Evästebanneri on se pieni ikkuna, joka pyytää lupaa evästeiden käyttöön heti kun avaat sivun — ja moni yrittäjä olettaa, että sellainen on laitettava jokaiselle sivustolle. Todellisuus on hieman toinen: banneria tarvitaan vain silloin, kun sivusto käyttää ei-välttämättömiä evästeitä, kuten kävijäseurantaa tai mainonnan evästeitä.
Ero on tärkeä, koska monelle pienyritykselle riittää yksinkertainen esittelysivusto, joka ei seuraa kävijöitä lainkaan — silloin banneria ei tarvita. Käydään läpi, milloin suostumusta oikeasti tarvitaan, millainen bannerin tulee olla ja mitä Traficom asiasta sanoo. Tämä artikkeli on yleistä tietoa, ei juridinen ohje; oman tilanteen voi aina tarkistaa viranomaisen ohjeista.
- Banneria tarvitaan vain ei-välttämättömille evästeille — kuten kävijäseuranta ja mainonta.
- Välttämättömät evästeet eli sivun perustoiminta eivät edellytä suostumusta.
- Ei seurantaa → ei banneria: yksinkertainen esittelysivusto ei välttämättä tarvitse suostumusta lainkaan.
- Kieltäytyminen yhtä helpoksi kuin hyväksyntä — Traficom valvoo, ettei käyttäjää ohjata hyväksymään.
Mikä eväste on ja miksi siitä kysytään
Eväste on pieni tiedosto, jonka sivusto tallentaa kävijän selaimeen. Osa evästeistä on sivun toiminnan kannalta välttämättömiä — ne pitävät esimerkiksi huolen siitä, että sivu toimii oikein. Toiset taas keräävät tietoa kävijästä esimerkiksi seurantaa tai mainonnan kohdentamista varten, eivätkä ne ole sivun toiminnalle pakollisia.
Juuri tämä jälkimmäinen ryhmä on syy koko banneriin. Kun sivusto kerää kävijästä tietoa, jota se ei toimintansa vuoksi tarvitse, kävijältä pitää kysyä lupa. Jos sivusto ei kerää tällaista tietoa, kysyttävää ei ole — eikä silloin tarvita banneriakaan.
Milloin evästebanneri tarvitaan
Suostumusta tarvitaan ei-välttämättömille evästeille. Käytännössä nämä ovat tavallisimpia tilanteita, joissa banneri tulee tarpeelliseksi.
Jos sivustolla mitataan kävijämääriä ja käyttäytymistä analytiikkatyökalulla, kyseessä on ei-välttämätön eväste, jolle tarvitaan suostumus.
Mainonnan kohdentaminen ja uudelleenmarkkinointi käyttävät evästeitä, jotka seuraavat kävijää. Näille tarvitaan aina suostumus.
Esimerkiksi upotetut videot tai kartat voivat tuoda mukanaan kolmannen osapuolen evästeitä. Tällöin suostumuksen tarve on syytä tarkistaa.
Jos jokin näistä on käytössä, sivustolla tarvitaan suostumuksen kysyminen. Jos mikään ei ole, tilanne on toinen — ja se on monelle pienyritykselle todellisuus.
Milloin banneria ei tarvita
Sivuston toiminnalle välttämättömät evästeet eivät edellytä suostumusta. Jos sivustosi on yksinkertainen esittelysivusto, joka kertoo palvelut ja yhteystiedot eikä seuraa kävijöitä millään työkalulla, evästesuostumusta ei tarvita — eikä silloin myöskään banneria.
Tämä on hyvä uutinen monelle yrittäjälle: banneri, joka hyppää kävijän eteen heti sivun avautuessa, on itse asiassa pieni este yhteydenoton tiellä. Jos sitä ei tarvitse, sitä ei kannata lisätä turhaan. Ratkaisu riippuu siis siitä, mitä sivustolla oikeasti tehdään — ei siitä, että "kaikilla muillakin on sellainen".
Haluatko sivut, jotka on tehty oikein alusta asti?
Teemme kotisivut valmiiksi puolestasi ja rakennamme evästekäytännöt sivuston todellisen tarpeen mukaan. Näet esikatselun 1–2 arkipäivässä, maksutta ja sitoumuksetta.
Pyydä maksuton esikatselu →Millainen bannerin tulee olla
Jos banneri tarvitaan, sen tulee täyttää tietyt ehdot. Näiden taustalla on periaate, että suostumus annetaan aidosti vapaaehtoisesti — ei kikoilla hankittuna.
Traficomin ohjeistuksen mukaan kieltäytymisen tulee olla yhtä helppoa kuin hyväksymisen, eikä käyttäjää saa ohjata hyväksymään ei-välttämättömiä evästeitä. Käytännössä tämä tarkoittaa, että "hylkää kaikki" -painike on yhtä näkyvä ja yhtä helposti painettava kuin "hyväksy kaikki". Lisäksi aiemmin annetun suostumuksen peruminen tai valintojen muuttaminen tulee olla mahdollista ja helppoa myöhemminkin.
Mikä ei kelpaa
Valmiiksi rastitettu ruutu, joka kävijän pitäisi itse poistaa kieltäytyäkseen, ei täytä vaatimuksia. Myöskään pelkkä ilmoitus "käytämme evästeitä, jatkamalla hyväksyt" ei riitä ei-välttämättömille evästeille, koska siinä kävijä ei tee aitoa valintaa. Suostumuksen tulee täyttää myös yleisen tietosuoja-asetuksen vaatimukset.
Suostumus pitää voida osoittaa jälkikäteen
Jos sivustolla kysytään suostumus, palveluntarjoajan tulee voida osoittaa myöhemmin, että suostumus on saatu. Käytännössä tästä huolehtii evästeiden hallintaan tarkoitettu työkalu, joka tallentaa kävijän tekemän valinnan. Yrittäjän ei tarvitse rakentaa tätä itse, mutta on hyvä tietää, että pelkkä banneri ilman valinnan tallennusta ei riitä. Tämä on yksi syy, miksi seurannan lisääminen sivustolle ei ole aivan yhtä yksinkertaista kuin koodinpätkän liittäminen — se tuo mukanaan velvoitteita.
Tästä seuraa käytännön johtopäätös: kannattaa lisätä sivustolle vain sellainen seuranta, jota oikeasti hyödynnät. Jos et seuraa analytiikkaa etkä tee mainontaa, jätät samalla pois banneria ja suostumuksen hallintaa koskevat velvoitteet. Kun myöhemmin haluat mitata kävijöitä, seuranta ja suostumuksen kysyminen otetaan käyttöön samalla kertaa.
Evästeet ja tietosuojaseloste
Evästebanneri on eri asia kuin tietosuojaseloste, vaikka ne liittyvät toisiinsa. Banneri kysyy luvan evästeille; tietosuojaseloste kertoo laajemmin, mitä henkilötietoja sivustolla käsitellään ja miten. Jos sivustollasi kerätään henkilötietoja esimerkiksi yhteydenottolomakkeella, tietosuojaselosteelle voi olla tarve, vaikka evästebanneria ei tarvittaisi.
Molempien kohdalla pätee sama periaate: mitä vähemmän tietoa keräät, sitä vähemmän velvoitteita syntyy. Yksinkertainen sivusto, joka ottaa vastaan vain yhteydenottoja eikä seuraa kävijöitä, on myös hallinnollisesti kevyin. Turvallisuuden perusteista kerrotaan lisää artikkelissa onko kotisivusi turvallinen.
Näin selvität oman tilanteesi
- Tarkista, seurataanko sivustolla kävijöitä. Onko käytössä analytiikkaa, mainonnan seurantaa tai upotettua kolmannen osapuolen sisältöä?
- Jos ei ole, banneria ei todennäköisesti tarvita. Yksinkertainen esittelysivusto ilman seurantaa ei edellytä evästesuostumusta.
- Jos on, lisää asianmukainen banneri. Kieltäytymisen tulee olla yhtä helppoa kuin hyväksymisen.
- Arvioi tietosuojaselosteen tarve erikseen. Lomakkeella kerätyt henkilötiedot voivat edellyttää selostetta.
- Tarkista viranomaisen ohjeet epävarmassa tilanteessa. Traficomin evästeohjeistus palveluntarjoajille on käytännönläheinen lähde.
Usein kysytyt kysymykset
Onko evästebanneri pakollinen jokaisella kotisivulla?
Ei jokaisella. Suostumusta tarvitaan silloin, kun sivusto käyttää ei-välttämättömiä evästeitä, kuten kävijäseurantaa tai mainonnan evästeitä. Jos sivusto on yksinkertainen eikä käytä tällaisia evästeitä, erillistä suostumusbanneria ei välttämättä tarvita lainkaan. Sivuston toiminnalle välttämättömät evästeet eivät edellytä suostumusta.
Mille evästeille tarvitaan suostumus?
Suostumus tarvitaan ei-välttämättömille evästeille, kuten kävijäanalytiikalle, mainonnan kohdentamiselle ja upotetuille kolmannen osapuolen sisällöille. Sivuston toiminnalle välttämättömät evästeet, esimerkiksi ne joita tarvitaan sivun perustoimintaan, eivät edellytä suostumusta. Ero ratkaisee, tarvitaanko banneria.
Kuka valvoo evästesääntelyä Suomessa?
Evästeiden käyttöä säädellään sähköisen viestinnän palveluista annetussa laissa, ja Traficom valvoo sen noudattamista. Suostumuksen tulee lisäksi täyttää yleisen tietosuoja-asetuksen vaatimukset. Käytännön ohjeet löytyvät Traficomin palveluntarjoajille suunnatusta evästeohjeistuksesta.
Millainen evästebannerin tulee olla?
Bannerissa kieltäytymisen tulee olla yhtä helppoa kuin hyväksymisen, eikä käyttäjää saa ohjata hyväksymään ei-välttämättömiä evästeitä. Aiemmin annetun suostumuksen peruminen tai valintojen muuttaminen tulee olla mahdollista ja helppoa. Valmiiksi rastitettu ruutu, joka pitää poistaa kieltäytyäkseen, ei täytä vaatimuksia.
Mitä jos sivustolla ei ole minkäänlaista seurantaa?
Jos sivusto ei käytä ei-välttämättömiä evästeitä eikä seuraa kävijöitä, evästesuostumusta ei tarvita. Monelle pienyritykselle riittää yksinkertainen esittelysivusto ilman analytiikkaa, jolloin banneria ei tarvita. Jos seuranta myöhemmin lisätään, myös suostumuksen tarve arvioidaan uudelleen.
Yhteenveto: banneri vain kun sitä oikeasti tarvitaan
Evästebanneri ei ole automaattisesti pakollinen jokaisella sivustolla. Se tarvitaan silloin, kun sivusto käyttää ei-välttämättömiä evästeitä, kuten kävijäseurantaa tai mainontaa. Sivuston toiminnalle välttämättömät evästeet eivät edellytä suostumusta, ja seurannaton esittelysivusto ei tarvitse banneria lainkaan.
Jos banneri tarvitaan, kieltäytymisen tulee olla yhtä helppoa kuin hyväksymisen — Traficom valvoo tätä. Yksinkertaisin tie on rakentaa sivusto sen mukaan, mitä oikeasti tarvitset: mitä vähemmän keräät kävijästä, sitä kevyempää on myös velvoitteiden puoli.