Küpsiseriba: kohustuslik või mitte?

Riba ei ole eesmärk omaette. Otsustav on, kas sait pääseb seadmele ligi või manustab teenuseid, mis ei ole rangelt vajalikud.

Küsimus „bänner või mitte“ sõltub ühest ainsast kontrollist: kas leht pääseb lõppseadmele ligi ilma tehnilise vajaduseta? Puhtalt teabeleht lokaalselt edastatavate kirjatüüpidega, ilma analüüsita, ilma manustatud videoteta ja ilma turunduspiksliteta ei vaja nõusolekubännerit — ka mitte märkust „kasutame ainult tehniliselt vajalikke küpsiseid“, kui küpsiseid üldse ei seata. Vastupidi, piisab ühestainsast nõusolekut nõudvast teenusest (Google Fonts Google'ilt, YouTube'i manus, Google Analytics), et bännerikohustus tekiks.

Olulised on aktiivne teadlik nõusolek ja seda nõudvate juurdepääsude blokeerimine. Suur enamik EDPB aruande asutustest kritiseerib keeldumisvõimaluse puudumist nõustumisnupuga tasandil. Eksitav kujundus võib nõusolekut kahjustada; hinnata tuleb konkreetset juhtumit ja riigisiseseid nõudeid.

Kõige sagedasem tehniline viga on „kosmeetiline“ bänner: seda kuvatakse, kuid jälgimisskriptid juba töötavad taustal. Tõhus on ainult lahendus, mis skripte tegelikult blokeerib, kuni kategooria on lubatud — kas skriptiblokeerija või vastavate tööriistade Consent API kaudu. Pärast seadistamist kontrollige privaataknas: kas pärast klõpsu „Keeldu“ ei laadita tõesti midagi aadressidelt google-analytics.com, connect.facebook.net või sarnastelt hostidelt?

Kas see on risk?

TDDDG § 25 lg 1 järgi nõuab iga mittevajalik juurdepääs seadmele eelnevat nõusolekut. Erandiks on ainult rangelt vajalikud toimingud (§ 25 lg 2). Riba, mis „Keeldun“-st hoolimata laadib jälgimistööriistu või peidab „Keeldun“, ei vasta nõuetele.

Mida saate teha

• Kontrollige, millised teenused on tegelikult tehniliselt vajalikud — ainult need ilma nõusolekuta.
• Kui midagi nõusolekut nõudvat ei ole manustatud: riba ei ole vajalik.
• Muidu nõusolekutööriist, mis teeb keeldumise sama lihtsaks kui nõustumise ja laadib teenused alles pärast nõusolekut.
• Pärast seadistamist testige, kas pärast „Keeldun“ tõesti midagi nõusolekut nõudvat ei laadita.

Korduma kippuvad küsimused

Kas mul on küpsisebännerit vaja, kui ma küpsiseid üldse ei sea?

Ainult siis, kui lõppseadmele ikkagi ligi pääsetakse — näiteks identifikaatorite lugemise, mittevajalikel eesmärkidel LocalStorage'i või IP-aadressi edastavate väliste ressursside laadimise kaudu. Kui tõesti midagi mittevajalikku ei laadita, pole bännerit vaja.

Kas piisab bännerist ainult „Nõustu“ nupuga?

Olulised on aktiivne teadlik nõusolek ja seda nõudvate juurdepääsude blokeerimine. Suur enamik EDPB aruande asutustest kritiseerib keeldumisvõimaluse puudumist nõustumisnupuga tasandil. Eksitav kujundus võib nõusolekut kahjustada; hinnata tuleb konkreetset juhtumit ja riigisiseseid nõudeid.

Kas tehniliselt vajalikud küpsised on tõesti erandiks?

Jah, TDDDG § 25 lõike 2 järgi — kuid ainult siis, kui juurdepääs on hädavajalik kasutaja sõnaselgelt soovitud teenuse jaoks. Ostukorv, sisselogimise seanss ja keeleseade kuuluvad siia; analüüs, turundus ja A/B-testid mitte.

Kuidas testida, kas mu bänner on tõhus?

Avage leht privaataknas, arendaja tööriistad, vahekaart „Võrk“, seejärel klõpsake „Keeldu“ ja laadige leht uuesti. Kui seejärel ilmuvad päringud analüüsi- või turundushostidele, siis bänner tõhusalt ei blokeeri.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.