Miten GDPR kohtelee palaavia ja ensimmäistä kertaa vierailevia kävijöitä

Kaikki kävijät eivät ole samanlaisia GDPR:n kannalta.

Ensimmäistä kertaa vierailevilla ja palaavilla käyttäjillä on erilaiset suostumukseen liittyvät odotukset, mutta samat oikeudet.

Tässä kerrotaan, miten GDPR kohtelee kumpaakin.

---

1. Ensimmäistä kertaa vierailevien kävijöiden on nähtävä banneri

Ensimmäisellä käyntikerralla:

• Mitään ei-välttämätöntä evästettä ei saa ladata
• Käyttäjälle on esitettävä selkeät valinnat
• Oletuksia ei sallita

Suostumuksen on tultava ensin.

---

2. Palaavat kävijät kantavat suostumusta mukanaan, mutta vain väliaikaisesti

Suostumus ei ole voimassa ikuisesti.

Palaavien käyttäjien kohdalla on:

• Muistutettava heitä ajoittain
• Annettava heille mahdollisuus muuttaa valintojaan
• Uusittava suostumus sen vanhennuttua

---

3. Suostumuksen vanhentuminen on pakollista

Viranomaiset odottavat suostumuksen vanhenevan:

• Tyypillisesti 6–12 kuukauden välein
• Tai aikaisemmin, jos käsittely muuttuu

Vanha suostumus lakkaa olemasta pätevä.

---

4. Laitteilla ja selaimilla on merkitystä

Suostumus on selain- ja laitekohtainen.
Käyttäjä, joka on antanut suostumuksen mobiilissa, ei ole antanut sitä työpöytäkoneella.

---

Loppupäätelmä

Palaava kävijä ei tarkoita pysyvää suostumusta. Cookiepal varmistaa, että jokainen käynti noudattaa GDPR:n elinkaarisääntöjä.

---

Lähteet ja viitteet

• GDPR:n 7 artikla - Suostumuksen edellytykset
• GDPR:n johdanto-osan 171 kappale - Suostumuksen uusiminen
• EDPB:n suuntaviivat 05/2020 suostumuksesta
• CNIL:n evästeohje suostumuksen kestosta