Miksi GDPR on tärkeä, vaikka et myisi mitään

Monet verkkosivustojen omistajat olettavat, että GDPR koskee vain verkkokauppoja tai tuotteita myyviä yrityksiä.
Todellisuudessa GDPR koskee jokaista verkkosivustoa, joka käsittelee henkilötietoja - vaikka rahaa ei liikkuisi lainkaan.

Tässä syyt, miksi GDPR on tärkeä myös informatiivisille ja ei-kaupallisille verkkosivustoille.

---

1. GDPR koskee henkilötietoja, ei maksuja

GDPR:ää sovelletaan aina, kun verkkosivusto kerää tai käsittelee jotakin seuraavista:

• IP-osoitteet

• Analytiikkatiedot

• Yhteydenottolomakkeiden lähetykset

• Sähköpostitilaukset

• Laite- tai selaintiedot

Myyminen ei ole edellytys GDPR:n soveltamiselle.

---

2. Ilmaisetkin verkkosivustot keräävät henkilötietoja

Jopa yksinkertaisilla verkkosivustoilla käytetään usein:

• Analytiikkatyökaluja

• Upotettuja videoita tai karttoja

• Sosiaalisen median liitännäisiä

• Yhteydenotto- tai palautelomakkeita

Kaikki nämä voivat käsitellä henkilötietoja GDPR:n tarkoittamalla tavalla.

---

3. ”Pelkästään informatiivinen” ei tarkoita vapautusta

Yleisiä esimerkkejä, joihin GDPR silti soveltuu:

• Blogit

• Portfoliosivustot

• Voittoa tavoittelemattomien yhteisöjen sivustot

• Opetusmateriaalit

• Yrityksen ”tietoa meistä” -sivut

Jos kävijät tulevat EU:sta ja henkilötietoja käsitellään, GDPR on voimassa.

---

4. Läpinäkyvyys vaaditaan aina

Vaikka suostumusta ei tarvittaisi, GDPR edellyttää silti:

• Selkeää tietosuojatiedotusta

• Selitystä tietojen käytöstä

• Rehellistä kertomista käytetyistä työkaluista ja palveluntarjoajista

Vaikeneminen tai epämääräiset ilmaisut eivät täytä vaatimuksia.

---

Loppupäätelmä

GDPR ei koske myymistä vaan ihmisten tietojen kunnioittamista.
Myös ilmaisten ja informatiivisten verkkosivustojen on oltava läpinäkyviä ja osoitusvelvollisia. Cookiepal auttaa täyttämään vaatimukset ilman turhaa monimutkaisuutta.

---

Lähteet ja viitteet

• GDPR:n 3 artikla – Alueellinen soveltamisala
• GDPR:n 4 artiklan 1 kohta – Henkilötiedon määritelmä
• GDPR:n 5 artikla – Tietosuojaperiaatteet
• EDPB:n suuntaviivat alueellisesta soveltamisalasta
• ICO:n ohje: Sovelletaanko GDPR:ää verkkosivustooni?