Mitä Britannian Data (Use and Access) Act tarkoittaa evästebannereille

Mitä Britannian Data (Use and Access) Act tarkoittaa evästebannereille

Britannian Data (Use and Access) Act on muuttanut keskustelua evästebannereista.

Vuosien ajan verkkosivustojen omistajille pätevä yksinkertainen sääntö oli: jos eväste ei ole ehdottoman välttämätön, pyydä suostumus ennen sen käyttöä. Tämä perusajatus on edelleen tärkeä. Britannian säännöissä on nyt kuitenkin enemmän yksityiskohtia siitä, milloin tiettyjä evästeitä ja vastaavia teknologioita voidaan käyttää ilman suostumusta, kunhan tietyt ehdot täyttyvät.

Se ei tarkoita, että evästebannerit katoavat. Se ei myöskään tarkoita, että verkkosivustot voisivat hiljaa ajaa analytiikkaa, mainospikseleitä tai seurantaskriptejä miettimättä suostumusta. Useimmissa käytännön tilanteissa yritykset tarvitsevat edelleen selkeän evästebannerin, tarkat evästeluokat, evästekäytännön ja tavan kunnioittaa käyttäjien valintoja.

Suurin muutos on, että Britannian verkkosivustojen omistajien on nyt pohdittava käyttötarkoitusta huolellisemmin. Perustilastomittaukseen käytettävä eväste ei ole sama asia kuin mainontaan käytettävä eväste. Näyttöasetuksen muistava eväste ei ole sama asia kuin kävijää profiloiva eväste. Käyttäjän kirjautuneena pitävä eväste ei ole sama asia kuin markkinointipikseli.

Tässä oppaassa käydään läpi, mitä Britannian Data (Use and Access) Act tarkoittaa evästebannereille, mikä on muuttunut, mikä ei ole muuttunut ja miten verkkosivustojen omistajat voivat rakentaa CookiePalin avulla selkeämmän suostumusratkaisun.

---

Evästebannereiden vanha ongelma

Evästebannerit yleistyivät, kun verkkosivustot alkoivat käyttää yhä enemmän kolmannen osapuolen skriptejä, analytiikkatyökaluja, mainosalustoja, upotettua sisältöä ja seurantateknologioita.

Ongelmana on, että monet bannerit tehtiin nopeasti ja huonosti. Jotkin pyysivät kävijöitä hyväksymään kaiken antamatta aitoa valinnanvaraa. Joissakin ei ollut hylkäyspainiketta. Joissakin banneri ilmestyi vasta kun seuranta oli jo alkanut. Joissakin sanamuoto oli epämääräistä. Joissakin linkki vei evästekäytäntöön, jota ei ollut koskaan päivitetty.

Käyttäjille tämä aiheutti evästeväsymystä. Ihmiset näkivät bannereita kaikkialla, mutta monet bannerit eivät auttaneet ymmärtämään tai hallitsemaan mitään.

Verkkosivustojen omistajille se aiheutti sekaannusta. Tiimit eivät aina olleet varmoja siitä, mitkä evästeet tarvitsevat suostumuksen, mitkä ovat välttämättömiä ja voiko analytiikkaevästeitä kohdella eri tavalla kuin mainosevästeitä.

Britannian Data (Use and Access) Act pyrkii helpottamaan osaa tästä. Se ei kuitenkaan poista vastuullisen evästeiden hallinnan tarvetta.

---

Suostumus on edelleen pääsääntö monille evästeille

Ensimmäinen ymmärrettävä asia on, ettei suostumus ole kadonnut.

Jos verkkosivustosi käyttää evästeitä tai vastaavia teknologioita verkkomainontaan, uudelleenmarkkinointiin, mainonnan mittaamiseen, profilointiin, sivustojen väliseen seurantaan tai käyttäytymiseen perustuvaan kohdentamiseen, sinun pitäisi edelleen varautua pyytämään suostumus.

Tähän kuuluvat monet yleiset markkinointityökalut:

• Google Adsin konversioseuranta
• Meta Pixel
• LinkedIn Insight Tag
• TikTok Pixel
• uudelleenmarkkinointitunnisteet
• mainostunnisteet
• sivustojen väliset seurantatyökalut
• jotkin lämpökartta- tai istuntotallennustyökalut
• käyttäytymiseen perustuva personointi
• pikselit, jotka yhdistävät sivustovierailut mainosalustoihin

Evästebanneri on edelleen tärkeä, koska kävijöiden täytyy ymmärtää, mitä valinnaista seurantaa tapahtuu, ja voida tehdä valinta.

CookiePalin suostumustenhallintaratkaisu auttaa verkkosivustoja hallitsemaan evästebannereita, luokkia, suostumustietueita, automaattista estoa, toistuvia skannauksia ja Google Consent Mode -tukea yhdessä paikassa.

---

Uudet poikkeukset ovat suppeita

Laki lisää tai selventää tilanteita, joissa joitakin evästeitä ja vastaavia teknologioita voidaan käyttää ilman suostumusta. Nämä poikkeukset ovat kuitenkin suppeita. Ne riippuvat tallennuksen tai pääsyn käyttötarkoituksesta.

Selkokielellä: jotkin vähäriskiset käytöt eivät välttämättä enää tarvitse ennakkosuostumusta Britanniassa, jos ne täyttävät ehdot. Monille verkkosivustoille olennaisimmat alueet ovat:

• evästeet, joita käytetään vain tilastotietojen keräämiseen siitä, miten verkkosivustoa tai palvelua käytetään, sen parantamiseksi
• evästeet, joita käytetään vain palvelun ulkoasun tai toiminnallisuuden parantamiseen tai mukauttamiseen käyttäjän mieltymysten mukaan
• ehdottoman välttämättömät evästeet, jotka ovat olennaisia käyttäjän pyytämän palvelun tarjoamiseksi
• viestintään liittyvät evästeet, jotka ovat tarpeen tiedon välittämiseksi
• rajatut hätäavun käyttötarkoitukset

Useimmille verkkosivustojen omistajille käytännön painopiste on analytiikassa ja ulkoasussa tai toiminnallisuudessa.

Sana ”vain” on kuitenkin tärkeä. Jos evästettä käytetään useampaan tarkoitukseen ja yksi niistä on mainonta, profilointi tai sivustojen välinen seuranta, poikkeus ei välttämättä päde.

Siksi evästeiden luokittelu on nyt entistäkin tärkeämpää.

---

Analytiikkaevästeitä voidaan kohdella eri tavalla, mutta ei aina

Yksi suurimmista muutoksista koskee tilastoanalytiikkaa.

Verkkosivusto voi mahdollisesti käyttää joitakin analytiikkaevästeitä ilman suostumusta, jos niitä käytetään vain tilastotietojen keräämiseen siitä, miten verkkosivustoa tai palvelua käytetään, ja vain sen parantamiseksi.

Tähän voi kuulua perusmittaus, kuten sivunäytöt, sivulla vietetty aika, poistumisprosentti, suositut sivut, käyttäjäpolut tai yleiset suorituskykytrendit.

Tämä ei kuitenkaan ole vapaalippu jokaiselle analytiikkaratkaisulle.

Poikkeusta ei ole suunniteltu ihmisten tunnistamiseen, kävijöiden profilointiin, sisällön kohdentamiseen, mainosten mittaamiseen tai verkkosivustotoiminnan yhdistämiseen mainosalustoihin. Jos analytiikkadataa käytetään kohderyhmien rakentamiseen, sisällön personointiin, yksilöiden seurantaan tai mainosten tehon mittaamiseen, suostumus voi silti olla tarpeen.

Myös kolmannen osapuolen analytiikkatyökalut on tarkistettava huolellisesti. Jos palveluntarjoaja käyttää dataa omiin tarkoituksiinsa, yhdistää sen muuhun dataan tai toimii muuna kuin käsittelijänä, joka auttaa sinua parantamaan palveluasi, poikkeus ei välttämättä sovi.

Verkkosivustojen omistajille turvallisin käytännön toimi on skannata sivusto, tunnistaa analytiikkatyökalut, ymmärtää tarkasti, mitä ne tekevät, ja päättää, onko jokainen käyttö aidosti tilastollista ja vähäriskistä.

CookiePalin vaatimustenmukaisuusskanneri voi auttaa tunnistamaan verkkosivustollasi aktiiviset evästeet ja seurantatyökalut, jotta päätökset eivät perustu arvailuun.

---

”Ulkoasu”-evästeet eivät välttämättä tarvitse suostumusta

Toinen tärkeä muutos liittyy ulkoasuun ja toiminnallisuuteen.

Joitakin evästeitä tai vastaavia teknologioita voidaan käyttää ilman suostumusta, jos niiden ainoa tarkoitus on mukauttaa verkkosivuston ulkoasua tai toimintaa käyttäjän mieltymysten mukaan tai parantaa verkkosivuston ulkoasua tai toiminnallisuutta käyttäjän laitteella.

Esimerkkejä voivat olla kielivalinnan muistaminen, asettelun mukauttaminen näytön koon mukaan, tumman tilan tukeminen tai tiettyjen näyttöasetusten muistaminen.

Tämä kuulostaa yksinkertaiselta, mutta siinä on tärkeä rajoitus.

Poikkeus ei koske käyttäytymiseen perustuvaa personointia. Jos käytät selaushistoriaa, pääteltyjä kiinnostuksenkohteita, profiilitietoja tai aiempaa käyttäytymistä päättääksesi, mitä sisältöä, tuotteita tai mainoksia näytetään, kyse ei ole pelkästä ulkoasuasetuksesta. Silloin siirrytään personoinnin, profiloinnin tai mainonnan alueelle, jossa suostumus voi edelleen olla pakollinen.

Eväste, joka muistaa ”tumman tilan”, voi siis olla hyvin erilainen kuin eväste, joka päättää, mikä kampanjatarjous kävijälle näytetään aiemman käyttäytymisen perusteella.

CookiePalin bannerin mukautus auttaa suostumusbannerin visuaalisessa suunnittelussa, mutta taustalla olevien evästeluokkien on silti vastattava kunkin evästeen todellista käyttötarkoitusta.

---

Selkeää tietoa on edelleen annettava

Vaikka poikkeus soveltuisi, käyttäjää ei saa jättää pimentoon.

Tilastoanalytiikassa ja ulkoasun tai toiminnallisuuden käytöissä verkkosivustojen omistajien on edelleen annettava selkeää ja kattavaa tietoa sekä helppo tapa vastustaa käyttöä.

Tämä on tärkeä kohta. ”Suostumusta ei vaadita” ei tarkoita ”ilmoitusta ei vaadita”.

Verkkosivuston pitäisi edelleen selittää, mitä evästeitä tai vastaavia teknologioita käytetään, miksi niitä käytetään ja miten kävijä voi vastustaa käyttöä tai hallita asetuksiaan.

Tämä voi vaikuttaa evästebannerin ja asetuskeskuksen suunnitteluun. Jotkin verkkosivustot voivat jatkossakin sisällyttää analytiikka- tai ulkoasuevästeet asetuspaneeliin, mutta muuttaa niiden esitystapaa käytetyn lailliseen reitin mukaan. Toiset voivat antaa tiedot evästekäytännössä ja tarjota yksinkertaisen opt-outin.

Tärkeintä on, että käyttäjät voivat ymmärtää teknologian ja käyttää hallintaa.

CookiePalin evästekäytäntögeneraattori voi auttaa laatimaan jäsennellyn evästekäytännön, joka selittää evästeluokat, käyttötarkoitukset ja voimassaoloajat selkeällä kielellä.

---

Mainosevästeet tarvitsevat edelleen suostumuksen

Britannian muutokset eivät tee mainosevästeistä suostumuksesta vapaita.

Tässä monet verkkosivustojen omistajat voivat tehdä virheen. He voivat kuulla, että laki lieventää joitakin evästesääntöjä, ja olettaa, että markkinointipikselit saavat nyt toimia ilman suostumusta. Se ei ole oikea johtopäätös.

Evästeet ja vastaavat teknologiat, joita käytetään verkkomainontaan, mainonnan mittaamiseen, uudelleenmarkkinointiin, profilointiin, käyttäytymiseen perustuvaan mainontaan, näyttökertojen rajoittamiseen ja konversioseurantaan, vaativat edelleen huolellista suostumusten hallintaa.

Tällä on merkitystä verkkosivustoille, jotka käyttävät Google Adsia, Meta Pixeliä, LinkedIn Insight Tagia, TikTok Pixeliä, Microsoft Advertisingia, kumppanuusmarkkinoinnin seurantaa tai ohjelmallisen mainonnan työkaluja.

Jos teknologia yhdistää käyttäjän toiminnan verkkosivustollasi mainontajärjestelmiin, se tuskin kuuluu yksinkertaisen analytiikkapoikkeuksen piiriin. Vaikka tieto auttaisi parantamaan markkinoinnin tulosta, se ei ole sama asia kuin verkkosivuston parantamiseen tähtäävä perustilastomittaus.

Google-työkalujen osalta Google Consent Mode v2 voi auttaa tuettuja Google-tunnisteita mukautumaan kävijän suostumusvalintojen mukaan. Consent Mode ei kuitenkaan korvaa banneria tai evästekäytäntöä. Sen pitää toimia osana kunnolla määritettyä suostumusratkaisua.

---

Evästebannerit voivat muuttua älykkäämmiksi, ei pienemmiksi

Jotkin yritykset voivat käyttää lakia syynä poistaa evästebannerit kokonaan. Useimmille verkkosivustoille se olisi riskialtista.

Parempi tapa on tehdä evästebannereista älykkäämpiä.

Jos tiettyjä vähäriskisiä analytiikka- tai ulkoasuevästeitä voidaan käyttää ilman suostumusta, banneri ja asetuskeskus voidaan suunnitella niiden evästeiden ympärille, jotka edelleen vaativat aktiivisen valinnan. Tämä voi vähentää tarpeettomia kehotteita ja säilyttää merkityksellisen suostumuksen siellä, missä sillä on väliä.

Verkkosivusto voisi esimerkiksi:

• selittää välttämättömät evästeet selkeästi
• antaa tietoa ja helpon vastustamisreitin ehdot täyttäville analytiikkaevästeille
• pyytää suostumuksen mainos- ja markkinointievästeille
• pyytää suostumuksen profilointi- tai personointievästeille
• linkittää yksityiskohtaiseen evästekäytäntöön
• antaa käyttäjien avata asetukset uudelleen myöhemmin

Tämä tekee bannerista vähemmän yleisen keskeytyksen ja enemmän hallintapisteen aidoille valinnoille.

Tavoitteena ei pitäisi olla bannerin välttäminen. Tavoitteena pitäisi olla oikean tiedon ja oikeiden valintojen antaminen käytössä oleville teknologioille.

---

Britannian ja EU:n yleisöt voivat tarvita erilaista kohtelua

Monet Britannian verkkosivustot saavat kävijöitä myös EU:sta.

Tällä on merkitystä, koska Britannian Data (Use and Access) Act muuttaa Britannian sääntöjä. Se ei kirjoita uudelleen EU:n evästesääntöjä. Jos verkkosivustosi kohdistuu EU:n kävijöille tai saa heitä, sinun on ehkä jatkettava GDPR:n ja ePrivacyn kaltaisten suostumusstandardien soveltamista näille käyttäjille.

Globaaleille verkkosivustoille käytännön vastaus voi olla alueellinen suostumusmääritys. Britannian kävijä voi nähdä yhden suostumuskokemuksen, kun taas EU:n kävijä voi tarvita toisen. Yhdysvaltalainen kävijä voi tarvita jälleen erilaisia tietosuojavalintoja osavaltioiden tietosuojalakien mukaan.

CookiePal tarjoaa tukea ja resursseja kehyksille, kuten GDPR, CCPA ja LGPD, ja auttaa verkkosivustojen omistajia ajattelemaan yhtä bannerityyppiä kaikille kävijöille laajemmin.

Älä oleta, että Britannian poikkeusta voisi soveltaa globaalisti.

---

Tarkista evästeluokkasi

Laki tekee luokittelusta tärkeämpää, ei vähemmän tärkeää.

Verkkosivustojen omistajien pitäisi käydä läpi jokainen eväste ja vastaava teknologia käyttötarkoituksen mukaan. Kysy:

• Onko tämä ehdottoman välttämätön käyttäjän pyytämälle palvelulle?
• Onko tämä vain tilastoanalytiikkaan verkkosivuston parantamiseksi?
• Onko tämä vain ulkoasuun tai toiminnallisuuteen käyttäjän mieltymysten mukaan?
• Käytetäänkö tätä mainontaan, uudelleenmarkkinointiin, mainonnan mittaamiseen tai profilointiin?
• Käyttääkö kolmas osapuoli tätä omiin tarkoituksiinsa?
• Liittyykö tämä henkilötietoihin?
• Tarvitseeko käyttäjä yksinkertaisen tavan vastustaa?
• Tarvitseeko käyttäjän antaa suostumus?

Tarkistuksen pitäisi kattaa muutakin kuin evästeet. Myös seurantapikselit, tunnisteet, skriptit, local storage, upotettu sisältö, laitetunnisteet ja vastaavat teknologiat voivat kuulua sääntöjen piiriin.

Kertaluonteinen tarkistus ei riitä. Jokainen uusi lisäosa, kampanjatunniste, analytiikkatyökalu, chat-widget, videoupotus tai lomakkeen toimittaja voi muuttaa tilanteen.

---

Päivitä evästekäytäntösi

Evästekäytäntösi pitäisi heijastaa uutta toteutusta selkeästi.

Jos nojaat poikkeukseen tietyille analytiikka- tai ulkoasuevästeille, selitä se selkeällä kielellä. Älä piilota sitä juridiseen sanamuotoon. Käyttäjien pitäisi ymmärtää, mitä käytetään, miksi sitä käytetään ja miten he voivat vastustaa käyttöä.

Hyvän evästekäytännön pitäisi selittää:

• mitä evästeet ja vastaavat teknologiat ovat
• mitä luokkia verkkosivusto käyttää
• mitkä evästeet ovat välttämättömiä
• mitkä evästeet ovat valinnaisia
• mitä evästeitä voidaan käyttää ilman suostumusta poikkeuksen nojalla
• mitkä kolmannet osapuolet ovat mukana
• kuinka kauan evästeet säilyvät
• miten käyttäjät voivat hallita asetuksiaan tai vastustaa käyttöä

CookiePalin evästekäytäntögeneraattori voi auttaa laatimaan ja ylläpitämään helpommin ymmärrettävää evästekäytäntöä.

Jos evästeesi tai seurantatyökalusi liittyvät henkilötietoihin, tietosuojaselosteesi pitäisi selittää myös laajempi tietojenkäsittely. CookiePalin tietosuojaselosteen generaattori voi tukea tätä laajempaa dokumentaatiota.

---

Jatka tekniikan testaamista

Evästeiden vaatimustenmukaisuus ei ole vain sanamuotoa.

Sinun on testattava, mitä selaimessa todella tapahtuu.

Testaa ennen bannerin päivittämistä ja sen jälkeen:

• mitä latautuu ennen kuin käyttäjä tekee valinnan
• mitä tapahtuu, kun käyttäjä hyväksyy kaikki evästeet
• mitä tapahtuu, kun käyttäjä hylkää valinnaiset evästeet
• mitä tapahtuu, kun käyttäjä vastustaa analytiikka- tai ulkoasuevästeitä
• pysyvätkö mainostunnisteet estettyinä suostumukseen asti
• lähetetäänkö Google Consent Mode -signaalit oikein
• vastaako evästekäytäntö live-sivustoa

Tämä on erityisen tärkeää, jos käytät Google Tag Manageria, useita markkinointipikseleitä, kolmannen osapuolen analytiikkaa tai laskeutumissivujen rakennustyökaluja.

Banneri voi näyttää oikealta, vaikka seurannan toiminta on väärä. Testaus sulkee tämän aukon.

---

Mitä verkkosivustojen omistajien pitäisi tehdä nyt

Britannian Data (Use and Access) Act ei ole syy sivuuttaa evästesuostumus. Se on syy siistiä sitä.

Aloita skannaamalla verkkosivustosi ja tunnistamalla, mitä siellä todella toimii. Käy sitten läpi jokainen eväste tai seurantateknologia käyttötarkoituksen mukaan. Päätä, mitkä ovat välttämättömiä, mitkä voivat kuulua Britannian poikkeuksen piiriin ja mitkä vaativat edelleen suostumuksen.

Päivitä seuraavaksi bannerisi ja asetuskeskuksesi niin, että käyttäjät näkevät selkeät valinnat. Varmista, ettei mainos- ja markkinointievästeitä käsitellä perusanalytiikkana. Lisää helppo vastustamisreitti, kun poikkeus sitä edellyttää. Päivitä evästekäytäntösi ja tietosuojaselosteesi niin, että dokumentaatio vastaa live-sivustoa.

Tee lopuksi evästeiden tarkistuksesta osa normaalia verkkosivuston prosessia. Skannaa uudelleen, kun julkaiset uusia laskeutumissivuja, lisäät mainospikseleitä, vaihdat analytiikkatyökaluja, asennat lisäosia tai päivität upotettua sisältöä.

Aloita ilmaisella CookiePal-vaatimustenmukaisuusskannauksella, jotta näet, mitä verkkosivustosi käyttää tänään. Käytä sitten CookiePalia evästebannerisi, luokkiesi, evästeiden automaattisen eston, suostumustietueiden, Google Consent Mode v2:n, käytäntöjen ja toistuvien skannausten hallintaan yhdessä paikassa.

Britannian evästebannereiden tulevaisuus ei ole ei bannereita. Se on parempia bannereita, parempaa luokittelua ja parempaa hallintaa.

Tämä artikkeli sisältää yleistä tietoa eikä ole oikeudellista neuvontaa. Tietosuojavelvoitteet riippuvat verkkosivustostasi, tietojenkäsittelykäytännöistäsi, yleisöstäsi ja sovellettavista laeista.