Mikä on GDPR ja miksi sillä on väliä sivustoille?
GDPR eli EU:n yleinen tietosuoja-asetus on Euroopan unionin laki, joka suojaa käyttäjien yksityisyyttä ja henkilötietoja. Se antaa ihmisille enemmän valtaa siihen, miten sivustot ja yritykset keräävät, tallentavat ja käyttävät heidän henkilötietojaan.
GDPR koskee sivustoasi, vaikka se olisi Euroopan ulkopuolella. Jos siis keräät minkäänlaisia henkilötietoja (kuten sähköpostiosoitteita, nimiä tai jopa evästeitä), sinun täytyy noudattaa GDPR:ää.
GDPR auttaa kunnioittamaan yksityisyyttä ja rakentamaan luottamusta yleisöösi. Jos rikot sitä, voit joutua maksamaan sakkoa noin 4 % vuotuisesta maailmanlaajuisesta liikevaihdostasi tai 20 miljoonaa euroa.
Mitä evästeet ovat? Miten ne vaikuttavat yksityisyyteen?
Evästeet ovat pieniä tekstitiedostoja, jotka sivustot tallentavat käyttäjän laitteelle tietojen säilyttämiseksi. Ne voivat sisältää mitä tahansa kirjautumistiedoista analytiikan tai markkinoinnin seurantatietoihin.
Evästeitä on kahta tyyppiä
Välttämättömät evästeet: Nämä evästeet tarvitaan, jotta sivusto toimii. Esimerkiksi evästeet, jotka muistavat ostoskorin tuotteet tai pitävät käyttäjät kirjautuneina.
Muut kuin välttämättömät evästeet: Näitä käytetään analytiikkaan, mainontaan ja käyttäjien toiminnan seurantaan eri sivustoilla. Ne auttavat ymmärtämään, miten käyttäjät toimivat sivustollasi, mutta GDPR:n mukaan ne vaativat käyttäjän suostumuksen.
Kolmannen osapuolen evästeiden ongelma on, että ne voivat seurata käyttäjiä eri sivustoilla, mikä herättää huolta yksityisyydestä. Siksi käyttäjien täytyy antaa suostumus ennen kuin muita kuin välttämättömiä evästeitä tallennetaan heidän laitteilleen.
Mikä on evästesuostumus? Mitä se tarkoittaa sivustollesi?
Evästesuostumus on GDPR:n lakisääteinen vaatimus: sivustojen täytyy saada käyttäjältä nimenomainen lupa ennen muiden kuin välttämättömien evästeiden tallentamista. Tämä koskee analytiikka-, mainos- ja seurantaevästeitä.
Miten evästesuostumus toimii?
Kävijöille täytyy kertoa, mitä evästeitä käytetään ja miten ne vaikuttavat heidän yksityisyyteensä. Sitten annat heille valinnan: hyväksyä tai kieltäytyä.
GDPR:n ja evästesuostumuksen vaatimukset sivuston omistajille
Kerro avoimesti: Selkeän tiedon siitä, miksi tietoja kerätään, pitää olla helposti saatavilla evästekäytännössä. Sinun täytyy kertoa selvästi, mitä evästeitä käytetään, miksi niitä käytetään ja mitä tietoja kerätään.
Pyydä suostumus: Käyttäjien täytyy lukea ja hyväksyä se, mihin he suostuvat. Suostumusta ei voi olettaa valmiiksi rastitetuilla ruuduilla. Kävijöiden täytyy itse hyväksyä evästeet ennen kuin muita kuin välttämättömiä evästeitä tallennetaan.
Kunnioita suostumuksen peruuttamista: Käyttäjien täytyy voida perua suostumuksensa milloin tahansa, ja sen pitää olla yhtä helppoa kuin suostumuksen antaminen. Tämä auttaa noudattamaan GDPR:ää, joka edellyttää yrityksiltä käyttäjien valintojen kunnioittamista.
Anna käyttäjien hallita evästesuostumusta: Anna käyttäjien hallita evästeasetuksiaan helposti. He voivat valita välttämättömät evästeet ja kieltää muut tai päinvastoin. He voivat myös valita molemmat, joten tämä valinnanvapaus pitää antaa heille.
Näin otat GDPR:n ja evästesuostumuksen käyttöön sivustollasi
Vaihe 1: Tee evästebanneri.
Suunnittele evästesuostumuksen banneri, joka näkyy, kun käyttäjät tulevat sivustollesi. Siinä pitää olla selkeä vaihtoehto hyväksyä tai hylätä evästeet sekä linkit evästekäytäntöön ja tietosuojaselosteeseen.
Vaihe 2: Laadi selkeä evästekäytäntö.
Kirjoita selkeä ja yksityiskohtainen evästekäytäntö, jossa kerrotaan sivustollasi käytetyt evästeet. Siinä voidaan kertoa evästeet, niiden tarkoitus ja se, miten käyttäjät voivat hallita niitä. Käytännön pitää olla helposti saatavilla bannerista tai alatunnisteesta.
Vaihe 3: Anna käyttäjien hallita evästeasetuksiaan
Anna käyttäjille mahdollisuus hallita evästeasetuksiaan. Toiminnon avulla he voivat valita, mitkä evästetyypit he hyväksyvät tai hylkäävät.
Vaihe 4: Tallenna suostumukset.
Säilytä tiedot käyttäjien suostumuksista turvallisesti, jotta voit tarvittaessa osoittaa noudattavasi sääntöjä. Tallenna annetun suostumuksen tyyppi, päivämäärä ja hyväksytyt evästeet.
Vaihe 5: Tarkista ja päivitä käytäntöä säännöllisesti
Evästelait ja tietosuojasäädökset voivat muuttua, joten tarkista ja päivitä evästekäytäntösi ja suostumustapasi säännöllisesti, jotta noudatat GDPR:ää.
Evästesuostumuksen ja GDPR:n noudattamisessa ei ole kyse vain rangaistusten välttämisestä. Kyse on käyttäjien yksityisyyden kunnioittamisesta ja luottamuksen rakentamisesta. WEMASY tarjoaa helppokäyttöisiä työkaluja ja pohjia, jotka auttavat noudattamaan GDPR:n vaatimuksia. Evästebannereista evästekäytäntöpohjiin tarjoamme kaiken, mitä tarvitset GDPR:n mukaiseen sivustoon. Lisää brändisi oikeudellisesta suojaamisesta voit lukea blogistamme mikä tekijänoikeus on ja miten käytät sisältöä laillisesti. Voit myös lukea SSL-varmenteista ja siitä, miksi sivustosi tarvitsee sellaisen. Koko kuvan saat pilarioppaastamme mikä verkkosivusto on ja miksi tarvitset sellaisen.
Usein kysytyt kysymykset
Koskeeko GDPR:n evästesuostumus Euroopan ulkopuolisia sivustoja?
Kyllä. Jos sivustosi kerää tietoja Euroopan unionissa olevista kävijöistä, GDPR koskee sinua riippumatta siitä, missä yrityksesi sijaitsee. Jos joku EU-maasta käy sivustollasi ja seuraat hänen toimintaansa evästeillä, sinun täytyy noudattaa GDPR:n evästesuostumuksen vaatimuksia.
Mitä tapahtuu, jos sivustollani ei ole evästebanneria?
Riskinä ovat tietosuojaviranomaisten sakot. GDPR-sakot voivat olla enintään 4 % vuotuisesta maailmanlaajuisesta liikevaihdosta tai 20 miljoonaa euroa sen mukaan, kumpi on suurempi. Sakkojen lisäksi kävijät voivat menettää luottamuksensa brändiisi, jos he eivät näe mitään yritystä suojata yksityisyyttään. Puuttuva evästebanneri on yksi yleisimmistä virheistä.
Mitä eroa on välttämättömillä ja muilla evästeillä?
Välttämättömiä evästeitä tarvitaan sivuston toimintaan, esimerkiksi käyttäjien pitämiseen kirjautuneina tai ostoskorin tuotteiden muistamiseen. Muut evästeet seuraavat toimintaa analytiikkaa, mainontaa tai personointia varten. GDPR:n mukaan välttämättömät evästeet eivät vaadi suostumusta, mutta muut evästeet vaativat kävijän nimenomaisen suostumuksen ennen tallentamista.
Voivatko kävijät muuttaa evästeasetuksiaan hyväksymisen jälkeen?
Kyllä, ja heidän täytyy voida tehdä se. GDPR edellyttää, että suostumuksen peruminen on yhtä helppoa kuin sen antaminen. Sivustollasi pitää olla tapa palata evästeasetuksiin milloin tahansa, yleensä alatunnisteen linkin tai asetussivun kautta. Näin sivustosi noudattaa sääntöjä ja kunnioittaa käyttäjien valintoja.
Tarvitsenko erillisen evästekäytäntösivun?
Kyllä. Evästebannerin pitää linkittää yksityiskohtaiseen evästekäytäntöön, joka kertoo, mitä evästeitä sivustosi käyttää, mitä tietoja ne keräävät, kauanko ne ovat voimassa ja kuka tietoihin pääsee käsiksi. Sivu on erillinen tietosuojaselosteesta ja antaa kävijöille täyden avoimuuden evästekäytännöistäsi.
Auttaako WEMASY GDPR:n evästesuostumuksen käyttöönotossa?
Kyllä. WEMASY tarjoaa evästebannerien pohjia ja työkaluja, joilla teet sivustollesi säännöt täyttävät evästeilmoitukset. Voit määrittää, mitkä evästeet vaativat suostumuksen, muokata bannerin ulkoasua ja linkittää evästekäytäntöösi, kaiken Sivustonrakentajassa ilman koodia.
