Page 68 - MRKTNG 4 2021

Pelisäännöt
Evästesuostumuksen pyytämistapa
tarkastettava
VERKKOPALVELUJEN JA -SIVUSTOJEN toimivuus on
yrityksen liiketoiminnan kannalta tärkeää, ja ne vaati­
vatkin säännöllistä päivittämistä. Päivitys on viimeis­
tään nyt syytä ulottaa myös evästeisiin.
Vuosi 2021 on ollut evästesääntelyn suhteen vauh­
dikas vuosi. Helsingin hallinto-oikeus antoi keväällä
kaksi ratkaisua koskien verkkosivustoilta päätelait­
teille tallennettavia evästeitä ja suostumuksen anta­
mista muihin kuin välttämättömiin evästeisiin. Aiem­
min tietosuojavaltuutetun ja Traficomin tulkinnat
evästesuostumuksesta poikkesivat toisistaan.
Yleinen edellytys evästeiden tallentamiselle ja käy­ teiden käytöstä kieltäytymisen tulee olla yhtä helppoa
tölle on käyttäjän aktiivinen suostumus. Suostumuk­
sen tulee olla yleisen tietosuoja-asetuksen mukainen:
se on annettava selkeästi suostumusta ilmaisevalla
toimella, josta käy ilmi rekisteröidyn vapaaehtoinen,
yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu,
jolla tämä hyväksyy henkilötietojensa käsittelyn.
Mikäli tietojen tallentamisen ja käytön ainoana tar­ sivuston toimia oletuksena vain välttämättömiin eväs­
koituksena on toteuttaa viestin välittämistä viestintä­
verkoissa tai tarjota käyttäjälle tämän erityisesti
pyytä­m­ ä palvelu, ei suostumusta tarvitse pyytää.
“Evästeiden käytöstä
kieltäytymisen tulee
olla yhtä helppoa
kuin suostumuksen
antamisen.“
68 MRKTNG
ASSOCIATE ELSE LEPPÄNEN
avustaa asiakkaita Eversheds
Asianajotoimistossa
erityisesti tietosuojaan ja
kuluttajansuojaan liittyvissä
toimeksiannoissa.
SUOSTUMUKSEN tulee siis olla käyttäjän aktiivinen
toimi. Suostumuksen pyytäminen esimerkiksi ns.
pop-up-ikkunalla on sallittua, mutta siinä ei saa olla
valmiiksi raksittuja ruutuja tai ”päällä” asennossa
olevia liukukytkimiä ei-välttämättömien evästeiden
osalta. Suostumukseksi ei myöskään kelpaa ”Jatka­
malla sivun käyttöä hyväksyt evästeet” -tyyppinen
teksti verkkosivustolle saavuttaessa. Evästesuostu­
muksen pyytämistä ei niin ikään tule yhdistää esimer­
kiksi käyttöehtojen hyväksymiseen tai kätkeä useiden
klikkausten taakse.
Lisäksi Traficomin uuden oppaan mukaan eväs­
kuin suostumuksen antamisen. Tämä edellyttää suos­
tumuspyynnöltä helppolukuisuutta ja sitä, että eväs­
teistä annetaan kaikki tarpeelliset tiedot, jotta käyt­
täjä voi arvioida, mihin evästeillä kerättyjä henkilö­
tietoja käytetään ja luovutetaanko niitä esimerkiksi
kolmansille osapuolille. Mikäli käyttäjä päättää jat­
kaa verkkopalveluun tekemättä evästevalintoja, tulee
teisiin perustuen. On hyvä huomata, että esimerkiksi
analytiikkaevästeet eivät lähtökohtaisesti kuulu vält­
tämättömiin evästeisiin, sillä palvelun on mahdollista
toimia, vaikka ne eivät olisi käytössä.
ePrivacy-sääntelyuudistus saattaa tulevaisuudessa
mahdollistaa evästesuostumuksen antamisen ohjel­
mistoasetuksin. Vaikka ”Do Not Track”-tyyppisiä
asetuksia löytyykin useimmista internetselaimista,
selainasetuksista ei tällä hetkellä voi antaa pätevää
suostumusta evästeiden käytölle. ePrivacy-asetuk­
sen voimaantulo ei siinnä vielä horisontissa, ja vaikka
asetus voimaantullessaan toisi toivottuja muutok­
sia evästesääntelyyn, tulee evästeitä käyttävien
organisaatioiden noudattaa nykyhetken voimassa
olevaa lainsäädäntöä ja olla valmiina päivittämään
•evästekäytäntöjään sääntelyn uudistuessa.