dataa raporttien ja tilastojen luomiseksi.
Jopa anonymisoitua dataa voidaan kuitenkin pitää henkilötietona GDPR:n nojalla, jos se voisi mahdollisesti tunnistaa sinut yhdistettynä muihin tietoihin. Tarvitset suostumuksesi analytiikkaevästeisiin, elleivät ne ole yksinomaan verkkosivuston omistajan käytössä ja tiedot pysyvät täysin anonyyminä.
Useimmat analytiikkaevästeet ovat pysyviä evästeitä, jotka pysyvät laitteellasi, kunnes ne vanhenevat tai poistat ne.
Mainonta- ja markkinointievästeet
Markkinointievästeet seuraavat verkkotoimintaasi useilla verkkosivustoilla rakentaakseen yksityiskohtaisen profiilin kiinnostuksen kohteistasi. Mainoevästeet käyttävät näitä tietoja näyttääkseen sinulle räätälöityjä mainoksia selaushistoriasi ja mieltymystesi perusteella.
Nämä seurantaevästeet ovat lähes aina kolmannen osapuolen evästeitä, joita mainostajat tai mainosverkostot, eivät vierailemasi verkkosivusto, asettavat. Ne seuraavat sinua sivustolta toiselle ja keräävät tietoja käyttäytymisestäsi ja kiinnostuksen kohteistasi.
Evästeiden käyttö mainonnassa rajoittaa myös sitä, kuinka monta kertaa näet saman mainoksen. Ilman näitä evästeitä saatat nähdä identtisiä mainoksia toistuvasti eri sivustoilla.
Henkilötietojen käsittely mainosevästeiden avulla edellyttää nimenomaista suostumustasi GDPR:n mukaisesti. Nämä evästeet säilyvät yleensä laitteellasi pitkiä aikoja, joskus kuukausia tai vuosia, ellet poista niitä manuaalisesti.
Markkinointievästeet aiheuttavat suurimmat yksityisyysriskit , koska ne keräävät huomattavia määriä tietoa verkkotottumuksistasi ja voivat jakaa näitä tietoja useiden organisaatioiden kanssa.
Toiminnalliset ja suorituskykyevästeet
Toiminnalliset evästeet muistavat valintasi ja mieltymyksesi verkkosivustoilla. Ne tallentavat tietoja, kuten kielivalintasi, alueasetuksesi tai kirjautumistiedot.
Nämä evästeet tekevät selauskokemuksestasi kätevämmän säilyttämällä asetuksesi eri käyntien aikana. Suorituskykyevästeet mittaavat verkkosivuston toimintaa.
Ne tunnistavat suosittuja sivuja, havaitsevat navigointiongelmia ja seuraavat latausaikoja. Toisin kuin analytiikkaevästeet, nämä keskittyvät erityisesti tekniseen suorituskykyyn käyttäjien käyttäytymismallien sijaan.
Useimmat toiminnalliset evästeet ovat ensimmäisen osapuolen evästeitä, jotka vierailemasi verkkosivusto asettaa suoraan. Ne ovat yleensä istuntoevästeitä, jotka vanhenevat, kun suljet selaimesi, vaikka jotkut säilyvät pidempään muistaakseen asetuksesi tulevia käyntejä varten.
Sinun ei tarvitse antaa suostumusta ehdottoman välttämättömille toiminnallisuusevästeille, jotka ovat välttämättömiä verkkosivuston toiminnan kannalta. Evästeet, jotka parantavat käyttömukavuutta ydintoimintojen mahdollistamisen sijaan, saattavat kuitenkin silti edellyttää suostumusta GDPR-sääntöjen nojalla.
Läpinäkyvyys, evästekäytännöt ja käyttäjien oikeudet
Alankomaissa toimivien verkkosivustojen on annettava selkeät tiedot evästeiden käytöstä ja annettava käyttäjille hallintaoikeus omiin tietoihinsa. Evästekäytäntöjen on selitettävä, mitä tietoja kerätään, miksi niitä kerätään ja miten käyttäjät voivat hallita asetuksiaan.
Evästekäytäntövaatimukset
Evästekäytäntösi on lueteltava kaikki verkkosivustosi käyttämät evästeet ennen kuin saat suostumuksesi. Sinun on selitettävä kunkin evästeen toiminta selkeällä kielellä , jonka keskivertoihminen voi ymmärtää.
Käytännössä tulisi mainita, ovatko evästeet ensimmäisen vai kolmannen osapuolen evästeitä, kuinka kauan ne pysyvät aktiivisina ja mitä tietoja ne keräävät. Et voi käyttää epämääräisiä kuvauksia, kuten "parantaakseen käyttäjäkokemusta", selittämättä tarkalleen, mitä se tarkoittaa.
Määritä, muistaako eväste kieliasetukset, seuraako se vierailtuja sivuja vai valvooko se mainosten klikkauksia. Käytäntöjesi on oltava helposti löydettävissä, ja linkin on oltava yleensä verkkosivustosi alatunnisteessa tai evästeiden suostumusikkunassa.
Käytäntöä on päivitettävä säännöllisesti, kun lisäät uusia evästeitä tai muutat olemassa olevien evästeiden käyttöä. Sinun on dokumentoitava nämä muutokset ja ilmoitettava käyttäjille, jos päivitykset vaikuttavat merkittävästi heidän yksityisyyteensä.
Tietosuojailmoitukset ja tietojen läpinäkyvyys
Tietosuojakäytäntösi ja evästekäytäntösi toimivat yhdessä GDPR:n läpinäkyvyysvaatimusten täyttämiseksi. Tietosuojakäytännön tulisi selittää, miten evästetiedot liittyvät muihin keräämiisi henkilötietoihin.
Sinun on tunnistettava kaikki evästetietoja vastaanottavat kolmannet osapuolet, kuten analytiikkapalvelujen tarjoajat tai mainosverkostot. Evästeseinät , jotka estävät pääsyn verkkosivustollesi, elleivät käyttäjät hyväksy kaikkia evästeitä, rikkovat GDPR-sääntöjä.
Sinun on sallittava käyttäjien käyttää palveluitasi, vaikka he hylkäisivät ei-välttämättömät evästeet. Evästeiden suostumusponnahdusikkunoissasi on oltava selkeät vaihtoehdot eri evästeluokkien hyväksymiselle tai hylkäämiselle.
Et voi valita valmiiksi suostumusruutuja tai käyttää hämmentävää kieltä, joka johtaa käyttäjiä harhaan. "Hylkää"-vaihtoehdon on oltava yhtä helppo löytää ja käyttää kuin "hyväksy"-vaihtoehdon.
Käyttäjän oikeudet ja evästeasetukset
Käyttäjillä on oikeus peruuttaa evästeiden käyttösuostumus yhtä helposti kuin he sen antoivat. Sinun on tarjottava heille näkyvä tapa muuttaa evästeasetuksiaan milloin tahansa, ei vain ensimmäisen käyntikerran aikana.
Useimmat verkkosivustot lisäävät "Evästeasetukset"-linkin alatunnisteeseen tai kelluvan painikkeen jokaiselle sivulle. Sinun on tallennettava tiedot käyttäjän suostumuksesta , mukaan lukien milloin he antoivat sen ja mihin he suostuivat.
Nämä tiedot auttavat todistamaan vaatimustenmukaisuuden, jos sääntelyviranomaiset tutkivat verkkosivustoasi. Käyttäjät voivat pyytää kopioita näistä suostumustiedoista GDPR:n käyttöoikeuksien nojalla.
Asetuskeskuksesi tulisi antaa käyttäjien hallita eri evästeluokkia erikseen. Et voi pakottaa käyttäjiä hyväksymään markkinointievästeitä käyttääksesi evästeitä.
Riskienhallinta, vaatimustenmukaisuus ja parhaat käytännöt
Riskienhallinta edellyttää tietojenkäsittelytoimien säännöllistä arviointia ja evästeiden noudattamisen ylläpitämistä. Sinun on myös laadittava selkeät menettelytavat tietomurtojen varalta niiden tapahtuessa.
Tietosuojavaikutusten arvioinnit (DPIA)
Tietosuojan vaikutustenarviointi on GDPR:n mukainen lakisääteinen velvoite , kun käsittelytoimintasi todennäköisesti aiheuttaa suuria riskejä yksilöiden oikeuksille ja vapauksille. Sinun on tehtävä vaikutustenarviointi ennen kuin otat käyttöön uusia seurantateknologioita, analytiikkatyökaluja tai mainontajärjestelmiä, jotka käsittelevät suuria määriä henkilötietoja.
Tietosuojavaikutusten arvioinnissasi tulisi yksilöidä, mitä tietoja keräät evästeiden avulla, miksi tarvitset niitä ja mitä riskejä on olemassa. Dokumentoi, perustuuko käsittely suostumukseen, oikeutettuun etuun vai muuhun lailliseen perusteeseen.
Sisällytä riskien vähentämiseen tähtääviä toimenpiteitä, kuten tietojen minimointia, pseudonymisointia tai HTTPS:n käyttöä tietojen suojaamiseksi siirron aikana. Sinun on otettava yhteyttä tietosuojavastaavaasi, jos sinulla on sellainen.
Kun tietosuojavaikutusten arviointi osoittaa suuria riskejä, joita et voi lieventää, sinun on otettava yhteyttä asiaankuuluviin tietosuojaviranomaisiin ennen jatkamista. Pidä arviosi ajan tasalla, kun muutat seurantamenetelmiäsi tai lisäät uusia analytiikka-alustoja.
Jatkuvan evästeiden noudattamisen varmistaminen
Sinun on tarkastettava verkkosivustosi säännöllisesti varmistaaksesi, että kaikki evästeet vastaavat evästebannerissasi ja tietosuojakäytännössäsi ilmoittamiasi tietoja. Tarkista, että evästeiden suostumusmekanismit toimivat oikein ja kunnioittavat käyttäjän valintoja.
Tarkista evästeiden hallinta-alustasi kuukausittain varmistaaksesi, että se estää ei-välttämättömät evästeet, kunnes käyttäjät antavat suostumuksensa. Testaa banneriasi eri laitteilla ja selaimilla.
Varmista, että analytiikka- ja mainosevästeet eivät lataudu ennen suostumuksen antamista. Seuraa GDPR- vaatimusten mukaisuuden muutoksia ja tietosuojaviranomaisten ohjeita.
Päivitä suostumusmekanismejasi määräysten muuttuessa. Kouluta markkinointi- ja kehitystiimejäsi yksityisyyden suojaa koskevien vaatimusten noudattamisesta.
Dokumentoi kaikki vaatimustenmukaisuuteen liittyvät toimet , mukaan lukien suostumustyökalujen päivitykset, evästeluetteloiden tarkastelut tai seurantaskriptien muokkaaminen. Pidä kirjaa suostumusasetuksista ja varmista, että käyttäjät voivat peruuttaa suostumuksensa yhtä helposti kuin he sen antoivat.
Tietomurtoihin reagoiminen
Sinun on ilmoitettava tietyistä tietoturvaloukkauksista Alankomaiden tietosuojaviranomaiselle 72 tunnin kuluessa siitä, kun olet tullut niistä tietoiseksi. Evästetietoihin tai analytiikkatietoihin liittyvä tietoturvaloukkaus voi edellyttää ilmoitusta, jos se aiheuttaa riskejä yksilöiden oikeuksille ja vapauksille.
Laadi toimintasuunnitelma ennen tietomurtoa. Määritä, kuka arvioi tietomurron, määrittää, onko ilmoitus tarpeen, ja viesti viranomaisten kanssa.
Dokumentoi, mihin tietoihin tietoturvaloukkaus vaikutti, kuinka moneen käyttäjään ja mihin toimiin ryhdyt asian korjaamiseksi. Jos analytiikkapalveluntarjoajaasi tai mainosalustaasi kohdistuu tietomurto, olet edelleen vastuussa rekisterinpitäjänä.
Ota heihin välittömästi yhteyttä ymmärtääksesi rikkomuksen laajuuden. Arvioi, onko sinun ilmoitettava käyttäjille suoraan, erityisesti jos rikkomus koskee arkaluonteisia seurantatietoja tai voi johtaa identiteettivarkauteen tai petokseen.
Pidä yksityiskohtaiset tiedot kaikista tietomurroista, myös sellaisista, jotka eivät vaadi ilmoittamista tietosuojaviranomaisille. Tämä dokumentaatio osoittaa GDPR-vaatimustenmukaisuuteen liittyvät toimesi tarkastusten aikana.
Usein Kysytyt Kysymykset
Alankomaiden GDPR:n mukaisten evästesuostumuksen, tiedonkeruun ja mainontavaatimusten ymmärtäminen edellyttää selkeitä vastauksia yleisiin vaatimustenmukaisuutta koskeviin kysymyksiin . Alankomaiden tietosuojaviranomainen valvoo erityisiä sääntöjä suostumusmekanismeista, läpinäkyvyysvaatimuksista ja hyväksyttävistä seurantakäytännöistä.
Mitä vaatimuksia evästeiden käyttöön liittyvän suostumuksen saamiselle Alankomaissa on GDPR:n nojalla?
Sinun on saatava käyttäjien nimenomainen suostumus ennen kuin asetat ei-välttämättömiä evästeitä heidän laitteilleen. Tämä tarkoittaa, että et voi käyttää valmiiksi valittuja ruutuja tai olettaa, että hiljaisuus tarkoittaa suostumusta.
Suostumusbannerisi on esitettävä kaikki vaihtoehdot yhdellä tasolla. Käyttäjien tulisi voida hyväksyä tai hylätä evästeet yhtä helposti.
Alankomaiden tietosuojaviranomainen kieltää mallit, jotka vaativat käyttäjiä napsauttamaan useita sivuja hylätäkseen evästeet, mutta sallivat hyväksynnän yhdellä napsautuksella. Sinun on annettava selkeät tiedot siitä, mitä kukin eväste tekee.
Selkokieli toimii parhaiten, välttäen teknistä ammattikieltä, joka hämmentää käyttäjiä. Kunkin evästeluokan tarkoituksen on oltava näkyvissä ennen kuin käyttäjät tekevät valintansa.
Tietyt evästeet eivät vaadi suostumusta. Näihin kuuluvat evästeet, jotka ovat ehdottoman välttämättömiä verkkosivustosi moitteettoman toiminnan kannalta.
Analyyttiset evästeet, jotka vaikuttavat yksityisyyteen mahdollisimman vähän, voivat myös kuulua tähän luokkaan, mutta tällä poikkeuksella on tiukat rajoitukset.
Miten organisaatiot voivat varmistaa, että niiden verkkomainontakäytännöt ovat GDPR-asetusten mukaisia?
Sinun on saatava suostumus ennen kuin käytät evästeitä, jotka seuraavat käyttäjiä mainontatarkoituksiin. Tämä koskee sekä ensimmäisen että kolmannen osapuolen seurantaevästeitä, joita käytetään kohdennettujen mainosten näyttämiseen.
Mainoskumppaneidesi on myös noudatettava GDPR:ää. Olet edelleen vastuussa siitä, että yhteistyökumppanisi noudattavat asianmukaisia tietosuojakäytäntöjä.
Tämä tarkoittaa mainosverkostojen kanssa tehtyjen sopimusten ja tietojenkäsittelysopimusten tarkistamista. Et voi jakaa henkilötietoja mainostajien kanssa ilman asianmukaista laillista perustetta.
Suostumus on edelleen yleisin peruste mainostoiminnalle, vaikka sinun on dokumentoitava tämä suostumus ja tehtävä sen peruuttaminen helpoksi. Käyttäjien profilointi heidän kiinnostuksen kohteidensa, poliittisten mieltymystensä tai henkilökohtaisten ominaisuuksiensa perusteella edellyttää nimenomaista suostumusta.
Seurantaevästeet, jotka seuraavat käyttäjiä useilla verkkosivustoilla yksityiskohtaisten profiilien luomiseksi, kuuluvat tämän vaatimuksen piiriin. Sinun on selitettävä tämä tiedonkeruu selkeästi tietosuojaselosteissasi.
Mitä toimenpiteitä tulisi tehdä data-analytiikan läpinäkyvyyden säilyttämiseksi samalla kun kunnioitetaan käyttäjien yksityisyyttä?
Sinun on kerrottava käyttäjille, mitä tietoja keräät analytiikkatyökalujen avulla. Tietosuojakäytäntösi on selitettävä, mitä analytiikkapalveluita käytät ja mitä tietoja ne keräävät.
Analyyttiset evästeet, joilla on minimaalinen vaikutus yksityisyyteen, eivät aina vaadi suostumusta. Tämä poikkeus koskee kuitenkin vain tilanteita, joissa evästeet keräävät rajoitetusti tietoa eivätkä pysty tunnistamaan yksittäisiä käyttäjiä.
Useimmat tavalliset analytiikkatyökalut eivät ole tämän poikkeuksen piirissä ilman määritysmuutoksia. Sinun tulee määrittää analytiikkatyökalut käyttäjien yksityisyyden suojaamiseksi.
Tämä sisältää IP-osoitteita kokonaisuudessaan keräävien ominaisuuksien poistamisen käytöstä, tiedon jakamisen poistamisen käytöstä analytiikkapalveluntarjoajan kanssa heidän omiin tarkoituksiinsa ja tiedon säilytysaikojen rajoittamisen. Evästeasetusten on koskettava analytiikkatyökalujasi.
Kun käyttäjät hylkäävät ei-välttämättömät evästeet, analytiikkaseurannan pitäisi loppua. Tarvitset teknisiä toimenpiteitä sen varmistamiseksi, että tämä tapahtuu automaattisesti.
Mitä erityisiä määräyksiä kolmannen osapuolen evästeiden ja seurantalaitteiden käytöstä markkinointitarkoituksiin on?
Kolmannen osapuolen seurantaevästeet vaativat käyttäjän nimenomaisen suostumuksen ennen niiden sijoittamista. Nämä evästeet seuraavat käyttäjiä eri verkkosivustoilla ja sovelluksissa ja luovat yksityiskohtaisia käyttäytymisprofiileja markkinointitarkoituksiin.
Sinun on tunnistettava kaikki verkkosivustollasi olevat kolmannen osapuolen seurantalaitteet. Suostumustenhallintajärjestelmässäsi tulisi luetella ne selkeästi ja antaa käyttäjien hyväksyä tai hylätä ne yksittäin tai luokittain.
Kaikkien seurantalaitteiden niputtaminen epämääräisiin luokkiin rikkoo läpinäkyvyysvaatimuksia. Markkinointipikselit ja vastaavat seurantatekniikat kuuluvat samojen sääntöjen piiriin kuin evästeet.
Tämä sisältää sosiaalisen median seurantapikseleitä, konversioseurantaa ja uudelleenkohdistustunnisteita. Tarvitset suostumuksesi kaikille näille tekniikoille, ennen kuin ne voivat kerätä käyttäjätietoja.
Alankomaiden tietosuojaviranomainen valvoo erityisesti seurantaevästeiden noudattamista. Vuonna 2024 he ilmoittivat verkkosivustojen tarkastusten lisääntymisestä asianmukaisen suostumusmekanismin varmistamiseksi.
Puolet tutkituista verkkosivustoista ei täyttänyt vaatimuksia.
Miten yritykset voivat tehokkaasti tiedottaa käyttäjille tiedonkeruukäytännöistään GDPR:n mukaisesti?
Evästebannerissasi on käytettävä selkeää ja yksinkertaista kieltä, jonka käyttäjät ymmärtävät. Vältä lakiterminologiaa ja teknistä ammattikieltä, jotka hämärtävät, mitä kerätyillä tiedoilla oikeastaan teet.
Evästetietojen tulisi olla helposti saatavilla. Voit linkittää yksityiskohtaiseen evästekäytäntöön banneristasi, mutta olennaisten tietojen on oltava suoraan edessä.
Käyttäjien ei pitäisi joutua etsimään perustietoja siitä, mihin he suostuvat. Sinun on lueteltava tiedonkeruun tarkat tarkoitukset.
Yleiset lausunnot, kuten "käyttäjäkokemuksen parantaminen", eivät täytä läpinäkyvyysvaatimuksia. Sen sijaan selitä tarkalleen, mitä aiot tehdä tiedoilla ja kenellä on pääsy niihin.
Tietosuojadokumentaatiosi säännölliset päivitykset ovat välttämättömiä. Kun lisäät uusia evästeitä tai muutat tietojen käsittelytapaasi, sinun on ilmoitettava siitä käyttäjille ja hankittava tarvittaessa uusi suostumus.
Mitä seuraamuksia on GDPR:n noudattamatta jättämisestä evästeiden ja verkkomainonnan yhteydessä?
Alankomaiden tietosuojaviranomainen voi määrätä merkittäviä sakkoja GDPR-rikkomuksista. Nämä sakot voivat olla jopa 20 miljoonaa euroa tai 4 % vuotuisesta maailmanlaajuisesta liikevaihdostasi sen mukaan, kumpi summa on suurempi.
Erityisesti vaatimustenvastaiset evästebannerit herättävät sääntelyviranomaisten huomiota. Viranomainen on määritellyt harhaanjohtavat suostumusmekanismit ensisijaiseksi valvonta-alueeksi.
Piilotetut hylkäyspainikkeet, tarpeettomat evästeiden hylkäämisnapsautukset ja epäselvät tiedot lasketaan kaikki rikkomuksiksi.
Taloudellisten seuraamusten lisäksi saatat saada määräyksen lopettaa käsittelytoimet. Viranomainen voi määrätä sinua lopettamaan sääntöjenvastaisten evästeiden käytön välittömästi ja poistamaan ilman asianmukaista suostumusta kerätyt tiedot.
Rikkomusten ja sakkojen julkistaminen voi vahingoittaa brändiäsi ja heikentää asiakkaiden luottamusta datakäytäntöihisi.
