Lainsäädäntö · 7. marraskuuta 2026 · Lukuaika 3 min
Evästebannerin asetukset: tilastojen kysyminen oikein
Evästebannerin asetukset B2B-verkkosivustolle: luokat, tasavertaiset painikkeet, suostumus Tag Managerissa, peruutus ja dokumentointi. Lähteineen.
Evästebanneri ei ole pakollinen pakkoharjoitus vaan se kohta, jossa kävijät päättävät, saavatko tilastot ja mainonta toimia heidän laitteellaan. Onko suostumus tarpeen ja millä oikeusperusteella sen jälkeen käsitellään, selvitetään artikkelissa Suostumus vai oikeutettu etu: näin ratkaisette. Tämä artikkeli jatkaa yhden askeleen myöhemmästä kohdasta: miten asetatte bannerin niin, että kävijöiden päätös on pätevä ja osoitettavissa?
Se on asiallinen suuntaus eikä oikeudellista neuvontaa.
Kolme luokkaa
Useimmat bannerit toimivat kolmella ryhmällä:
| Luokka | Esimerkkejä | Tarvitaanko suostumus? |
|---|---|---|
| Välttämättömät | Istunto, ostoskori, turvallisuus, bannerin päätöksen tallennus | Yleensä ei, koska teknisesti välttämättömiä |
| Tilastot | Tavoittavuuden mittaus, lämpökartat, kävijätunnistus | Saksassa ja Itävallassa yleensä kyllä |
| Markkinointi | Mainospikselit, uudelleenmarkkinointi, verkostojen upotus | Kyllä |
Laitteelle pääsyn oikeusperuste on Saksassa § 25 TDDDG, Itävallassa § 165 Abs. 3 TKG 2021. Välttämättömänä pidetään vain sitä, mitä kävijän haluama palvelu edellyttää. Tilastot eivät Saksan valvontaviranomaisten mukaan yleensä kuulu siihen. Lajitelkaa jokainen sivunne skripti johonkin luokkaan. Kaikkien palvelujen luetteloimiseen auttaa selaimen verkkovälilehti tai kehittäjänne ylläpitämä luettelo.
Hyväksyminen ja hylkääminen tasavertaisina
Yleisin puute on iso, värillinen ”Hyväksy kaikki” -painike ja sen vieressä piilotettu hylkäyslinkki. Saksan valvontaviranomaiset odottavat Telemedien-ohjeessaan, että hylkääminen on yhtä helppoa kuin hyväksyminen. Joka tarjoaa ensimmäisellä tasolla ”Hyväksy kaikki”, sen pitäisi tarjota siellä myös ”Hylkää kaikki”. Myös Euroopan tietosuojaneuvoston evästebanneri-työryhmän raportti tammikuulta 2023 käsittelee tätä kysymystä. Siinä viranomaiset pitivät hylkäysvaihtoehtoa enemmistöltä tarpeellisena, yksittäiset viranomaiset olivat eri mieltä. Suunnitelkaa siksi tiukemman linjan mukaan.
Käytännön säännöt:
- Sama koko, sama näkyvyys. Molemmat painikkeet samankaltaisella muodolla, kirjasimella ja kontrastilla.
- Sama taso. Ei kiertotietä ”Asetukset”-kautta vain hylkäämiseen.
- Mitään ei esivalittuna. Muut luokat kuin ”Välttämättömät” ovat tilassa ”pois”.
- Selkeät sanat. ”Hyväksy” ja ”Hylkää” ovat ymmärrettävämpiä kuin ”Selvä” tai ”Jatka”.
- Ei pakkoa. Sivun on pysyttävä käytettävänä myös hylkäyksen jälkeen. Vierittäminen tai klikkaaminen eteenpäin ei ole suostumus (katso EDPB:n suuntaviivat 05/2020 suostumuksesta).
Suostumus Tag Managerissa
Banneri päättää, Tag Manager suorittaa. Jotta molemmat sopivat yhteen:
- Tilastoskriptit laukeavat vasta suostumuksen jälkeen. Tag Managerissa liitätte ne suostumustarkistukseen tai tapahtumaan, jonka banneri lähettää suostumuksen jälkeen.
- Banneri ilmoittaa päätöksen Tag Managerille. Ilman tätä välitystä skriptit toimivat joko aina tai ei koskaan.
- Googlen palvelut tuntevat Consent Moden. Se siirtää suostumuksen tilan Google-tunnisteille (Google: Consent Mode). Se ei korvaa banneria. Käytättekö sitä ja miten, selvitätte tietosuojaneuvonnan kanssa.
- Vastakoe. Avatkaa sivu uudessa selainikkunassa, hylätkää ja tarkistakaa verkkovälilehdestä, ettei tilasto- tai mainospalveluihin lähde pyyntöjä.
Peruutus
Suostumus on voitava peruuttaa GDPR:n 7 artiklan 3 kohdan mukaan yhtä helposti kuin se annettiin (GDPR, EUR-Lex). Se tarkoittaa: pysyvästi saavutettavissa oleva linkki (”Evästeasetukset”) jokaisen sivun alaosassa, joka avaa bannerin uudelleen. Peruutuksen jälkeen skriptit pysähtyvät seuraavalla sivunäytöllä. Palveluihin, jotka ovat jo saaneet tietoja, tämä ei vaikuta, mutta tietosuojaselosteenne pitäisi kertoa, miten tietoja sen jälkeen käsitellään.
Dokumentointi
GDPR:n 7 artiklan 1 kohdan mukaan teidän on voitava osoittaa, että suostumus on annettu. Tavallista on loki, jossa on:
- päätöksen ajankohta,
- bannerin tekstin versio,
- valitut luokat,
- satunnainen tunniste, joka viittaa kävijään nimeämättä häntä.
Kirjatkaa lisäksi, mitkä palvelut olivat missäkin luokassa. Jos muutatte palveluja tai tarkoituksia, kysykää uudelleen. Vanha suostumus ei kata uusia tarkoituksia.
Sveitsi
Sveitsissä skripteihin pätee informointi- ja hylkäämislogiikka, ei edeltävä suostumus (Art. 45c Fernmeldegesetz). Joka saa kävijöitä EU:sta, pärjää yleensä helpoimmin yhtenäisellä EU-standardin mukaisella bannerilla. Aihetta syventää artikkeli Kävijätunnistus ja GDPR: asiallinen arvio.
Usein kysytyt kysymykset
Voinko luopua bannerista? Vain jos sivunne ei lataa suostumusta vaativia skriptejä, eli ei tilastoja, ei mainontaa eikä upotettuja palveluja, jotka pääsevät laitteelle. Silloin jää tiedonantovelvollisuus tietosuojaselosteessa.
Riittääkö ilmoitus ”Käytämme evästeitä” ja painike ”OK”? Tilastoihin ja markkinointiin ei. Valinnanmahdollisuus puuttuu. Suostumuksen on oltava vapaaehtoinen ja tietoon perustuva.
Kuinka usein saan näyttää bannerin uudelleen? Laki ei mainitse kiinteää määräaikaa. Tavallista on usean kuukauden jakso tai palvelujen muutos. Älkää kysykö uudelleen joka vierailulla, se vaikuttaa painostukselta.
