Miksi sosiaalisen median painikkeet synnyttävät suostumusvaatimuksia

Sosiaalisen median painikkeet, kuten Facebookin Tykkää-painike, Twitterin jakopainike ja LinkedIn-widgetit, ovat kaikkialla. Ne vaikuttavat harmittomilta, mutta GDPR:n mukaan ne voivat synnyttää suostumusvaatimuksia, koska ne voivat johtaa seurantaan ja tietojen jakamiseen, vaikka käyttäjät eivät napsauttaisi niitä.

Tutustutaan siihen, miksi nämä painikkeet ovat GDPR:n kannalta tärkeitä ja miten niitä käsitellään oikein.

1. Mitä sosiaalisen median painikkeet todella tekevät

Vaikka sosiaalisen median kuvakkeet näyttävät yksinkertaisilta, niiden upottaminen sisältää usein:

• Kolmannen osapuolen skriptejä
• Seurantapikseleitä
• Verkkotunnuskutsuja sosiaalisen median alustoille
• Tietoliittymiä

Jopa painike, joka vaikuttaa passiiviselta, voi ladata skriptejä, jotka jakavat käyttäjän käyttäytymistä sosiaalisten verkostojen kanssa.

Nämä toiminnot ylittävät visuaalisten elementtien rajat ja ovat henkilötietojen käsittelyä.

2. Miksi tämä synnyttää suostumusvaatimuksia

GDPR määrittelee henkilötiedot laajasti, mukaan lukien sivustojen välillä yhdistettävissä olevat tunnisteet, ja sosiaalisen median painikkeet lähettävät usein tietoja ulkoisille alustoille.

Viranomaiset pitävät niitä kolmannen osapuolen seurantatyökaluina, eivät pelkkinä käyttöliittymäelementteinä.

Jos sosiaalisen median skripti kerää tai jakaa tietoja ennen suostumusta, se rikkoo GDPR:ää, vaikka käyttäjä ei olisi napsauttanut painiketta.

Ratkaiseva seikka: skriptin aktivoituminen on henkilötietojen käsittelyä.

3. Upotetut skriptit vs. pelkkä HTML

• Pelkät HTML-kuvakkeet (ilman upotettua skriptiä) eivät yleensä edellytä suostumusta.
• Upotetut sosiaalisen median widgetit, jotka lataavat JavaScriptiä, edellyttävät suostumusta, koska ne voivat:
  • Asettaa evästeitä
  • Lähettää tietoja sosiaalisen median verkkotunnuksille
  • Mahdollistaa sivustorajat ylittävän seurannan

Jos sosiaalisen median painikkeesi upottaa skriptin, sitä kohdellaan seurantatyökaluna.

4. Miten CMP:t käsittelevät sosiaalisen median painikkeita

Vaatimustenmukaisen CMP:n tulisi:

• Estää sosiaalisen median skriptit suostumukseen asti
• Sallia kuvakkeiden latautuminen ilman seurantaa
• Ladata sosiaalisen median painikkeet vasta opt-in-suostumuksen jälkeen
• Tarjota eriteltyjä valintoja sosiaalisen median seurannalle

Näin käyttäjät voivat käyttää sivustoasi ilman yllättävää tietojen jakamista kolmansille osapuolille.

5. Hyvä käytäntö sosiaalisen median painikkeille GDPR:n mukaan

Pysyäksesi vaatimustenmukaisena:

• Käytä staattisia kuvalinkkejä upotettujen widgetien sijaan
  (ne eivät lataa ulkoisia skriptejä)
• Lataa sosiaalisen median skriptit vasta suostumuksen jälkeen
• Kerro selkeästi sosiaalisen jakamisen toiminnasta evästekäytännössäsi

Näin vältät tietojen jakamisen ennen suostumusta ja mahdollistat silti sosiaalisen vuorovaikutuksen.

Loppupäätelmä

Sosiaalisen median painikkeet voivat synnyttää GDPR:n mukaisia suostumusvaatimuksia, koska ne lataavat usein kolmannen osapuolen skriptejä, jotka keräävät tai jakavat tietoja. Pysyäksesi vaatimusten mukaisena kohtele niitä kuten mitä tahansa muuta seurantatyökalua: estä ne suostumukseen asti tai korvaa ne suorittamattomilla vaihtoehdoilla.

Lähteet

• GDPR:n 4 artikla – Henkilötiedon määritelmä
• EDPB:n suuntaviivat suostumuksesta (05/2020)
• CNIL:n ohjeistus evästemuureista ja seurannasta
• ICO:n ohjeistus evästeistä ja vastaavista teknologioista