Mikä tekee suostumuksesta ”vapaaehtoisesti annetun” GDPR:n mukaan?

Johdanto

Suostumus on GDPR:n mukaan pätevä vain, jos se on vapaaehtoisesti annettu, mutta moni verkkosivusto mitätöi suostumuksen tietämättään suunnittelulla tai painostuksella.

Tässä kerrotaan yksinkertaisesti, mitä ”vapaaehtoisesti annettu” todella tarkoittaa.

---

1. Suostumuksen on oltava aito valinta

Käyttäjien on voitava sanoa kyllä tai ei ilman seurauksia.

Suostumusta ei ole annettu vapaaehtoisesti, jos:

• Pääsy estetään, ellei käyttäjä hyväksy seurantaa

• Palvelun laatu heikkenee kieltäytymisen jälkeen

• Käyttäjät kokevat painostusta hyväksyä

Aito valinta tarkoittaa, että kieltäytyminen on yhtä helppoa kuin hyväksyminen.

---

2. Ei valta-aseman epätasapainoa

Jos käyttäjät kokevat, ettei heillä ole vaihtoehtoa, suostumus ei ole pätevä.

Esimerkkejä:

• Pakollinen suostumus tarpeettomiin evästeisiin

• Pakotettu hyväksyntä sivuston perustoimintojen käyttöön

• Suostumusten niputtaminen useisiin käyttötarkoituksiin

---

3. Suostumuksen on oltava eriteltävissä

Käyttäjien on voitava valita, mihin he suostuvat.

Pätevä suostumus antaa käyttäjille mahdollisuuden:

• Hyväksyä analytiikka mutta hylätä markkinointi

• Muuttaa valintojaan myöhemmin

• Peruuttaa suostumus helposti

”Kaikki tai ei mitään” -suostumus ei ole vapaaehtoisesti annettu.

---

4. Kieltäytymisen on oltava yhtä helppoa kuin hyväksymisen

GDPR edellyttää symmetriaa:

• Yksi napsautus hyväksymiseen

• Yksi napsautus hylkäämiseen

Kaikkea monimutkaisempaa pidetään manipuloivana.

---

5. Cookiepal tukee vapaaehtoisesti annettua suostumusta

Cookiepal varmistaa, että:

• Hyväksyminen ja hylkääminen ovat yhtä näkyviä

• Pakotettuja suostumuspolkuja ei ole

• Asetusten hallinta on helppoa

• Suostumukset kirjataan asianmukaisesti

---

Loppupäätelmä

Jos käyttäjät kokevat tulevansa pakotetuiksi, kiirehdityiksi tai huijatuiksi, suostumusta ei ole annettu vapaaehtoisesti. CookiePal auttaa varmistamaan, että suostumuspolkusi täyttävät GDPR:n tiukat vaatimukset.

---

Lähteet ja viitteet

• GDPR:n 4 artiklan 11 kohta – Suostumuksen määritelmä

• GDPR:n 7 artikla – Suostumuksen edellytykset

• GDPR:n johdanto-osan 42 kappale – Vapaaehtoisesti annettu suostumus

• GDPR:n johdanto-osan 43 kappale – Valta-aseman epätasapaino

• EDPB:n suuntaviivat 05/2020 suostumuksesta