Evästeiden estäminen vs. evästeiden poistaminen: mitä eroa on?
Evästeiden poistaminen ei riitä. Opi, miksi GDPR edellyttää evästeiden estämistä ennen suostumusta ja miksi ajoituksella on merkitystä vaatimustenmukaisuudelle.
Evästeiden estäminen vs. evästeiden poistaminen: mitä eroa on?
Moni sekoittaa evästeiden estämisen niiden poistamiseen, mutta GDPR kohtelee niitä hyvin eri tavoin.
1. Estäminen ehkäisee tietojen keräämisen
Estäminen pysäyttää evästeet jo ennen kuin ne asetetaan.
2. Poistaminen tapahtuu seurannan jälkeen
Evästeiden poistaminen sallii tietojen keräämisen tapahtua ensin.
3. GDPR edellyttää ennaltaehkäisyä, ei jälkisiivousta
Suostumus on saatava ennen seurantaa.
4. Pelkkä poistaminen ei ole vaatimustenmukaisuutta
Jälkikäteen tehdyt korjaukset eivät täytä GDPR:n vaatimuksia.
5. Cookiepal estää ennen kuin mitään latautuu
Cookiepal varmistaa, että:
-
Evästeet estetään oletuksena
-
Suostumus tulee ensin
-
Mikään ei laukea ennenaikaisesti
Yhteenveto
GDPR edellyttää ennaltaehkäisyä, ei jälkisiivousta. Cookiepal varmistaa, että evästeet pysyvät estettyinä, kunnes käyttäjät päättävät toisin.
Lähteet ja viitteet
- GDPR 7 artikla – suostumuksen ajoitus
- EU-tuomioistuimen Planet49-asia
- EDPB:n suostumusta koskevat suuntaviivat



