Consent
Näin rakennat evästeiden vaatimustenmukaisuusprosessin, ei pelkkää evästebanneria
Evästebanneri on vain osa evästeiden vaatimustenmukaisuutta. Opi rakentamaan toistettava prosessi: skannaus, luokittelu, esto, suostumustietueet, käytännöt ja toistuvat tarkistukset.
Näin rakennat evästeiden vaatimustenmukaisuusprosessin, ei pelkkää evästebanneria
Evästebanneri ei ole evästeiden vaatimustenmukaisuusprosessi.
Se on prosessin näkyvä osa. Sen kävijät näkevät saapuessaan verkkosivustolle, kun heitä pyydetään hyväksymään, hylkäämään tai hallitsemaan evästeitä. Todellinen työ tapahtuu kuitenkin bannerin takana: verkkosivuston skannaus, aktiivisten seurantatyökalujen ymmärtäminen, evästeiden oikea luokittelu, ei-välttämättömien evästeiden esto tarvittaessa, tietueiden säilyttäminen, käytäntöjen päivittäminen ja muutosten tarkastelu ajan mittaan.
Monet verkkosivustot pysähtyvät liian aikaisin. Ne lisäävät bannerin, linkittävät evästekäytäntöön ja olettavat työn olevan tehty. Sitten markkinoija lisää uuden mainospikselin. Kehittäjä asentaa lisäosan. Toimisto rakentaa laskeutumissivun. Myyntitiimi lisää chat-widgetin. Tuotetiimi lisää analytiikan. Verkkosivusto muuttuu vähitellen, mutta evästeratkaisu ei.
Näin evästeiden vaatimustenmukaisuuteen syntyy aukkoja.
Parempi tapa on käsitellä evästeiden vaatimustenmukaisuutta jatkuvana verkkosivuston prosessina. Banneri on edelleen tärkeä, mutta se sijaitsee toistettavassa järjestelmässä, joka pitää verkkosivuston, suostumusvalinnat, seurantatyökalut ja käytännöt linjassa keskenään.
Tässä oppaassa käydään läpi, miten rakennat käytännöllisen evästeiden vaatimustenmukaisuusprosessin verkkosivustollesi ja miten CookiePal voi auttaa sen hallinnassa muuttamatta tietosuojaa raskaaksi manuaaliseksi työksi.
Aloita evästetarkastuksella
Ennen bannerin sanamuodon tai ulkoasun valintaa sinun on tiedettävä, mitä verkkosivustosi todella käyttää.
Evästetarkastus tunnistaa sivustollasi aktiiviset evästeet, seurantatyökalut, pikselit, skriptit, upotukset ja kolmannen osapuolen työkalut. Sen pitäisi kattaa muutakin kuin etusivu. Blogikirjoitukset, laskeutumissivut, kassapolut, tilialueet, yhteydenottolomakkeet, upotetut videot ja kampanjasivut voivat kaikki ladata eri teknologioita.
Kunnollisen tarkastuksen pitäisi vastata seuraaviin kysymyksiin:
- Mitkä evästeet ovat aktiivisia?
- Kuka ne asettaa?
- Mitä tarkoitusta ne palvelevat?
- Kuinka kauan ne säilyvät?
- Ovatko ne välttämättömiä, analytiikka-, asete-, markkinointi- vai muuhun luokkaan kuuluvia?
- Latautuvatko ne ennen kuin kävijä on tehnyt suostumusvalinnan?
- Onko mukana kolmannen osapuolen työkaluja, jotka on kerrottava?
CookiePalin vaatimustenmukaisuusskanneri voi auttaa tunnistamaan verkkosivustollasi toimivat evästeet ja seurantatyökalut. Se antaa sinulle tosiasioihin perustuvan lähtökohdan sen sijaan, että luottaisit vanhaan dokumentaatioon, kehittäjien muistiin tai oletuksiin.
Tarkastus ei ole kertaluonteinen harjoitus. Se on ensimmäinen askel prosessissa, joka on toistettava aina, kun verkkosivusto muuttuu.
Luokittele evästeet oikein
Kun tiedät, mitä verkkosivustolla on, seuraava vaihe on luokittelu.
Tässä monet evästeiden vaatimustenmukaisuusratkaisut heikkenevät. Verkkosivustojen omistajat voivat sijoittaa liian monta evästettä ”välttämättömien” alle, koska se tuntuu yksinkertaisemmalta, tai käyttää laajoja luokkia, jotka eivät selitä selkeästi, mitä kukin eväste tekee.
Välttämättömät evästeet ovat yleensä evästeitä, joita verkkosivusto tarvitsee toimiakseen. Ne voivat tukea kirjautumisistuntoja, tietoturvaa, ostoskoreja, kuormantasausta, suostumusasetuksia tai maksupolkuja.
Analytiikkaevästeet auttavat ymmärtämään, miten kävijät käyttävät verkkosivustoa, esimerkiksi sivunäyttöjä, liikenteen lähteitä, istunnon käyttäytymistä ja suorituskykyä.
Asetusevästeet muistavat valintoja, kuten kielen, alueen, asettelun tai näyttöasetukset.
Markkinointievästeet tukevat mainontaa, uudelleenmarkkinointia, konversioiden mittaamista tai mainosten personointia.
Luokan pitäisi vastata todellista tarkoitusta. Mainosevästettä ei pidä kuvata välttämättömäksi vain siksi, että markkinointitiimi haluaa konversiodataa. Analytiikkaevästettä ei pidä käsitellä olennaisena, ellei se ole aidosti tarpeen palvelun toimimiseksi.
Selkeä luokittelu auttaa käyttäjiä tekemään parempia valintoja. Se auttaa myös tiimiäsi ymmärtämään, mitkä työkalut voivat toimia automaattisesti ja mitkä tarvitsevat suostumuksen hallintaa.
CookiePalin suostumustenhallintaratkaisu tukee evästeiden luokittelua, suostumusbannereita, automaattista estoa, suostumustietueita, toistuvia skannauksia ja asetusten hallintaa yhdessä paikassa.
Kirjoita evästekuvaukset, jotka ihmiset ymmärtävät
Evästeiden vaatimustenmukaisuus ei ole vain tekninen asia. Se on myös viestintää.
Evästekäytännön tai asetuskeskuksen pitäisi selittää, mitä kukin luokka tarkoittaa selkeällä kielellä. Käyttäjien ei pitäisi tarvita ymmärrystä tunnisteidenhallintatyökaluista, selaimen tallennustilasta tai mainostunnisteista voidakseen tehdä valinnan.
Vältä epämääräisiä kuvauksia, kuten:
- ”käytetään käyttökokemuksen parantamiseen”;
- ”käytetään toiminnallisuuteen”;
- ”kolmansien osapuolten käyttämä”;
- ”tallentaa tietoja”;
- ”käytetään analytiikkatarkoituksiin”.
Nämä ilmaisut voivat kuulostaa tutuilta, mutta ne eivät selitä juuri mitään.
Paremmat kuvaukset ovat täsmällisiä:
”Tämä eväste muistaa evästevalintasi, jotta emme kysy niitä uudelleen joka sivulla.”
”Tämä eväste auttaa meitä ymmärtämään, mitä sivuja kävijät käyttävät useimmin, jotta voimme parantaa verkkosivustoa.”
”Tämä eväste auttaa mittaamaan, johtavatko mainoksemme vierailuihin, rekisteröitymisiin tai ostoksiin.”
”Tämä eväste säilyttää ostoskorisi tuotteet, kun jatkat selaamista.”
Evästekuvausten pitäisi olla lyhyitä, selkeitä ja tarkkoja. Niiden pitäisi selittää evästeen käytännön tarkoitus, ei vain toistaa teknistä sanamuotoa.
CookiePalin evästekäytäntögeneraattori voi auttaa laatimaan jäsennellyn evästekäytännön, joka on kävijöille helpompi ymmärtää ja tiimeille helpompi ylläpitää.
Rakenna banneri aitojen valintojen ympärille
Tarkastuksen, luokittelun ja kuvausten jälkeen bannerin suunnittelu on paljon helpompaa.
Hyvän evästebannerin pitäisi antaa kävijöille selkeä valinta. Sitä ei pidä kirjoittaa sekoittamaan ihmisiä, piilottamaan hylkäysvaihtoehtoa tai ohjaamaan käyttäjiä tarpeettomien vaiheiden läpi. Sen pitäisi selittää, miksi evästeitä käytetään, tarjota pääsy asetuksiin ja linkittää evästekäytäntöön.
Bannerin pitäisi toimia myös eri laitteilla. Työpöydällä hyvältä näyttävä banneri voi peittää koko näytön mobiilissa. Painikkeista voi tulla liian pieniä, asetuspaneelien selaaminen voi olla hankalaa ja käytäntölinkkien tavoittaminen vaikeaa.
CookiePalin bannerin mukautustyökalujen avulla voit säätää värejä, asettelua, logoa, sijoittelua ja kieltä niin, että suostumuskokemus sopii verkkosivustoosi. Tavoitteena ei ole tehdä bannerista näkymätöntä. Tavoitteena on tehdä siitä selkeä, reilu ja käyttökelpoinen.
Ulkoasu on tärkeä, mutta se ei saa viedä huomiota pääasiasta: auttaa kävijöitä tekemään tietoon perustuva valinta ja varmistaa, että verkkosivusto kunnioittaa sitä.
Tee evästeiden estosta osa prosessia
Evästebanneri, joka ei hallitse evästeitä, on vain viesti.
Jos ei-välttämättömät evästeet latautuvat ennen kuin kävijä on tehnyt valinnan, banneri voi näyttää oikealta, vaikka verkkosivuston toiminta on väärä. Näin käy usein, kun seurantaskriptit lisätään erikseen Google Tag Managerin, verkkosivustorakentimien, lisäosien, upotettujen widgettien tai mukautetun koodin kautta.
Kunnollisen evästeiden vaatimustenmukaisuusprosessin on tarkistettava, mitä latautuu ennen suostumusta, hyväksymisen jälkeen, hylkäämisen jälkeen ja asetusten muuttamisen jälkeen.
Evästeiden automaattinen esto auttaa estämään ei-välttämättömien evästeiden toiminnan, kunnes asianmukainen suostumusvalinta on tehty. Tämä on erityisen tärkeää analytiikalle, mainonnalle, lämpökartoille, retargeting-pikseleille, sosiaalisen median upotuksille, chat-työkaluille ja videoalustoille.
Älä oleta eston toimivan sen vuoksi, että banneri näkyy. Testaa se. Avaa verkkosivusto yksityisessä selainikkunassa, tyhjennä evästeet, lataa sivu uudelleen ja tarkista, mitkä skriptit ja evästeet ilmestyvät ennen kuin mitään valintaa on tehty.
Yhdistä suostumus markkinoinnin mittaukseen
Evästeiden vaatimustenmukaisuus ja markkinoinnin mittaus kytkeytyvät nykyään tiiviisti toisiinsa.
Monet verkkosivustot käyttävät Google Analyticsia, Google Adsia, Google Tag Manageria, Meta Pixeliä, LinkedIn Insight Tagia, Microsoft Advertisingia, lämpökarttoja, CRM-lomakkeita ja kampanjoiden laskeutumissivuja. Jos suostumusta ei ole yhdistetty näihin työkaluihin oikein, mittauksesta voi tulla epäluotettavaa.
Google-työkalujen osalta Google Consent Mode v2 auttaa tuettuja Google-tunnisteita mukautumaan kävijän suostumusvalintojen mukaan. Tämä voi tukea tietosuojatietoisempaa mittausta, mutta se toimii kunnolla vain, kun suostumusratkaisu on määritetty oikein.
Yleinen virhe on käsitellä Consent Modea erillisenä teknisenä tehtävänä. Sen pitäisi olla osa evästeiden vaatimustenmukaisuusprosessia.
Tarkista, että:
- suostumuksen oletustila asetetaan ennen Google-tunnisteiden käynnistymistä;
- suostumusvalinnat päivittyvät oikein, kun käyttäjä on vuorovaikutuksessa bannerin kanssa;
- analytiikka- ja markkinointitunnisteet noudattavat näitä valintoja;
- konversiotapahtumat testataan evästeiden hyväksymisen ja hylkäämisen jälkeen;
- laskeutumissivut käyttävät samaa suostumusratkaisua kuin pääsivusto.
Jos mainosten tulokset näyttävät oudoilta, älä tarkista vain mainosmateriaaleja ja kohdennusta. Tarkista myös suostumuskerros.
Säilytä suostumustietueet
Kypsän evästeiden vaatimustenmukaisuusprosessin pitäisi sisältää suostumustietueet.
Suostumustietueet auttavat osoittamaan, minkä valinnan kävijä teki, milloin hän sen teki ja mitä suostumusratkaisun versiota silloin sovellettiin. Tällä voi olla merkitystä tarkastuksissa, valituksissa, sisäisissä tarkasteluissa ja vianmäärityksessä.
Ilman tietueita verkkosivusto voi kerätä suostumuksia mutta ei pysty osoittamaan niitä selkeästi. Se heikentää prosessia.
CookiePalin suostumustenhallinta sisältää suostumustietueet ja auttaa verkkosivustojen omistajia siirtymään pelkästä bannerista kohti vastuullisempaa ratkaisua.
Suostumustietueita ei pidä käsitellä lisäominaisuutena, jota vain suuret yritykset tarvitsevat. Jokainen verkkosivusto, joka nojaa suostumukseen analytiikassa, mainonnassa, personoinnissa tai kolmannen osapuolen seurannassa, hyötyy käyttäjien valintojen tietueesta.
Pidä käytännöt linjassa verkkosivuston kanssa
Evästekäytäntösi ja tietosuojaselosteesi pitäisi kuvata verkkosivustoa sellaisena kuin se on tänään, ei sellaisena kuin se oli kuusi kuukautta sitten.
Tämä kuulostaa itsestään selvältä, mutta se on yksi yleisimmistä ongelmista. Verkkosivustot muuttuvat nopeammin kuin käytännöt. Tiimi julkaisee uuden laskeutumissivun, lisää uuden analytiikkatyökalun, asentaa chat-widgetin tai vaihtaa mainosalustoja. Seurantaratkaisu muuttuu, mutta käytäntö pysyy samana.
Evästeiden vaatimustenmukaisuusprosessiin pitäisi kuulua käytäntöjen tarkistus.
Evästekäytännössäsi pitäisi selittää, mitä evästeitä ja vastaavia teknologioita käytetään, miksi niitä käytetään, kuinka kauan ne säilyvät ja miten kävijät voivat hallita asetuksiaan.
Tietosuojaselosteesi pitäisi selittää laajemmin, miten henkilötietoja kerätään, käytetään, jaetaan ja suojataan. Tämä on erityisen tärkeää, jos verkkosivustolla on lomakkeita, tilejä, verkkokauppa, varauksia, latauksia, uutiskirjeitä tai CRM-integraatioita.
CookiePal tarjoaa sekä evästekäytäntögeneraattorin että tietosuojaselosteen generaattorin, jotka auttavat tiimejä laatimaan selkeämpää dokumentaatiota.
Nimeä vastuuhenkilöt tiimin sisällä
Evästeiden vaatimustenmukaisuus epäonnistuu usein siksi, ettei kukaan vastaa siitä.
Markkinointi omistaa verkkosivuston. Kehittäjät omistavat koodin. Toimistot omistavat kampanjasivut. Myynti omistaa chat-työkalut. Tuote omistaa analytiikan. Lakitiimi tarkistaa käytännön. Mutta kukaan ei omista koko suostumusprosessia.
Se luo aukkoja.
Jokaisen yrityksen pitäisi päättää, kuka vastaa evästeiden vaatimustenmukaisuuden operatiivisesta hoidosta. Tämän henkilön tai tiimin ei tarvitse tehdä kaikkea käsin, mutta heidän pitäisi omistaa prosessi.
Heidän pitäisi tietää, milloin uusia työkaluja lisätään, milloin skannauksia täytyy ajaa, milloin käytäntöjä täytyy päivittää ja milloin bannerin toiminta täytyy testata.
Yksinkertainen vastuumalli voisi näyttää tältä:
- Markkinointi pyytää uusia seurantatyökaluja tai kampanjaskriptejä.
- Kehitys toteuttaa skriptit hyväksytyn prosessin kautta.
- Tietosuoja tai operatiivinen tiimi tarkistaa evästeluokat ja kuvaukset.
- Verkkosivuston omistaja ajaa skannaukset ja tarkistaa bannerin.
- Maksettu media testaa konversioseurannan ja Consent Moden.
- Joku pitää evästekäytännön ja tietosuojaselosteen ajan tasalla.
Tarkka rakenne riippuu yrityksestä. Tärkeintä on, ettei evästeiden vaatimustenmukaisuutta jätetä sattuman varaan.
Tarkista uudet työkalut ennen julkaisua
Evästeiden vaatimustenmukaisuutta on helpointa hallita ennen kuin uusi työkalu lisätään.
Luo yksinkertainen tarkistusvaihe jokaiselle uudelle seuranta-, markkinointi-, analytiikka-, tuki-, upotus- tai personointityökalulle. Kysy ennen käyttöönottoa:
- Asettaako se evästeitä tai käyttääkö se vastaavaa seurantaa?
- Onko se välttämätön verkkosivuston toiminnalle?
- Kerääkö se henkilötietoja?
- Tarvitseeko se suostumuksen ennen latautumista?
- Mihin luokkaan sen pitäisi kuulua?
- Pitääkö evästekäytäntöä päivittää?
- Pitääkö tietosuojaselostetta päivittää?
- Vaikuttaako se Google Consent Modeen tai mainosseurantaan?
Tämän tarkistuksen ei tarvitse olla hidas. Useimpien työkalujen kohdalla se voi olla lyhyt tarkistuslista. Ilman sitä verkkosivustolle voi kuitenkin ilmestyä uusia skriptejä ilman, että kukaan tietää, miten ne vaikuttavat suostumukseen.
Tämä on erityisen tärkeää toimistoille ja nopeasti toimiville markkinointitiimeille, jotka julkaisevat laskeutumissivuja säännöllisesti.
Suorita toistuvia skannauksia
Evästeiden vaatimustenmukaisuusprosessin pitäisi sisältää toistuvat skannaukset.
Vaikka verkkosivustosi olisi tänään siisti, se voi muuttua huomenna. Lisäosat päivittyvät. Kolmannen osapuolen palveluntarjoajat muuttavat skriptejään. Kampanjatunnisteita lisätään. Upotetut työkalut toimivat eri tavoin. Uusi sivupohja lataa skriptin, jota ei aiemmin ollut.
Toistuvat skannaukset auttavat havaitsemaan nämä muutokset.
CookiePalin toistuva skannaus auttaa tiimejä seuraamaan verkkosivustoaan ajan mittaan sen sijaan, että luotettaisiin kertaluonteiseen tarkistukseen. Tämä on yksi suurimmista eroista sen välillä, että on evästebanneri, ja sen välillä, että on evästeiden vaatimustenmukaisuusprosessi.
Banneri voi vanhentua. Prosessi auttaa pitämään sen ajan tasalla.
Käytännön evästeiden vaatimustenmukaisuuden työnkulku
Vahvan työnkulun ei tarvitse olla monimutkainen.
Käytä tätä yksinkertaista prosessia:
- Skannaa verkkosivusto evästeiden ja seurantatyökalujen tunnistamiseksi.
- Luokittele evästeet niiden todellisen käyttötarkoituksen mukaan.
- Kirjoita kuvaukset selkeällä kielellä.
- Määritä suostumusbanneri ja asetuskeskus.
- Estä tai mukauta ei-välttämättömät evästeet ennen suostumusta tarvittaessa.
- Yhdistä suostumusvalinnat Google Consent Modeen ja tunnisteidenhallintaan.
- Testaa verkkosivusto ennen suostumusvalintoja ja niiden jälkeen.
- Tallenna suostumustietueet.
- Päivitä evästekäytäntö ja tietosuojaseloste.
- Skannaa uudelleen, kun verkkosivusto tai markkinointiteknologia muuttuu.
Tämä prosessi voidaan toistaa suurissa verkkosivustopäivityksissä, uusissa laskeutumissivuissa, uusissa mainoskampanjoissa, uusissa lisäosissa, uusissa upotetuissa työkaluissa ja uusissa tuoteominaisuuksissa.
Rakenna prosessi, joka kestää verkkosivuston muutokset
Evästeiden vaatimustenmukaisuus ei ole valmis, kun banneri julkaistaan.
Verkkosivusto muuttuu jatkuvasti. Vaatimustenmukaisuusprosessin on pysyttävä muutosten mukana. Se tarkoittaa säännöllistä skannausta, uusien työkalujen tarkistamista, käytäntöjen päivittämistä, suostumuksen toiminnan testaamista ja sen varmistamista, että markkinoinnin mittaus kunnioittaa käyttäjien valintoja.
Evästebanneri on hyödyllinen. Mutta yksinään se ei riitä.
Aloita ilmaisella CookiePal-vaatimustenmukaisuusskannauksella, jotta ymmärrät, mitä verkkosivustosi tällä hetkellä lataa. Käytä sitten CookiePalia bannerin, evästeluokkien, automaattisen eston, suostumustietueiden, Google Consent Moden, evästekäytäntöjen ja toistuvien skannausten hallintaan yhtenä yhdistettynä prosessina.
Evästeiden vaatimustenmukaisuus toimii parhaiten, kun siitä tulee osa verkkosivuston hallintaa, ei jotain, mikä lisätään lopuksi.
Tämä artikkeli sisältää yleistä tietoa eikä ole oikeudellista neuvontaa. Tietosuojavelvoitteet riippuvat verkkosivustostasi, tietojenkäsittelykäytännöistäsi, yleisöstäsi ja sovellettavista laeista.
Oliko tästä apua?Kiitos palautteesta.
