Mikä on evästekäytäntö ja mihin sitä tarvitaan?
Verkkoselaimen evästeet ovat ainutlaatuinen haaste sekä verkkosivustojen omistajille että käyttäjille. Ne ovat välttämättömiä personoinnin tarjoamiseksi, jotta verkkosivustot voivat muistaa käyttäjän mieltymykset, ja ne voivat auttaa parantamaan asiakaskokemusta. Kuten mihin tahansa tekniikkaan, jossa kerätään tietoja käyttäjistä, liittyy kuitenkin mahdollisia yksityisyys- ja turvallisuusriskejä. Evästekäytännöillä on suuri merkitys sen varmistamisessa, että käyttäjien tietoja käsitellään vastuullisesti ja lain mukaisesti.
Mikä on evästekäytäntö ja mihin sitä tarvitaan?
Evästeet, selitetty
Digitaalisen yksityisyyden suojan alalla termi “eväste” tarkoittaa pientä tekstitiedostoa, joka tallennetaan käyttäjien tietokoneille, kun he vierailevat verkkosivustoilla. Se voi sisältää monenlaisia tietoja asetuksista ja asetuksista verkkosivuston suojattujen alueiden kirjautumistietoihin.
Sivustot käyttävät evästeitä usein, jotta käyttäjät voivat kirjautua sisään syöttämättä salasanojaan uudelleen joka kerta, kun he vierailevat sivustolla. Niitä voidaan käyttää myös muistamaan asetuksia, kuten kieli, fonttikoko tai sivun ulkoasu.
Miten evästeet toimivat?
Henkilön matka evästeiden kanssa alkaa, kun hän vierailee verkkosivustolla ensimmäistä kertaa. Verkkosivusto lähettää henkilön tietokoneelle evästeen, joka tallennetaan käyttäjän selaimeen.
Kun sama käyttäjä palaa sivustolle tulevilla vierailuillaan, hänen selaimensa lähettää evästeen takaisin, jotta verkkosivusto voi lukea sen. Näin sivusto tietää, kuka käyttäjä on, jotta se voi hakea hänen kirjautumistietonsa tai mieltymyksensä omasta tietokannastaan ja soveltaa niitä kyseisen käyttäjän kokemukseen.
Jos esimerkiksi asetat haluamaksesi kieleksi englannin, kun vierailet verkkosivustolla, sivusto muistaa tämän ja näyttää automaattisesti sisällön englanniksi, kun seuraavan kerran vierailet sivustolla.
Evästeiden taustalla oleva kiista
Vaikka evästeet tarjoavat paljon mukavuutta, niiden käyttö ei ole täysin kiistanalaista. Tietosuojan puolustajat kyseenalaistavat sen, missä määrin verkkosivustot käyttävät evästeitä käyttäjien toiminnan seuraamiseen ja tietojen keräämiseen ilman heidän tietämystään tai suostumustaan. (tässä tapauksessa cookie consent)
Kolmannen osapuolen evästeet ovat yksi ongelmallisimmista evästetyypeistä, ja siksi ne ovat keskustelun pääaiheena. Ne ovat evästeitä, jotka ovat peräisin eri verkkotunnuksesta kuin vierailtu verkkosivusto (esim. mainosverkosto). Niiden keräämiä tietoja voidaan mahdollisesti käyttää käyttäjien seuraamiseen useilla eri verkkosivustoilla ja profiilin luomiseen yksilön verkkotoiminnasta hänen tietämättään.
Mikä on evästekäytäntö?
Evästekäytäntö on oikeudellinen asiakirja, jossa esitetään, miten verkkosivusto käyttää evästeitä ja vastaavia tekniikoita käyttäjätietojen keräämiseen. Evästekäytäntö sisältää yleensä tietoja, kuten mitä evästetyyppejä sivustolla käytetään, mitä tietoja ne keräävät, miten näitä tietoja voidaan käyttää ja miten käyttäjät voivat kieltää tietojensa keräämisen.
Onko evästekäytäntö sama asia kuin tietosuojakäytäntö?
Ei, evästekäytäntö ei ole sama asia kuin tietosuojakäytäntö. Vaikka molemmissa asiakirjoissa selitetään, miten verkkosivustosi kerää ja käyttää tietoja käyttäjistään, niiden painopisteet ovat erilaiset. Evästekäytännössä käsitellään erityisesti evästeiden ja vastaavien tekniikoiden käyttöä sivustollasi. Siinä selitetään, minkä tyyppisiä evästeitä käytät ja miten sivustosi tallentaa ja käyttää evästeiden avulla kerättyjä tietoja. Tietosuojakäytäntöä voidaan pitää evästekäytäntöä edeltävänä asiakirjana, sillä se kattaa paljon laajemman aihepiirin tietojen keräämisestä ja tallentamisesta siihen, miten käyttäjät voivat valvoa henkilökohtaisia tietojaan. On tärkeää, että sinulla on sekä tietosuojakäytäntö että evästekäytäntö, jotta voit varmistaa, että verkkosivustosi on sovellettavien lakien ja asetusten mukainen.
Milloin tarvitsen evästekäytäntöä?
On hyvin harvoja tilanteita, joissa evästekäytännön puuttuminen on järkevää. Monissa tapauksissa se on lakisääteinen. Esimerkiksi yleinen tietosuoja-asetus (GDPR) sääntelee tiukasti verkkosivustojen seurantatekniikoiden käyttöä ja vaatii niitä hankkimaan kävijöiden suostumuksen ennen evästeiden, erityisesti seurantaevästeiden, käyttöä. Tämän luvan on oltava täysin tietoinen, mikä tarkoittaa, että yritysten on esitettävä evästeiden käytön parametrit kattavasti ja ymmärrettävästi evästekäytännössä.
Evästekäytäntö on myös avainasemassa, kun halutaan suojella käyttäjien yksityisyyttä ja varmistaa, että kävijöiden tiedot pysyvät turvassa. Monet verkkosivustot saavat käyttäjätietoja kolmansilta osapuolilta, kuten markkinointiyrityksiltä tai analyysityökaluilta. Kattava evästekäytäntö voi auttaa varmistamaan, että nämä tiedot tallennetaan turvallisesti ja että niitä käytetään käyttäjän toiveiden mukaisesti.
Riippumatta siitä, millä lainkäyttöalueella toimit, on aina mahdollista, että verkkosivustoasi sovelletaan ulkomailla tietosuojaa koskevia lakeja. On parempi tehdä aloite sellaisen laatimisesta kuin katua sitä myöhemmin.
Mitä evästekäytännön pitäisi sisältää?
Evästekäytännön ihanteellinen koostumus voi vaihdella alueittain, sillä jokaisella tietosuojastandardilla on erilaiset säännöt ja määräykset. Tästä huolimatta evästekäytännössä olisi kuitenkin oltava muutama keskeinen osa.
Näitä ovat mm:
- selitys siitä, minkä tyyppisiä evästeitä verkkosivusto käyttää
- selitys siitä, miten nämä seurantatekniikat keräävät henkilötietoja verkkosivuston kävijöistä
- selitys siitä, mihin kerättyjä tietoja käytetään
- miten evästeet voidaan haluttaessa poistaa käytöstä tai poistaa ne käytöstä
- Linkki yrityksen tietosuojakäytäntöön
- Evästekäytännön viimeisimmän päivityksen päivämäärä
Edellä esitetyt tiedot ovatkin vain vähimmäismäärä siitä, mitä evästekäytännön tulisi sisältää. Niitä on aina mahdollista parantaa tarjoamalla enemmän yksityiskohtia ja lisäselvityksiä.
Esimerkkejä valinnaisista ominaisuuksista, jotka voivat parantaa evästekäytäntöä:
- Monikielinen tuki
- Helposti ymmärrettävä kieli
- Mobiiliystävällisyys
- Mahdollisuus mukauttaa käytäntöä käyttäjän mieltymysten perusteella
Evästekäytännön toteuttaminen
Evästekäytäntöjen osalta on tärkeää muistaa, että niiden ei pitäisi koskaan olla evästekäytäntöjä. Jokainen verkkosivusto on erilainen, samoin kuin niiden käyttöä säätelevät alueelliset lait. On ehdottoman tärkeää käyttää aikaa
ja resursseja ymmärtääksesi yrityksesi, verkkosivustosi ja maantieteellisen yleisösi erityisvaatimukset.
Asianajajat voivat auttaa tässä prosessissa ja laatia kattavamman analyysin, mutta tämä on yleensä maksullista. Jos sinulla ei ole resursseja palkata lakimiestä – tai jos haluat jotain, joka pystyy huolehtimaan sääntöjen noudattamisesta itse – kokeile CookieFirst Consent Management Platformia (CMP).
CMP on digitaalinen työkalu, joka tarjoaa keskitetyn palvelupisteen evästekäytäntöjen noudattamiseen. Sen avulla voit suunnitella, laatia, hallinnoida ja valvoa yrityksesi evästekäytäntöjä sekä tarjota yksityiskohtaisia analyysejä käyttäjien mieltymyksistä ja käyttäytymisestä – kaikki reaaliajassa.
Alan johtavana toimijana CookieFirstillä on kaikki ominaisuudet, joita yrityksesi voi koskaan tarvita digitaalisen evästekäytännön toteuttamiseen, mukaan lukien mukautettavat bannerisuunnitelmat, jotka sopivat verkkosivustosi brändiin ja tyyliin. Tutustu alustamme monipuolisiin ominaisuuksiin ja aloita digitaalisten evästekäytäntöjen hallinta jo tänään.