Tarvitsetko tietosuojaselosteen verkkosivustollesi, vaikka keräisit vain sähköpostiosoitteen? Vastaus on kyllä, ja syy on tärkeämpi kuin itse sääntö. Verkkosivuston tietosuojaseloste kertoo kävijöille tarkasti, mitä dataa keräät, miten käytät sitä ja ketkä muut sen näkevät, ja useimmissa maissa tämä tiedottaminen on nykyään lakisääteinen vaatimus eikä valinnainen lisä.
Verkkosivuston tietosuojaseloste on oikeudellinen asiakirja, joka selittää, mitä henkilötietoja sivusto kerää kävijöistä, miten niitä käytetään, kuinka kauan niitä säilytetään, kenelle niitä voidaan luovuttaa ja mitä oikeuksia kävijöillä on omiin tietoihinsa. Se koskee jokaista verkkosivustoa, joka kerää dataa missä tahansa muodossa, mukaan lukien yhteydenottolomakkeet, analytiikkatyökalut, sähköpostitilaukset, evästeet ja maksujen käsittely. Sen ymmärtäminen, mikä tietosuojaseloste on ja mitä siinä pitää kertoa, on yksi perustavista askelista verkkosivuston vastuulliseen ylläpitoon, ja se kuuluu muiden välttämättömien verkkosivujen joukkoon, jotka jokaisella sivustolla pitäisi olla alusta asti.
Miksi jokainen verkkosivusto tarvitsee tietosuojaselosteen?
Lyhyt vastaus on, että lähes jokainen verkkosivusto kerää henkilötietoja, vaikka omistaja ei olisi siitä tietoinen. Analytiikkatyökalun asentaminen, yhteydenottolomakkeen upottaminen tai uutiskirjeen tilauslomakkeen lisääminen ovat kaikki datan keräämistä. Useimpien suurten markkinoiden tietosuojalainsäädäntö edellyttää, että jokainen verkkosivusto, joka kerää dataa kyseisen lainkäyttöalueen asukkailta, kertoo käytännöstä selkeästi ja kirjallisesti.
EU:n yleinen tietosuoja-asetus, yleisesti GDPR, koskee jokaista verkkosivustoa, jonka EU:n asukkaat voivat avata, riippumatta siitä, missä sivusto sijaitsee tai missä omistaja on. Se edellyttää laillista perustetta kunkin datatyypin keräämiselle, selkeää tiedotusta kerättävästä datasta ja mekanismia, jolla käyttäjät voivat pyytää datansa poistamista. Kalifornian kuluttajatietosuojalaki (CCPA) asettaa samankaltaiset vaatimukset Kalifornian asukkaita palveleville verkkosivustoille. Australialla, Kanadalla, Brasilialla ja Isolla-Britannialla on kullakin omat kehyksensä, jotka ovat pääasiassa päällekkäisiä.
Näiden velvoitteiden sivuuttaminen ei ole matalan riskin ratkaisu. GDPR:n mukaiset sakot voivat nousta 4 prosenttiin vuotuisesta maailmanlaajuisesta liikevaihdosta. Käytännön tasolla verkkosivusto ilman tietosuojaselostetta kertoo kävijöille, ettei omistaja ole miettinyt huolellisesti, miten heidän tietojaan käsitellään, mikä heikentää luottamusta ennen kuin kukaan on lukenut sanaakaan sisällöstäsi.
Mitä tietosuojaselosteen pitää sisältää?
Vaadittavat osat vaihtelevat hieman lainkäyttöalueittain, mutta on olemassa ydinjoukko tietoja, jotka jokaisen vaatimustenmukaisen tietosuojaselosteen pitää kattaa.
Mitä dataa kerätään
Sinun pitää luetella jokainen henkilötietoryhmä, jota verkkosivustosi kerää. Tähän kuuluvat nimet, sähköpostiosoitteet, IP-osoitteet (jotka ovat GDPR:n mukaan henkilötietoja), maksutiedot, sijaintitiedot, laitetunnisteet ja kaikki lomakkeilla lähetetyt tiedot. Jos analytiikka-alustasi kerää käyttäytymisdataa, kuten vierailtuja sivuja, sivustolla vietettyä aikaa tai napsautuspolkuja, myös se kuuluu tähän luetteloon.
Miksi dataa kerätään ja miten sitä käytetään
Jokaiselle datatyypille pitää ilmoittaa käyttötarkoitus. Sähköpostiosoitteen kerääminen uutiskirjeen lähettämistä varten on eri tarkoitus kuin sen käyttäminen kohdennettuun mainontaan. GDPR edellyttää, että jokaisella käyttötarkoituksella on laillinen peruste, olipa se suostumus, sopimuksen täyttäminen tai oikeutettu etu. Tietosuojaselosteessasi nämä tarkoitukset pitää nimetä selkeästi piiloutumatta epämääräisen ilmaisun, kuten "kokemuksesi parantaminen", taakse.
Kenelle dataa luovutetaan
Jokainen kolmas osapuoli, joka saa kävijädataa verkkosivustoltasi, pitää nimetä tai luokitella. Tähän kuuluvat sähköpostipalveluntarjoajat, maksujenkäsittelijät, analytiikka-alustat, asiakastukityökalut ja mainosverkostot. Jos sivustollesi on upotettu kolmannen osapuolen skriptejä, ne voivat kerätä dataa itsenäisesti, ja selosteesi pitää ottaa ne huomioon. Monet sivustojen omistajat yllättyvät siitä, kuinka pitkäksi tämä luettelo kasvaa, kun he kartoittavat kaikki käyttämänsä työkalut.
Kuinka kauan dataa säilytetään
Tietojen säilytysajat pitää ilmoittaa mahdollisuuksien mukaan tarkasti. Seloste, jossa lukee "säilytämme tietojasi niin kauan kuin on tarpeen", ei täytä GDPR:n vaatimusta. Sinun pitää pystyä kertomaan, kuinka kauan kutakin datatyyppiä säilytetään ja miksi tuo aika on oikeasuhtainen sen palvelemaan tarkoitukseen nähden.
Käyttäjien oikeudet ja niiden käyttäminen
GDPR:n mukaan käyttäjillä on oikeus tutustua tietoihinsa, oikaista virheelliset tiedot, pyytää poistoa, rajoittaa käsittelyä ja joissain tapauksissa siirtää tietonsa toiseen palveluun. Tietosuojaselosteesi pitää selittää nämä oikeudet ja tarjota selkeä tapa käyttää niitä, tyypillisesti sähköpostiosoite tai erillinen pyyntölomake. CCPA antaa Kalifornian asukkaille oikeuden tietää, mitä kerätään, kieltäytyä tietojensa myynnistä ja pyytää poistoa.
Minne tietosuojaseloste kannattaa sijoittaa verkkosivustolla?
Sijoittelulla on yhtä paljon merkitystä kuin sisällöllä. Tietosuojaseloste, joka on olemassa mutta jota ei löydy, ei täytä useimpien tietosuojalakien läpinäkyvyysvaatimusta.
Alatunniste on yleisin sijainti, ja kävijät odottavat löytävänsä sen sieltä käyttöehtojen rinnalta. Jokaisen verkkosivustosi sivun pitäisi linkittää siihen alatunnisteesta. Silti pelkkä alatunnisteeseen sijoittaminen ei aina riitä.
Jokaisessa datan keräämisen hetkessä linkin tietosuojaselosteeseen pitää olla käyttäjän näkyvillä. Tilauslomakkeessa lisäät valintaruudun, jossa on linkki selosteeseen. Kassasivulla tietosuojaselosteen linkin pitäisi näkyä maksukenttien lähellä. Evästesuostumusbannerissa selosteen linkki antaa käyttäjille mahdollisuuden ymmärtää, mihin he suostuvat, ennen kuin he napsauttavat hyväksy. Aina kun pyydät jotakuta antamaan tietonsa, tietosuojaselosteesi pitää olla yhden napsautuksen päässä.
Lisää siitä, miten verkkosivuston tietoturva ja datan käsittely toimivat yhdessä kävijöidesi suojaamiseksi, löydät kyseisestä artikkelista, joka kattaa laajemman kuvan verkkosivuston pitämisestä turvassa.
Mikä ero on tietosuojaselosteella ja käyttöehdoilla?
Nämä kaksi asiakirjaa sekoitetaan usein ja niitä niputetaan usein yhteen, mutta ne kattavat täysin eri asiat. Tietosuojaseloste selittää, miten henkilötietoja käsitellään. Käyttöehdot määrittävät verkkosivuston omistajan ja käyttäjän välisen suhteen. Ne kattavat asioita, kuten sivuston sallitun käytön, immateriaalioikeudet, vastuunrajoitukset ja sen, mitä tapahtuu, jos joku rikkoo sääntöjä.
Voit tarvita toisen ilman toista, mutta molempien olemassaolo on vakiokäytäntö jokaiselle verkkosivustolle, jossa on käyttäjätilejä, verkkokauppatoimintoja tai sisältöä, jota muut voisivat haluta kopioida tai väärinkäyttää. Tietosuojaseloste on useimmilla markkinoilla lain vaatima asiakirja. Käyttöehdot suojaavat omistajan oikeuksia. Ajattele niitä saman suhteen kahtena eri suuntana.
Hyvän toimintakehotteen sisällön ymmärtäminen on toinen tapa, jolla oikeudelliset sivut liittyvät sivuston kokonaissuorituskykyyn, sillä luottamusta rakentavat sivut kuten tietosuojaselosteet raivaavat käyttäjälle tien seuraavaan askeleeseen.
Tarvitsetko lakimiehen tietosuojaselosteen kirjoittamiseen?
Et aina. Yksinkertaisille verkkosivustoille, joiden tietojenkäsittelykäytännöt ovat suoraviivaisia, hyvin jäsennelty pohja, joka kattaa kaikki vaaditut osat, on perusteltu lähtökohta. Tärkeää on, että pohja vastaa sitä, mitä verkkosivustosi tekee. Yleinen seloste, joka ei mainitse käyttämiäsi työkaluja, keräämääsi dataa tai tilanteeseesi sopivia säilytysaikoja, on huonompi kuin lyhyempi ja täsmällinen.
Juridinen neuvonta kannattaa hankkia, kun sivustosi toimii tiukasti säännellyllä alalla (terveydenhuolto, rahoitus, alaikäisten koulutus), kun käsittelet suuria määriä henkilötietoja tai kun tietojenkäsittelykäytäntösi ovat niin monimutkaisia, ettei pohja kata jokaista erikoistapausta. Jos olet epävarma siitä, vaatiiko tietty käytäntö muodollisen oikeusperusteen, kysy pätevältä tietosuoja-asiantuntijalta arvailun sijaan.
Pohjat toimivat hyvin rakenteena. Rakenteen sisällön pitää silti vastata todellisia käytäntöjäsi.
Miten tietosuojaseloste vaikuttaa luottamukseen ja hakukoneoptimointiin
Googlen laadunarvioijien ohjeet ja sen laajempi E-E-A-T-viitekehys pitävät läpinäkyvyyttä luotettavuuden merkkinä. Verkkosivusto, jolla on selkeästi kirjoitettu tietosuojaseloste, nimetty rekisterinpitäjä ja rehellinen tiedotus kolmannen osapuolen työkaluista, viestii sekä kävijöille että hakualgoritmeille, että sivustoa ylläpitää todellinen, vastuullinen taho.
Luottamusvaikutus on suorempi. Kävijät, jotka saapuvat kassalle, tilauslomakkeelle tai liidejä keräävälle sivulle, etsivät usein tietosuojaselosteen linkkiä ennen tietojensa lähettämistä. Sen puuttuminen herättää epäilyksen. Sen läsnäolo, erityisesti kun se on selkeä ja luettava tiheän juridisen tekstin sijaan, vähentää kitkaa ja lisää konversion todennäköisyyttä. Tietosuojaselosteet vaikuttavat myös luotettavuussignaaleihin, joihin SEO nojaa, erityisesti arkaluonteisten aiheiden sivustoilla, joilla Google soveltaa tiukempaa laadun valvontaa.
Luettava tietosuojaseloste on myös kävijöille parempi kuin juridisesti tiivis. Selkeä kieli, joka selittää tietojenkäsittelykäytännöt ymmärrettävästi, täyttää saman juridisen tehtävän kuin tekninen ammattikieli ja jättää paljon paremman vaikutelman.
Kuinka usein tietosuojaseloste pitää päivittää?
Tietosuojaseloste pitää päivittää aina, kun jokin olennainen asia datan keräämisessä tai käsittelyssä muuttuu. Uuden analytiikkatyökalun lisääminen, sähköpostialustan vaihtaminen, uuden lomakkeen julkaiseminen tai laajentuminen uudelle markkinalle ovat kaikki syitä tarkistukseen. Tapahtumapohjaisten päivitysten lisäksi vuosittainen tarkistus on hyvä käytäntö, jotta huomaat mahdollisen eron selosteen ja sivustosi toiminnan välillä.
Kun päivität selosteesi, ilmoita muutoksista käyttäjille, jos ne ovat merkittäviä. Sivustoilla, joilla on rekisteröityneitä käyttäjiä tai tilaajia, lyhyt sähköposti, joka selittää muutoksen, on vakiokäytäntö. Muutoksiin, jotka vaikuttavat datan käyttöön alkuperäistä suostumusta laajemmin, voidaan GDPR:n mukaan tarvita uusi suostumus.
Selosteen versiopäivämäärän näyttäminen (milloin se on viimeksi päivitetty) auttaa kävijöitä ja viranomaisia näkemään, että asiakirjaa pidetään aktiivisesti yllä. Seloste ilman päivämäärää tai usean vuoden takaisella päivämäärällä antaa ymmärtää, ettei sitä ole tarkistettu sivuston rakentamisen jälkeen, mikä on luottamusmerkki väärään suuntaan.
Laajemman kuvan siitä, mikä tekee verkkosivustosta uskottavan ja hyvin jäsennellyn, antavat artikkelit UX-suunnittelusta ja schema-merkinnöistä, jotka kattavat kaksi muuta aluetta, joilla tekniset päätökset vaikuttavat siihen, miten kävijät ja hakukoneet sivustosi kokevat.
Miten WEMASY hoitaa tietosuojaselosteet
WEMASY sisältää tietosuojaselostesivun pohjan osana sivustonrakentajaansa. Alustalla rakennetuille sivustoille voi lisätä erillisen tietosuojaselostesivun, linkittää sen yleisestä alatunnisteesta ja määrittää evästesuostumusasetukset, jotka näyttävät kävijöille bannerin ensimmäisellä vierailulla. Alusta hoitaa evästesuostumusbannerit ja perustason GDPR-suostumuskulut sivustotasolla, joten nämä ominaisuudet ovat käytettävissä ilman omaa koodia.
WEMASY käsittelee dataa oman tietosuojaselosteensa mukaisesti, ja alustaa käyttävät sivustojen omistajat pysyvät omien kävijöidensä tietojen rekisterinpitäjinä. Jokainen verkkosivuston omistaja vastaa siitä, että hänen oma julkaistu tietosuojaselosteensa on täsmällinen ja ajan tasalla.
Katso, mitä kuuluu mukaan, WEMASY-sivustonrakentajasta tai tutustu paketteihin hinnoittelusivulla.
Usein kysytyt kysymykset verkkosivustojen tietosuojaselosteista
Tarvitsenko tietosuojaselosteen, jos verkkosivustollani on vain yhteydenottolomake?
Kyllä. Yhteydenottolomake kerää henkilötietoja, tyypillisesti vähintään nimen ja sähköpostiosoitteen. Se tekee tietosuojaselosteesta lakisääteisen vaatimuksen EU:ssa, Isossa-Britanniassa, Kaliforniassa ja useimmilla muilla suurilla markkinoilla. Selosteen ei tarvitse olla pitkä, mutta siinä pitää selittää, mitä lomakkeen kautta kerätään, miksi, kuinka kauan tietoja säilytetään ja miten joku voi pyytää niiden poistamista. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan omalla verkkosivustollasi.
Onko tietosuojaseloste sama asia kuin evästekäytäntö?
Ne liittyvät toisiinsa mutta ovat erilliset. Evästekäytäntö selittää tarkasti, mitä evästeitä sivustosi asettaa, mitä kukin tekee ja miten kävijät voivat hallita asetuksiaan. Tietosuojaseloste kattaa kaikki henkilötiedot, joista evästeet ovat vain yksi osa. Monet sivustot sisällyttävät evästeosion pääasiallisen tietosuojaselosteensa sisään erillisen evästekäytännön julkaisemisen sijaan, mikä on hyväksyttävää, kunhan evästetiedot on selkeästi nimetty ja helposti löydettävissä.
Mitä tapahtuu, jos verkkosivustollani ei ole tietosuojaselostetta?
Verkkosivuston ylläpito ilman tietosuojaselostetta, kun sellainen vaaditaan lain mukaan, altistaa sinut viranomaistoimille. GDPR:n mukaan valvontaviranomaiset voivat antaa varoituksia, vaatia muutoksia tai määrätä sakkoja. Oikeudellisen riskin lisäksi tietosuojaselosteen puuttuminen heikentää luottamusta kävijöihin, jotka etsivät sitä ennen tietojensa lähettämistä. Verkkokaupoissa ja liidejä keräävillä sivustoilla tämä vaikuttaa suoraan konversioon.
Voinko kopioida jonkun toisen tietosuojaselosteen verkkosivustolleni?
Toisen sivuston tietosuojaselosteen kopiointia ei suositella, ja useimmiten se on tilanteeseesi nähden virheellinen. Tietosuojaselosteen pitää vastata todellisia tietojenkäsittelykäytäntöjäsi, käyttämiäsi työkaluja, keräämääsi dataa ja sinuun sovellettavia säilytysaikoja. Toiselle verkkosivustolle kirjoitettu seloste kuvaa eri käytäntöjä ja voi antaa kävijöille virheellistä tietoa siitä, miten heidän tietojaan käsitellään, mikä luo oikeudellista riskiä sen vähentämisen sijaan.
Parantaako tietosuojaseloste verkkosivustoni hakukoneoptimointia?
Ei suoraan. Hakukoneet eivät sijoita sivuja korkeammalle sen takia, että tietosuojaseloste on olemassa. Välillinen vaikutus on kuitenkin todellinen. Läpinäkyvyyssignaaleilla on merkitystä E-E-A-T:n kannalta, erityisesti arkaluonteisten aiheiden sivustoilla. Selkeästi kirjoitettu tietosuojaseloste vahvistaa sivustosi kokonaisluotettavuusprofiilia, mikä vaikuttaa siihen, miten sekä kävijät että laadunarvioijat arvioivat sen uskottavuutta. Sivuilla, joilla käyttäjiä pyydetään antamaan henkilötietoja, näkyvä linkki tietosuojaselosteeseen myös vähentää kitkaa ja voi parantaa konversiota.