Miksi evästeettömätkin verkkosivustot tarvitsevat läpinäkyvyyttä

Jotkin verkkosivustot ylpeilevät sillä, että ne ”eivät käytä evästeitä”.

Mutta evästeettömätkin verkkosivustot käsittelevät usein henkilötietoja muilla tavoin, ja GDPR:n mukainen läpinäkyvyysvaatimus pätee silti.

Tässä syyt, miksi ”ei evästeitä” ei tarkoita ”ei GDPR-velvoitteita”.

---

1. Evästeet ovat vain yksi henkilötietojen käsittelyn muoto

Verkkosivusto voi välttää evästeet mutta silti kerätä:

• IP-osoitteita

• Palvelinlokeja

• Lähetettyjä sähköpostiosoitteita

• Tietoturvatietoja

• Analytiikkaa palvelinpuolen työkaluilla

Kaikki nämä voivat olla GDPR:n tarkoittamia henkilötietoja.

---

2. Palvelinlokit ovat myös henkilötietoja

Verkkopalvelimet tallentavat tyypillisesti:

• IP-osoitteet

• Käyttöajat

• Pyydetyt sivut

• Käyttäjäagentit

Nämä tiedot voivat yksilöidä henkilön tai liittyä häneen, ja niistä on kerrottava.

---

3. Läpinäkyvyys vaaditaan myös ilman suostumusta

GDPR edellyttää läpinäkyvyyttä aina, kun henkilötietoja käsitellään, riippumatta siitä, tarvitaanko suostumusta.

Tämä sisältää:

• Selkeät tietosuojaselosteet

• Käyttötarkoitusten selitykset

• Tiedot säilytysajoista

---

4. ”Ei evästeitä” -väitteiden on pidettävä paikkansa

Jos verkkosivusto väittää, ettei se käytä evästeitä, mutta siinä on:

• Upotettuja videoita

• Kolmansien osapuolten fontteja

• Ulkoista analytiikkaa

• Sosiaalisen median integraatioita

väite voi olla harhaanjohtava.

---

5. Cookiepal pitää läpinäkyvyyden rehellisenä

Cookiepal auttaa seuraavilla tavoilla:

• Skannaa piilotetun seurannan

• Tunnistaa muun kuin evästeisiin perustuvan tietojenkäsittelyn

• Varmistaa, että tietosuojaselosteet vastaavat todellisuutta

Läpinäkyvyys rakentaa luottamusta, vaikka evästeitä ei olisikaan.

---

Loppupäätelmä

Evästeiden käyttämättä jättäminen ei poista GDPR-velvoitteita.
Jos verkkosivustosi käsittelee henkilötietoja missä tahansa muodossa, läpinäkyvyys on pakollista. Cookiepal auttaa varmistamaan, että ”evästeettömyyttä” koskevat väitteesi pysyvät paikkansapitävinä ja vaatimusten mukaisina.

---

Lähteet ja viitteet

• GDPR:n 4 artiklan 1 kohta – Henkilötiedon määritelmä
• GDPR:n 5 artiklan 1 kohdan a alakohta – Läpinäkyvyysperiaate
• GDPR:n 12–14 artikla – Tiedonantovelvoitteet
• EDPB:n suuntaviivat läpinäkyvyydestä
• ICO:n ohje: Mitä lasketaan henkilötiedoksi