Mitä GDPR tarkoittaa verkkosivustollesi
Euroopan tietosuojasäännöt ratkaisevat, milloin verkkosivusto saa asettaa evästeitä. Jos sivustollasi käy ihmisiä EU:sta, nämä säännöt koskevat todennäköisesti myös sinua.
CookiePal-tiimiltäTarkistettu viimeksi 4.11.2026Lukuaika 4 min
EU:n yleistä tietosuoja-asetusta (GDPR) on sovellettu koko Euroopan unionissa toukokuusta 2018 lähtien. Se määrää, miten henkilötietoja käsitellään, ja tämä koskee myös evästeisiin tallennettuja verkkotunnisteita. Sen rinnalla on ePrivacy-direktiivi, jonka mukaan evästeiden tallentaminen kävijän laitteelle tai niiden lukeminen sieltä edellyttää kävijän suostumusta, ellei eväste ole ehdottoman välttämätön.
Ketä se koskee
GDPR koskee EU:hun sijoittautuneita yrityksiä sekä missä tahansa toimivia yrityksiä, jotka tarjoavat tavaroita tai palveluja EU:ssa oleville ihmisille tai seuraavat heidän käyttäytymistään esimerkiksi analytiikan tai mainonnan avulla. Yhdistyneessä kuningaskunnassa on voimassa hyvin samankaltainen versio, UK GDPR.
Suostumus on saatava ennen evästeen asettamista, ei sen jälkeen.
Mitä se tarkoittaa evästeille
Suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen, ja se on annettava selkeällä toimenpiteellä. Valmiiksi rastitetut ruudut eivät kelpaa, eikä selaamisen jatkaminen ole suostumus. Kävijöiden pitää voida valita käyttötarkoituksittain, suostumuksen peruminen pitää olla yhtä helppoa kuin sen antaminen, ja sinun on pystyttävä osoittamaan, milloin ja miten kukin kävijä antoi suostumuksensa.
Jos jokin menee pieleen
Jokaisella EU-maalla on oma tietosuojaviranomaisensa, kuten CNIL Ranskassa. Vakavimmista rikkomuksista voi seurata jopa 20 miljoonan euron tai 4 %:n sakko maailmanlaajuisesta vuotuisesta liikevaihdosta sen mukaan, kumpi on suurempi, ja valvojat ovat jo määränneet yrityksille sakkoja niiden evästebannereista.