Evästebanneri: pakollinen vai ei?

Banneri ei ole itsetarkoitus. Ratkaisevaa on, hankkiiko sivu pääsyn laitteelle tai upottaako se palveluita, jotka eivät ole välttämättömiä.

Kysymys „banneri vai ei“ riippuu yhdestä ainoasta tarkistuksesta: käyttääkö sivu päätelaitetta ilman teknistä tarvetta? Pelkkä tietosivu paikallisesti toimitetuilla fonteilla, ilman analytiikkaa, ilman upotettuja videoita ja ilman markkinointipikseleitä ei tarvitse suostumusbanneria — ei myöskään „käytämme vain teknisesti välttämättömiä evästeitä“ -ilmoitusta, jos evästeitä ei aseteta lainkaan. Päinvastoin jo yksi ainoa suostumusta edellyttävä palvelu (Google Fonts Googlelta, YouTube-upotus, Google Analytics) riittää laukaisemaan bannerivelvoitteen.

Aktiivinen, tietoon perustuva suostumus ja sitä edellyttävän pääsyn estäminen ovat olennaisia. EDPB:n raportin viranomaisten suuri enemmistö arvostelee hylkäysvaihtoehdon puuttumista hyväksymispainikkeen tasolta. Harhaanjohtava suunnittelu voi heikentää suostumusta; tapaus ja kansalliset vaatimukset on arvioitava.

Yleisin tekninen virhe on „kosmeettinen“ banneri: se näytetään, mutta seurantaskriptit ovat jo käynnissä taustalla. Tehokas on vain ratkaisu, joka tosiasiassa estää skriptit, kunnes luokka vapautetaan — joko skriptiestimen tai kyseisten työkalujen Consent-rajapintojen kautta. Tarkista asennuksen jälkeen yksityisessä ikkunassa: latautuuko „Hylkää“-napsautuksen jälkeen todella mitään osoitteista google-analytics.com, connect.facebook.net tai vastaavista isännistä?

Onko tämä riski?

§ 25 mom. 1 TDDDG mukaan jokainen ei-välttämätön pääsy laitteelle vaatii ennakkosuostumuksen. Vain ehdottoman välttämättömät toimenpiteet (§ 25 mom. 2) on vapautettu. Banneri, joka lataa seurantoja ”Hylkää”:stä huolimatta tai piilottaa ”Hylkää”:n, ei täytä vaatimuksia.

Mitä voit tehdä

• Tarkista, mitkä palvelut ovat todella teknisesti välttämättömiä — vain nämä ilman suostumusta.
• Jos mitään suostumusta vaativaa ei ole upotettu: banneria ei tarvita.
• Muuten suostumustyökalu, joka tekee hylkäämisestä yhtä helppoa kuin hyväksymisestä ja lataa palvelut vasta suostumuksen jälkeen.
• Testaa määrityksen jälkeen, latautuuko ”Hylkää”:n jälkeen todella mitään suostumusta vaativaa.

Usein kysytyt kysymykset

Tarvitsenko evästebanneria, jos en aseta evästeitä lainkaan?

Vain jos päätelaitteeseen silti kohdistetaan toimia — esimerkiksi lukemalla tunnisteita, LocalStoragea ei-välttämättömiin tarkoituksiin tai lataamalla ulkoisia resursseja, jotka välittävät IP-osoitteen. Jos mitään ei-välttämätöntä ei todella ladata, banneria ei tarvita.

Riittääkö banneri, jossa on vain „Hyväksy“-painike?

Aktiivinen, tietoon perustuva suostumus ja sitä edellyttävän pääsyn estäminen ovat olennaisia. EDPB:n raportin viranomaisten suuri enemmistö arvostelee hylkäysvaihtoehdon puuttumista hyväksymispainikkeen tasolta. Harhaanjohtava suunnittelu voi heikentää suostumusta; tapaus ja kansalliset vaatimukset on arvioitava.

Ovatko teknisesti välttämättömät evästeet todella poikkeus?

Kyllä, TDDDG:n 25 §:n 2 momentin mukaan — mutta vain jos pääsy on ehdottoman välttämätön käyttäjän nimenomaisesti pyytämälle palvelulle. Ostoskori, kirjautumisistunto ja kieliasetus kuuluvat tähän; analytiikka, markkinointi ja A/B-testit eivät.

Miten testaan, onko bannerini tehokas?

Avaa sivu yksityisessä ikkunassa, kehittäjätyökalut, „Verkko“-välilehti, napsauta sitten „Hylkää“ ja lataa sivu uudelleen. Jos sen jälkeen ilmestyy pyyntöjä analytiikka- tai markkinointi-isännille, banneri ei estä tehokkaasti.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.