Näin hallitset suostumuksia useilla verkkotunnuksilla ja aliverkkotunnuksilla

Näin hallitset suostumuksia useilla verkkotunnuksilla ja aliverkkotunnuksilla

Evästesuostumuksen hallinta yhdellä verkkosivustolla on jo helppo tehdä väärin. Suostumusten hallinta useilla verkkotunnuksilla ja aliverkkotunnuksilla on vielä vaikeampaa.

Yrityksellä voi olla pääsivusto, blogi, kassa-verkkotunnus, asiakasportaali, laskeutumissivuja, aluekohtaisia sivustoja ja tuotteiden aliverkkotunnuksia. Käyttäjän näkökulmasta nämä voivat tuntua yhdeltä brändikokemukselta. Teknisestä ja oikeudellisesta näkökulmasta ne voivat toimia erillisinä verkkosivustoina.

Tällä erolla on merkitystä. Jos käyttäjä hyväksyy analytiikan pääsivustollasi, koskeeko tämä suostumus sovelluksesi aliverkkotunnusta? Jos hän hylkää markkinointievästeet laskeutumissivulla, pitäisikö hylkäämisen seurata häntä kassa-verkkotunnukselle? Jos käyttäjä muuttaa suostumustaan yhdessä paikassa, miten päivität muut?

---

Miksi usean verkkotunnuksen suostumus on monimutkaista

Suostumus riippuu kontekstista, käyttötarkoituksesta ja teknologiasta.

Britannian tietosuojaviranomainen ICO selittää, että evästesääntöjen mukaan organisaatioiden on kerrottava ihmisille, että evästeitä on käytössä, selitettävä, mitä ne tekevät ja miksi, ja pyydettävä suostumus ennen tietojen tallentamista käyttäjän laitteelle tai niiden lukemista sieltä, ellei poikkeus sovellu. ICO:n ohjeen voit lukea täältä: Cookies and similar technologies.

Se kuulostaa yksinkertaiselta, kunnes verkkosivustosi on jaettu eri verkkotunnuksille.

Yleisiä esimerkkejä ovat markkinointisivusto yhdellä verkkotunnuksella ja kassa toisella, SaaS-verkkosivusto, jolla on erillinen sovelluksen aliverkkotunnus, eri alustalla ylläpidetty blogi, aluekohtaiset verkkotunnukset, tukiportaalit ja erillisellä työkalulla rakennetut kampanjalaskeutumissivut.

Jokainen paikka voi ladata eri skriptejä, asettaa eri evästeitä ja käyttää eri toimittajia. Jos suostumus hoidetaan erikseen jokaisella sivustolla, käyttökokemus voi muuttua sotkuiseksi. Jos suostumusta jaetaan liian laajasti, vaatimustenmukaisuusriski kasvaa.

---

Verkkotunnukset vs. aliverkkotunnukset

Verkkotunnus on verkkosivuston pääosoite, esimerkiksi example.com.

Aliverkkotunnus on tämän verkkotunnuksen alla oleva osa, esimerkiksi app.example.com tai blog.example.com.

Aliverkkotunnukset kuuluvat usein samalle organisaatiolle, mutta niillä voi silti olla erilaiset tekniset toteutukset. Yksi voi toimia sisällönhallintajärjestelmällä, toinen verkkokauppa-alustalla ja kolmas SaaS-sovelluksena. Älä oleta, että suostumus toimii niiden välillä automaattisesti.

Yhdellä verkkotunnuksella tai aliverkkotunnuksella asetettu eväste ei välttämättä ole käytettävissä kaikkialla. Jotkin työkalut voivat jakaa suostumuksen aliverkkotunnusten kesken, mutta se pitää määrittää oikein. Erilliset päätason verkkotunnukset ovat monimutkaisempia, ja ne voivat vaatia erillisen suostumustallennuksen tai nimenomaista verkkotunnusten välistä logiikkaa.

---

Pääsääntö: suostumuksen pitää vastata käyttötarkoitusta

Turvallisin tapa ajatella usean verkkotunnuksen suostumusta on käyttötarkoitus edellä.

Jos käyttäjä hyväksyy analytiikan pääsivustollasi, se voi koskea myös blogisi tai laskeutumissivujesi analytiikkaa, jos käyttötarkoitus on selitetty selkeästi ja sivustot kuuluvat samaan brändin polkuun.

Suostumuksen pitää olla:

• Täsmällinen
• Tietoinen
• Vapaaehtoinen
• Yksiselitteinen
• Helppo peruuttaa

Euroopan tietosuojaneuvoston suostumusta koskevat suuntaviivat 05/2020 selittävät GDPR:n mukaisen pätevän suostumuksen vaatimustason.

Käyttäjien pitää ymmärtää, mihin he suostuvat. Jos suostumus kattaa seurannan usean sivuston, verkkotunnuksen tai palvelun yli, bannerin ja käytännön pitää tehdä se selväksi.

---

Yleisiä usean verkkotunnuksen suostumustilanteita

1. Pääsivusto ja blogin aliverkkotunnus

Jos yritys ylläpitää pääsivustoa ja blogin aliverkkotunnusta ja molemmat käyttävät samoja seurantatarkoituksia, suostumuksen jakaminen niiden kesken voi olla järkevää. Testaa silti, että banneri, kategoriat ja estosäännöt toimivat molemmilla samalla tavalla.

2. Markkinointisivusto ja sovelluksen aliverkkotunnus

SaaS-sovelluksen aliverkkotunnus voi sisältää kirjautuneiden käyttäjien dataa ja arkaluonteisempaa tilitoimintaa. Se voi myös käyttää tuoteanalytiikkaa, tukityökaluja tai istuntoseurantaa. Älä oleta, että samoja suostumuskategorioita pitäisi soveltaa automaattisesti.

3. Verkkosivusto ja kassa-verkkotunnus

Monet verkkokaupan asiakaspolut siirtyvät pääsivustolta erilliselle kassa- tai maksuverkkotunnukselle. Tämä on riskialtista, jos mainostunnisteet, kumppaniohjelmien skriptit tai konversioseuranta laukeavat kassalla kunnioittamatta käyttäjän aiempaa valintaa.

Jos käytät verkkotunnusten välistä mittausta, suostumuksella on silti merkitystä. Google selittää Google-tunnisteiden verkkotunnusten välisen mittauksen täällä: Measure activity across multiple domains. Ohje käsittelee mittauspuolta, mutta se ei poista tarvetta kunnioittaa käyttäjän suostumusta.

4. Aluekohtaiset verkkotunnukset

Aluekohtaisilla verkkotunnuksilla voi olla erilaisia kielivaatimuksia, oikeudellisia kehyksiä, evästekategorioita ja suostumusodotuksia. Yksi kaikille sivustoille kopioitu banneri ei välttämättä riitä.

CookiePalin suostumustenhallintasivulla nostetaan esiin suostumusbannerien, evästeskannauksen ja alueellisen suostumuskäsittelyn tuki, mikä voi auttaa, kun yritys toimii useilla markkinoilla.

---

Pitäisikö suostumus jakaa verkkotunnusten kesken?

Joskus kyllä, joskus ei.

Suostumuksen jakaminen voi parantaa käyttökokemusta. Kukaan ei halua hylätä evästeitä yhdellä sivulla ja saada samaa kysymystä uudelleen viisi sekuntia myöhemmin saman brändin toisella sivulla.

Suostumus pitää kuitenkin jakaa vain siellä, missä se on järkevää.

Ennen kuin jaat suostumuksen verkkotunnusten tai aliverkkotunnusten kesken, kysy, onko verkkotunnukset saman organisaation hallinnassa, ovatko käyttötarkoitukset ja kategoriat samat, kerrotaanko käyttäjille, missä suostumus on voimassa, toimiiko peruuttaminen kaikkialla ja eroavatko alueelliset säännöt.

---

Miten Google Consent Mode liittyy asiaan

Jos usean verkkotunnuksen kokonaisuutesi käyttää Google Analyticsia, Google Adsia tai Google Tag Manageria, myös Google Consent Mode pitää ehkä määrittää oikein.

Google Consent Mode antaa Google-tunnisteiden mukauttaa toimintaansa suostumusvalintojen mukaan. Googlen käyttöönotto-opas on täällä: Set up consent mode on websites.

Usean verkkotunnuksen tapauksessa pitää tarkistaa, että suostumussignaalit ovat läsnä kaikkialla, missä Google-tunnisteet laukeavat.

Se tarkoittaa, että:

• Oletussuostumus asetetaan ennen tunnisteiden laukeamista
• Käyttäjän valinta välitetään Google-tunnisteille
• Suostumusta kunnioitetaan aliverkkotunnuksilla
• Suostumusta kunnioitetaan kassa- tai varausverkkotunnuksilla
• Hylkäysvalinnat eivät katoa uudelleenohjausten aikana
• Tunnisteet eivät laukea eri tavalla laskeutumissivuilla

Jos suostumus on oikein etusivulla mutta puuttuu kassalta, määritys ei ole valmis.

---

Evästekategorioiden pitäisi pysyä yhdenmukaisina

Käytä mahdollisuuksien mukaan yhdenmukaisia evästekategorioita toisiinsa liittyvillä verkkotunnuksilla.

Esimerkiksi:

• Ehdottoman välttämättömät
• Asetukset
• Analytiikka
• Markkinointi
• Toiminnalliset

Tämä tekee käyttökokemuksesta selkeämmän ja toteutuksesta helpomman. Älä kuitenkaan pakota jokaista verkkotunnusta samaan malliin, jos käyttötarkoitukset ovat erilaiset. Tärkeintä on, että kategorioiden nimet, käyttötarkoitukset ja skriptit ovat tarkkoja kunkin verkkotunnuksen osalta.

CMP, kuten CookiePal, auttaa yrityksiä hallitsemaan suostumusbannereita, evästekategorioita ja automaattista estoa eri verkkosivustoilla. CookiePalin ominaisuussivulla nostetaan esiin automaattinen esto, ajastetut skannaukset, automaattinen luokittelu, monikieliset bannerit ja Google Consent Mode v2 -tuki.

---

Vältettäviä yleisiä virheitä

Oletetaan, että aliverkkotunnukset kuuluvat automaattisesti mukaan

Aliverkkotunnus voi näyttää saman verkkosivuston osalta, mutta se voi käyttää eri skriptejä, alustoja ja evästeitä. Testaa se erikseen.

Jaetaan suostumus selittämättä sitä

Jos suostumus koskee useita sivustoja tai palveluja, käyttäjien pitää ymmärtää se.

Suostumus katoaa uudelleenohjauksissa

Näin käy usein varaus-, kassa- tai kirjautumispoluissa. Käyttäjä hylkää seurannan pääsivustolla, ja seuraava verkkotunnus aloittaa seurannan uudelleen.

Annetaan kolmannen osapuolen työkalujen ohittaa CMP

Erillinen laskeutumissivurakentaja, kassatyökalu tai tukialusta voi sisältää skriptejä, joita pää-CMP ei hallitse.

Unohdetaan peruuttaminen

Käyttäjien pitää voida muuttaa tai peruuttaa suostumuksensa. Jos suostumus on jaettu, myös peruuttamisen pitää olla jaettu.

---

Usean verkkotunnuksen suostumuksen tarkistuslista

Ennen kuin otat käyttöön usean verkkotunnuksen suostumusmäärityksen, tarkista:

• Jokainen verkkotunnus ja aliverkkotunnus on kartoitettu
• Jokainen eväste ja skripti on skannattu
• Evästekategoriat ovat selkeät ja yhdenmukaiset
• Suostumuksen sanamuoto selittää, missä suostumus on voimassa
• Ei-välttämättömät skriptit estetään ennen suostumusta
• Suostumusta kunnioitetaan uudelleenohjausten jälkeen
• Hylkäysvalinnat toimivat koko asiakaspolun ajan
• Suostumuksen peruuttaminen toimii kaikissa olennaisissa palveluissa
• Google Consent Mode on määritetty kaikkialle, missä Google-tunnisteet toimivat
• Alueelliset erot on huomioitu oikein
• Tietosuojaseloste selittää usean verkkotunnuksen seurannan
• Evästekäytäntö vastaa todellista määritystä

---

Yhteenveto

Suostumusten hallinta useilla verkkotunnuksilla ja aliverkkotunnuksilla ei ole vain tekninen yksityiskohta. Se vaikuttaa vaatimustenmukaisuuteen, analytiikan tarkkuuteen, mainonnan tuloksellisuuteen ja käyttäjien luottamukseen.

Pääperiaate on yksinkertainen: suostumuksen pitää seurata datan kulkua. Jos seuranta seuraa käyttäjää verkkotunnukselta toiselle, myös suostumusmäärityksesi on seurattava.

Aloita kartoittamalla jokainen verkkotunnus, aliverkkotunnus, skripti ja eväste. Päätä sitten, missä suostumus jaetaan, missä se pidetään erillään ja miten peruuttaminen toimii.

Siisti usean verkkotunnuksen suostumusmääritys auttaa käyttäjiä välttämään toistuvia bannereita ja antaa heille silti selkeän hallinnan siihen, miten heidän dataansa käytetään.