Evästeiden tallentaminen vaatii käyttäjän aktiivisen suostumuksen

Netissä surffaillessa kaikki ovat törmänneet evästeisiin ja erilaisiin ilmoituksiin ja suostumispyyntöihin. Evästeet ovat vierailtujen sivustojen tietokoneelle tallentamia tietoja, osa niistä on välttämättömiä, teknisiä evästeitä ja osa suostumuksenvaraisia.

Suostumusta vaativia ovat esimerkiksi vierailijoista tehtyä analytiikkaa tai mainonnan kohdentamista tuottavat evästeet. Osa evästeistä toimii vain kyseisen session aikana, osa toimii sivustolla vierailunkin jälkeenkin.

EU-tuomioistuimen tuore päätös selventää, että suostumusta evästeisiin pitää pyytää aktiivisesti. Tuomioistuimen päätös perustuu saksalaisen kuluttajajärjestön haasteeseen, jossa arvontoja järjestävä nettisivusto käytti valmiiksi rastitettua ruutua evästeiden hyväksyntää varten.

Valmista rastia ei katsottu aktiiviseksi ja täten päteväksi suostumukseksi. Tuomioistuin lausui, että jos rasti olisi jätetty tyhjäksi ja käyttäjän olisi ruksittava se itse, niin se olisi täyttänyt aktiivisen tekemisen ja suostumuksen edellytyksen.

Tuomioistuin muistutti myös läpinäkyvyyden tärkeydestä ja käyttötarkoitussidonnaisuudesta. Tämä tarkoittaa, että evästeiden käyttötarkoitus pitää kertoa etukäteen, kuten myöskin se, luovutetaanko tietoja kolmansille tai mikä on evästeiden käyttöikä. Tuomioistuin ei toki kaikkia evästeitä ja sivustojen käyttöä koskevia sääntöjä määritellyt tyhjentävästi, mutta jatkossa ”jatkamalla käyttöä hyväksyt evästeet” -tyyppistä ratkaisua ei enää hyväksytä.

EU-tuomioistuimen ratkaisu on tullut lokakuun alussa eli on varsin tuore. Viranomaisillakin on varmaan ymmärrystä, että evästemaailmakaan ei tule valmiiksi napin painalluksella, ja Traficomin omakin ohjeistus evästeiden suhteen tarvitsee uudistamista.

Nyt onkin yrityksille ja muillekin sivustojen ylläpitäjille hyvä aika alkaa varautua muutoksiin. Kannattaa siis tarkistaa omat evästekäytännöt, miettiä miten käyttäjiä informoidaan niistä selkeästi ja seurata tulevia ohjeita Tietosuojavaltuutetulta ja Traficomilta. Näin on hyvin varautunut tekemään muutossuunnitelman ja aikatauluttamaan sen järkevästi, kun tarkempi ohjeistus on saatavilla.