Kun käyttäjä sanoo ei: mitä ilman suostumusta voi ja ei voi tehdä

Kun käyttäjä sanoo ei: mitä ilman suostumusta voi ja ei voi tehdä

Yleisen tietosuoja-asetuksen (GDPR) mukaan käyttäjillä on oikeus sanoa ”ei”. Kun he niin tekevät, verkkosivustojen ja markkinoijien on kunnioitettava valintaa.

Tämä opas käsittelee:

• mitä GDPR kieltää, kun käyttäjä kieltäytyy suostumuksesta
• mikä on edelleen sallittua ilman suostumusta
• käytännön varavaihtoehdot markkinointiin ja käyttökokemukseen
• miten CMP auttaa pysymään vaatimustenmukaisena

---

❌ Mitä ilman suostumusta ei voi tehdä

Jos käyttäjä kieltäytyy evästesuostumuksesta, GDPR kieltää kaiken käsittelyn, joka perustuu kyseiseen suostumukseen, erityisesti muiden kuin välttämättömien evästeiden osalta.

Et voi:

• käyttää seurantaevästeitä (esim. Google Analytics, Meta Pixel)
• ajaa personointimoottoreita tai suosittelualgoritmeja
• harjoittaa uudelleenkohdennusta tai käyttäytymiseen perustuvaa mainontaa
• jakaa tai rikastaa tietoja kolmansien osapuolten kanssa
• ladata näihin palveluihin liittyviä tunnisteita tai skriptejä

Edes ”vaarattomat” evästeet eivät ole sallittuja, ellei niitä ehdottomasti tarvita.

---

✔️ Mitä voit edelleen tehdä

GDPR ei sulje verkkosivustoasi. Useat toiminnot ovat edelleen sallittuja:

• Sivuston olennaiset toiminnot (välttämättömät evästeet)
• Kontekstuaalinen mainonta (perustuu vain sivun sisältöön)
• Anonymisoitu, koottu analytiikka (palvelinpuolella, ei tunnisteita eikä IP-seurantaa)
• Käyttökokemuksen parannukset ilman henkilötietoja
• Kysy uudelleen myöhemmin, kunhan se tehdään eettisesti eikä aggressiivisesti

GDPR rajoittaa henkilötietojen käsittelyä, ei verkkosivuston peruskäyttöä.

---

🔄 Realistiset varavaihtoehdot markkinointitiimeille

Kun käyttäjät sanovat ei, CMP:si pitäisi mukautua automaattisesti. Älykkäitä varakeinoja ovat:

• Siirtyminen kontekstuaalisiin mainoksiin
• Peruspalvelinpuolen analytiikan käyttö
• Vaihtoehtoisten toimintakehotteiden tarjoaminen (esim. uutiskirjeen tilaus)
• Läpinäkyvyys siitä, miksi tietojen kerääminen auttaa

---

🛠️ Miten CMP käsittelee suostumuksesta kieltäytymiset

Hyvän CMP:n tulisi:

• Estää skriptit ja tunnisteet, jotka vaativat suostumuksen
• Kirjata suostumuksesta kieltäytyminen vaatimustenmukaisuuden todisteeksi
• Soveltaa aluekohtaisia sääntöjä
• Sallia myöhemmät opt-in-suostumukset
• Tarjota varakäyttökokemus (esim. seurantaa käyttämättömät mainokset)

---

📌 Loppupäätelmä

Kun käyttäjä kieltäytyy suostumuksesta, GDPR vaatii yhtä asiaa: kunnioita hänen päätöstään.

Et voi:

• seurata häntä
• rakentaa käyttäytymisprofiileja
• laukaista kolmannen osapuolen markkinointitunnisteita

Mutta voit:

• pyörittää sivustoasi normaalisti
• käyttää sisältöön perustuvia mainoksia
• rakentaa luottamusta eettisillä vaihtoehdoilla

Suostumus ei ole vain kysymistä, vaan sitä, mitä teet seuraavaksi.