Haluat seurata kävijöiden käyttäytymistä. Mutta kävijät eivät pyytäneet sinua seuraamaan heitä. He eivät antaneet lupaa. Säännökset vaativat suostumuksen ennen evästeiden käyttöä tai henkilötietojen keräämistä. Suostumuksenhallinta tarkoittaa kävijöiden luvan pyytämistä ja heidän valintojensa kunnioittamista. Evästeiden käsittely tarkoittaa seurannan toteuttamista tavalla, joka kunnioittaa kävijöiden päätöksiä. Jos teet suostumuksen väärin, rikot tietosuojalakeja. Jos teet sen oikein, seuraat laillisesti ja kunnioitat kävijän valintaa.
Tässä artikkelissa kerrotaan, miten toteutat suostumuksenhallinnan ja evästeiden käsittelyn oikein.
Miksi suostumuksella on väliä
Evästeet ovat tiedostoja, jotka tallennetaan kävijöiden laitteille. Analytiikka-alustat käyttävät evästeitä palaavien kävijöiden tunnistamiseen. Ne käyttävät evästeitä käyttäytymisen seuraamiseen istuntojen yli. Ilman suostumusta asetat tiedostoja laitteille ilman lupaa. Se rikkoo tietosuojalakeja useimmilla lainkäyttöalueilla.
Suostumusvaatimukset vaihtelevat sijainnin mukaan. Eurooppa vaatii nimenomaisen opt-inin ennen evästeiden asettamista. Kalifornia vaatii selkeän ilmoituksen ja mahdollisuuden opt-outiin. Muilla alueilla on erilaiset vaatimukset. Sinun täytyy ymmärtää, mikä koskee yritystäsi.
Suostumuksella on merkitystä myös eettisesti. Kävijät vierailevat sivustollasi odottaen tiettyä yksityisyyden tasoa. Jos seuraat heitä ilman suostumusta, rikot tämän odotuksen. Jos olet läpinäkyvä seurannasta ja saat luvan, kävijät voivat tehdä tietoon perustuvia valintoja.
Ota käyttöön evästebanneri
Evästebanneri on ilmoitus, joka ilmestyy, kun kävijät saapuvat sivustollesi. Se kertoo, että käytät evästeitä ja analytiikkaa. Se pyytää lupaa. Se tarjoaa vaihtoehdot hyväksyä, kieltäytyä tai lukea lisää.
Tee bannerista näkyvä. Aseta se sivun yläosaan. Tee siitä vaikea ohittaa. Älä piilota sitä alareunaan. Älä käytä pientä tekstiä. Kävijöiden pitäisi heti nähdä ja ymmärtää, mitä pyydät.
Tee suostumuksesta helppoa. Kävijöiden pitäisi voida hyväksyä tai kieltäytyä yhdellä klikkauksella. Älä vaadi useita klikkauksia. Älä vaadi lomakkeiden täyttämistä. Yksinkertainen, yhden klikkauksen suostumus on parempi.
Erota evästetyypit toisistaan
Kaikki evästeet eivät vaadi suostumusta. Jotkin evästeet ovat välttämättömiä. Ne pitävät sivuston toiminnassa. Kirjautumisistunnot. Ostoskorit. Turvatunnisteet. Kävijät odottavat näiden toimivan. Välttämättömät evästeet eivät vaadi suostumusta.
Analytiikkaevästeet vaativat suostumuksen. Ne seuraavat käyttäytymistä. Ne tunnistavat palaavat kävijät. Ne eivät ole välttämättömiä sivuston toiminnalle. Useimmat kävijät haluavat analytiikan pois päältä. Käytä niitä vain, jos kävijät antavat opt-inin.
Markkinointievästeet vaativat vielä tiukemman suostumuksen. Ne seuraavat kävijöitä sivustojen välillä. Ne mahdollistavat kohdennetun mainonnan. Moni kävijä haluaa nämä pois päältä. Käytä niitä vain nimenomaisella opt-inillä.
Käsittele opt-in ja opt-out
Opt-in tarkoittaa, että seuraat vain, jos kävijä sanoo kyllä. Et lataa analytiikkaa ennen kuin hän suostuu. Tämä on oikeudellisesti turvallisin tapa. Se vaaditaan Euroopassa. Se vaaditaan GDPR:n noudattamiseksi.
Opt-out tarkoittaa, että seuraat oletuksena. Kävijät voivat kieltäytyä. He näkevät linkin seurannan poistamiseksi käytöstä. Tämä suojaa vähemmän. Se ei ole sallittua Euroopassa. Se on hyväksyttävää vain joissakin Yhdysvaltojen osavaltioissa.
Käytä opt-iniä, ellei sijaintisi vaadi vain opt-outia. Opt-in kunnioittaa kävijän valintaa paremmin. Se on läpinäkyvämpi. Se luo vähemmän tietosuojariskiä.
Viivästä analytiikan latausta suostumukseen asti
Jos käytät opt-in-suostumusta, viivästä analytiikkaa. Älä lataa analytiikkaskriptiäsi, ennen kuin kävijä suostuu. He eivät ole suostuneet seurantaan. Heidän seuraamisensa silti rikkoo heidän valintaansa.
Käytä suostumuksenhallinta-alustaa tämän ohjaamiseen. Alusta tarkistaa, onko kävijä suostunut. Jos on, se lataa analytiikan. Jos ei, se ei lataa. Kävijän valintaa kunnioitetaan.
Viivästetty lataus tarkoittaa, että menetät osan datasta. Kävijöitä, jotka eivät koskaan näe suostumusbanneriasi, ei seurata. Kävijöitä, jotka kieltäytyvät, ei seurata. Tämä on lainmukaisuuden hinta.
Tallenna suostumusvalinnat
Kun kävijä tekee valinnan, tallenna se. Käytä evästettä muistamaan hänen valintansa. Seuraavalla vierailulla tiedät jo, suostuiko hän. Älä kysy uudelleen.
Tallenna valinnat kohtuulliseksi ajaksi. Jos he kieltäytyvät, muista se kuusi kuukautta tai vuosi. Kysy sitten uudelleen. Valinnat voivat muuttua. Säännöllinen uudelleenkysyminen on asianmukaista.
Salli kävijöiden muuttaa valintojaan. Aseta linkki alatunnisteeseen tai asetuksiin. Kävijöiden pitäisi voida päivittää valintansa milloin tahansa. Tee opt-inistä tai opt-outista helppoa.
Tarjoa tietosuojaseloste
Evästebannerisi pitäisi linkittää tietosuojaselosteeseesi. Seloste kertoo, mitä dataa keräät. Se selittää, miksi. Se selittää, kuinka kauan säilytät sen. Se selittää kävijöiden oikeudet.
Tee tietosuojaselosteesta selkeä. Älä käytä juridista jargonia. Kävijöiden pitäisi ymmärtää, mitä teet. Heidän pitäisi tietää, miksi heitä seurataan. Heidän pitäisi tietää, mitä heidän datalleen tapahtuu.
Pidä tietosuojaseloste ajan tasalla. Jos muutat seurantakäytäntöjäsi, päivitä seloste. Jos lisäät uusia analytiikkatyökaluja, päivitä seloste. Pidä kävijät ajan tasalla nykyisistä käytännöistäsi.
Usein kysytyt kysymykset
Voimmeko käyttää Google Analyticsia ilman suostumusta?
Riippuu sijainnistasi ja kävijöistäsi. Google Analytics käyttää evästeitä, jotka vaativat suostumuksen useimmilla lainkäyttöalueilla. Jos sinulla on EU:n kävijöitä, tarvitset suostumuksen. Jos sinulla on Kalifornian kävijöitä CCPA:n alaisena, tarvitset suostumuksen. Tarkista, mikä koskee sinua. Useimmat sivustot tarvitsevat suostumuksen. Voit tehdä tämän suoraan verkkosivustollasi WEMASY-sivustonrakentajalla.
Mitä tapahtuu, jos emme saa suostumusta?
Rikot tietosuojasäännöksiä. Tästä seuraa sakkoja. Viranomaiset voivat pakottaa sinut lopettamaan seurannan. Kävijät voivat haastaa sinut oikeuteen. Maineesi kärsii. Suostumuksen hankkiminen on vaivan arvoista.
Pitäisikö kieltäytymispainikkeen olla yhtä näkyvä kuin hyväksymispainikkeen?
Kyllä. Joissakin säännöksissä se vaaditaan. Kieltäytymisen pitäisi olla yhtä helppoa kuin hyväksymisen. Jos hyväksymispainike on suuri ja näkyvä, kieltäytymispainikkeen pitäisi olla yhtä selvä. Älä piilota kieltäytymisvaihtoehtoa.
Kuinka kauan suostumustietoja pitäisi säilyttää?
Säilytä niitä niin kauan kuin analysoit niihin liittyvää dataa. Jos säilytät analytiikkadataa vuoden, säilytä suostumustiedot vuoden. Kun poistat datan, voit poistaa suostumustiedon.
Voimmeko käyttää evästeidenhallinta-alustaa oman rakentamisen sijaan?
Kyllä. Evästeidenhallinta-alustat hoitavat suostumuksen keräämisen, tallennuksen ja valintojen hallinnan. Ne integroituvat analytiikkatyökaluihisi. Ne ovat yksinkertaisempia kuin suostumuksen rakentaminen itse. Moni sivusto käyttää niitä.
Pitäisikö suostumusta kysyä jokaisella sivuvierailulla?
Ei. Kysy kerran. Tallenna valinta. Muista se tulevilla vierailuilla. Kysy uudelleen vasta pitkän ajan kuluttua. Jokaisella vierailulla kysyminen on ärsyttävää ja viittaa siihen, ettei järjestelmäsi muista valintoja.