Evästeilmoitukset ovat ärsyttäviä, ja ne ovat myös usein tehty väärin. Pääsääntö on yksinkertaisempi kuin luulisi: kaikki evästeet eivät vaadi suostumusta, mutta useimmat vaativat.
Tämä on yleiskuvaus, ei oikeudellista neuvontaa.
Kaksi luokkaa
Välttämättömät evästeet eivät vaadi suostumusta. Ne ovat teknisesti tarpeellisia palvelun toimimiseksi: kirjautumisen muistaminen, ostoskorin sisältö, kielivalinta, tietoturvatoiminnot.
Kaikki muut vaativat suostumuksen ennen asettamista. Tähän kuuluvat analytiikka, mainosevästeet, upotetut videot ja some-napit jotka seuraavat kävijää.
Mitä "ennen asettamista" tarkoittaa
Tämä on se kohta joka menee useimmiten väärin. Evästettä ei saa asettaa ennen kuin käyttäjä on antanut suostumuksen. Käytännössä se tarkoittaa että analytiikkakoodi ei saa latautua sivun avautuessa vaan vasta suostumuksen jälkeen. Hyvin moni sivusto näyttää ilmoituksen mutta asettaa evästeet silti heti.
Mitä ilmoituksessa pitää olla
- Mahdollisuus kieltäytyä yhtä helposti kuin hyväksyä. Jos "Hyväksy kaikki" on iso värillinen painike ja kieltäytyminen on piilotettu asetusvalikon taakse, se ei ole kelvollinen.
- Tieto siitä mihin evästeitä käytetään.
- Mahdollisuus muuttaa valintaa myöhemmin.
- Ei valmiiksi rastitettuja ruutuja muille kuin välttämättömille.
Mikä ei ole kelvollinen suostumus
- "Jatkamalla sivuston käyttöä hyväksyt evästeet." Pelkkä selaaminen ei ole suostumus.
- Ilmoitus jossa on vain OK-painike eikä mahdollisuutta kieltäytyä.
- Sivuston käytön estäminen kokonaan ellei hyväksy kaikkea.
Yksinkertaisin ratkaisu pienelle sivustolle
Jos sivustollasi ei ole analytiikkaa, mainoksia eikä upotettuja videoita, et välttämättä tarvitse evästeilmoitusta lainkaan. Pelkkä yhteydenottolomake ja staattinen sisältö eivät yleensä aseta suostumusta vaativia evästeitä.
Tämä on usein paras valinta pienelle yrityssivustolle: jätä seuranta pois, niin ilmoitusta ei tarvita ja sivusto on nopeampi. Jos tarvitset tietoa kävijöistä, Search Console kertoo hakunäkyvyydestä ilman evästeitä sivustollasi.
Muista myös tietosuojaseloste
Evästeilmoitus ja tietosuojaseloste ovat eri asioita. Tarvitset molemmat, jos keräät henkilötietoja.