GDPR ponnahdusikkuna: Onko se pakollinen kotisivuillasi?
Vastaus otsikon kysymykseen on lyhyt ja hyvin selkeä: EI OLE
Sinun ei ole pakko käyttää evästeistä ilmoittavaa ja ärsyttävää ponnahdusikkunaa kotisivuillasi. GDPR (General Data Protection Regular) säännöksen tulon myötä hermoja raastavia ponnahdusikkunoita on alkanut esiintyä useilla kotisivuilla.
Tietosuojasta on pakko kertoa kotisivuilla, mutta sen voi tehdä huomattavasti miellyttävämmälläkin tavalla. Lisää erillinen sivu vaikka otsikolla ”Tietosuoja ja evästeet”. Jokainen, jota kyseinen asia kiinnostaa, löytää tietosuojaselosteesi kotisivuiltasi ja olet tehnyt sen mitä laki GDPR asetuksen osalta edellyttää.
Viestintäviraston ohjeistus asiaan on hyvin selkeä, eikä se jätä asiassa tulkinnanvaraa. Sen mukaan evästeistä ei tarvitse olla erillistä ponnahdusikkunaa, mutta ne tulee olla luettavissa kotisivuilta. Alla viestintäviraston ohjeistus:
"Suomessa evästeistä tiedottamista tai niiden hyväksymistä varten ei vaadita erillistä ponnahdusikkunaa. Evästekäytännöt on kuitenkin mainittava verkkosivuilla niin, että käyttäjän on mahdollista saada niistä lisätietoa."
Lue lisää
GDPR ponnahdusikkuna ja evästeet
Evästeet kerätään erilaisia tietoja, joita voivat olla esimerkiksi:
- käyttäjän IP-osoite
- kellonaika, jolloin kotisivuillasi on käyty
- sivut, joilla vierailija on käynyt kotisivuillasi
- selain, jota vierailija on käyttänyt käydessään kotisivuillasi
- mistä verkko-osoitteesta ja miltä palvelimelta vierailija on tullut kotisivuillesi
Jos käytät esimerkiksi Google Analyticsiä sivustosi kävijäliikenteen seuraamiseen, Google Analytics asentaa sivustollasi kävijän selaimeen evästeen. Evästeen käytön ansiosta näet monipuolista tietoa sivustosi kävijöistä, kuten kauanko kävijä sivustollasi viipyy, monettako kertaa hän on sivustollasi, millä sivuilla hän vierailee sivustollasi, jne.
Oletko joskus ihmetellyt saadessasi esimerkiksi Facebook mainoksia sivustoilta, joissa olet vähän aikaa sitten vieraillut. Saat mainoksia juuri evästeiden takia. Evästeet eivät ole haitallisia, eikä niistä koidu mitään vahinkoa koneellesi. Ne eivät myöskään tallenna mitään henkilökohtaisia tietojasi tai muutenkaan kerää tietoa tietokoneeltasi.