Evästeet, integraatiot ja suostumus

Moduuli 7: Tietosuoja ja säännöt · Lukuaika: 11 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat selittää, milloin evästeet ja mittauskoodi vaativat suostumuksen, asettaa AI Builder -sivustosi evästebannerin, yhdistää mittauspalvelut niin, että ne latautuvat vasta suostumuksen jälkeen, ja tarkistaa selaimella, ettei mitään mitata ennen kävijän valintaa.

Keskeiset käsitteet: eväste, päätelaite, suostumus, välttämättömät evästeet, kevyet analytiikkaevästeet, seurantaevästeet, evästebanneri, integraatio, mittaustunnus, oma koodi, Evästeasetukset

Tämä oppitunti kertoo säännöistä sellaisina kuin ne ovat voimassa 10. marraskuuta 2026. Se ei ole oikeudellista neuvontaa. Jos olet epävarma omasta tilanteestasi, kysy juristilta tai toimialajärjestöltäsi.

Mitä sääntö sanoo

Eväste on pieni tiedosto, jonka verkkosivusto tallentaa kävijän selaimeen. Sääntö koskee myös muuta selaimeen tallentamista sekä pikseleitä ja skriptejä, jotka tunnistavat laitteen.

EU:ssa perusta on sähköisen viestinnän tietosuojadirektiivin (ePrivacy) (2002/58/EY) 5 artiklan 3 kohdassa: tietoja saa tallentaa käyttäjän laitteelle tai lukea sieltä vain, jos käyttäjä on saanut selkeät ja kattavat tiedot ja antanut suostumuksensa. Poikkeus koskee sitä, mikä on teknisesti tarpeen viestinnän välittämiseksi tai ehdottoman välttämätöntä palvelulle, jota kävijä itse pyytää.

Jokainen EU-maa on kirjannut säännön omaan lakiinsa. Suomessa se on laki sähköisen viestinnän palveluista. Alankomaissa se on Telecommunicatiewet-lain 11.7a artikla. Alankomaissa on lisäksi oma poikkeus: suostumusta ei tarvita myöskään evästeille, jotka keräävät tietoa sivuston laadusta tai tehokkuudesta, kunhan niillä on vain vähäinen tai ei lainkaan vaikutusta yksityisyyteen. Alankomaiden tietosuojaviranomainen Autoriteit Persoonsgegevens (AP) kutsuu niitä kevyiksi analytiikkaevästeiksi: ne laskevat kävijöitä ja suosittuja sivuja seuraamatta kävijöitä sivustolta toiselle tai muodostamatta profiileja. Huomaa kaksi asiaa:

• Vaikka suostumusta ei tarvittaisi, käsittelet usein henkilötietoja (IP-osoite). Silloin sovelletaan tietosuoja-asetusta (GDPR): tarvitset käsittelyperusteen ja mainitset asian tietosuojaselosteessasi (oppitunti 7.1).
• Alankomaiden poikkeus ei päde automaattisesti muualla, ja jotkin maat ovat tiukempia. Suomessa turvallinen valinta on pyytää suostumus tai mitata ilman evästeitä; evästesääntöjä valvoo Traficom. Jos sinulla on paljon ulkomaisia kävijöitä, tarkista myös heidän maansa valvojan ohjeet.

Seurantaevästeet ja kaikki, mikä seuraa kävijöitä, muodostaa profiileja tai liittyy mainontaan, vaativat aina ennakkosuostumuksen. Suostumuksen on oltava vapaa ja yksilöity: tekemättä jättäminen tai eteenpäin klikkaaminen ei ole suostumus. Esimerkiksi Alankomaiden AP antaa neljä peukalosääntöä selkeälle bannerille: kerro, mihin käytät evästeitä, tee hylkäämisestä yhtä helppoa kuin hyväksymisestä, tee valinnan muuttamisesta myöhemmin yhtä helppoa ja pidä suostumus ja vastustaminen erillään.

Miten AI Builder hoitaa asian

Sivustoeditori jakaa kaiken, mitä sivustollasi on muilta palveluntarjoajilta, neljään tyyppiin. Kävijäsi näkevät saman selityksen:

Jos sivustolla on käytössä jotain muuta kuin Välttämättömät, sivustoeditori ottaa evästebannerin käyttöön automaattisesti. Asetuksissa näkyy silloin Evästebanneri on käytössä automaattisesti sekä palvelut, jotka sitä vaativat, eikä kytkintä voi kytkeä pois niin kauan kuin palvelut ovat käytössä. Kaikki Välttämättömien ulkopuolinen latautuu vasta, kun kävijä antaa suostumuksen kyseiselle tyypille:

• Integraatio (kuten Google Analytics) on sivulla skriptinä, joka ei ole käynnissä. Sivusto käynnistää sen vasta, kun Tilastoille on annettu suostumus.
• Widget (kartta, ajanvaraus, video) näyttää ensin ruudun, jossa lukee "Tämä osio tulee Google Mapsista ja latautuu vasta, kun sallit Toiminnalliset.", sekä painikkeen Salli ja näytä. YouTube-video käyttää evästeetöntä versiota siihen asti, kunnes se toistetaan; sekin odottaa suostumusta.
• Jos kävijä peruu suostumuksensa, sivusto poistaa tunnetut kyseisen tyypin evästeet. Jos myöhemmin tulee uusi palvelu, banneri kysyy uudelleen.

Jokaisen sivun alareunassa on silloin painike Evästeasetukset, jolla kävijä voi muuttaa valintaansa milloin tahansa.

Asetukset > Evästeet ja suostumus

Ylhäällä näet tilanteen: mitkä palvelut ovat käytössä ja missä tyypissä. Sen alla asetat:

• Näytä evästebanneri: päällä tai pois. Jos sivustolla ei ole mitään muilta palveluntarjoajilta, sivustoeditori näyttää "Ei muiden palveluntarjoajien evästeitä", eikä banneri ole pakollinen.
• Näkymä: Palkki alareunassa tai Kortti oikeassa alakulmassa. Näet bannerin heti esikatselussa.
• Kävijä saa valita evästetyypeittäin: kun tämä on päällä, kävijä näkee painikkeiden Hyväksy kaikki ja Vain välttämättömät lisäksi vaihtoehdon Valitse itse, mitä sallit. Pois päältä näytetään vain kaksi painiketta. Jos käytät useamman tyypin palveluja (kartta ja Google Analytics), pidä tämä päällä: esimerkiksi Alankomaiden AP edellyttää valintaa käyttötarkoituksittain.
• Bannerin teksti: tyhjänä käytetään vakiotekstiä. Jos kirjoitat oman tekstin, kerro todella, mihin käytät evästeitä.
• Hyväksy-painike ja Hylkää-painike: painikkeiden tekstit. Pidä hylkäyspainike selkeänä. "Vain välttämättömät" tai "Hylkää" on hyvä; "Myöhemmin" tai "Ehkä" ei ole, koska silloin kävijä ei tiedä, mitä valitsee.
• Tietosuojasivu: sivu, jolle linkki Lisää tietosuojasta vie (oppitunti 7.1).

Ulkoasun sudenkuoppa: bannerissa hyväksyntäpainikkeella on pääpainikkeen tyyli ja hylkäyspainikkeella hillitympi tyyli. Tarkista puhelimella ja tietokoneella, että hylkäyspainike on yhtä hyvin näkyvissä ja yhtä helppo painaa. Jos ei ole, kirjoita painikkeeseen selkeä teksti.

Asetukset > Integraatiot

Kohdassa Integraatiot täytät vain numeron tai koodin, jonka saat palvelulta; sivustoeditori lisää loput. Luettelo on jaettu kolmeen ryhmään: Tilastot, Ilman evästeitä ja Markkinointi ja mainonta.

Lisäksi voit yhdistää LinkedIn Insight Tagin, Hotjarin ja Microsoft Clarityn. Kun painat Yhdistä, sivustoeditori näyttää "Tämä palvelu asettaa evästeitä, joten evästebanneri on nyt käytössä." Ilmaisessa osoitteessa toimivat Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity ja Plausible; Google Tag Manager, Hotjar ja oma koodi ovat käytettävissä vasta paketilla varustetulla sivustolla.

Miksi Plausible on Välttämättömissä? Plausible mittaa ilman evästeitä eikä tallenna mitään laitteelle, joten evästesääntö ei koske sitä, ja sivustoeditori lataa sen ilman banneria. Tietosuoja-asetus (GDPR) on silti voimassa: mainitse palvelu tietosuojaselosteessasi. Google Analytics 4:ää sivustoeditori käsittelee aina Tilastoina, jotka vaativat suostumuksen, vaikka se lyhentää IP-osoitteen. Se on turvallinen valinta: se, voiko Analyticsia käyttää ilman suostumusta, riippuu monista asetuksista.

Kolme sudenkuoppaa:

1. Mittauskoodin liittäminen keskusteluun tai widgetiin. Sivustoeditori ohjaa sinut silloin kohtaan Asetukset, Integraatiot: vain siellä banneri tietää koodista.
2. Oman koodin merkitseminen välttämättömäksi. Kohdan Integraatiot alaosassa on Oma koodi. Banneri pysäyttää siellä tunnettujen palvelujen skriptit. Kytkimellä Tämä koodi on välttämätön koodi latautuu heti, myös ilman suostumusta. Valitse se vain koodille, jota sivustosi tarvitsee ja joka ei seuraa ketään. Jos sivustoeditori ilmoittaa osoitteista, joita se ei tunnista, älä merkitse koodia välttämättömäksi.
3. Tag Manager mustana laatikkona. Sivustoeditori lataa säiliön vasta, kun Markkinoinnille on annettu suostumus, mutta se ei näe, mitä säiliössä on. Olet itse vastuussa jokaisesta siinä olevasta tagista.

Testaa itse

Tarkista asia jokaisen uuden integraation jälkeen ja päivitä myös tietosuojaselosteesi (oppitunti 7.1):

1. Avaa oikea sivustosi (ei sivustoeditorin esikatselua) yksityisessä ikkunassa.
2. Avaa selaimen kehitystyökalut (usein F12) ja valitse välilehti Verkko. Lataa sivu uudelleen.
3. Etsi pyyntöjä palveluihin, kuten google-analytics.com, googletagmanager.com tai facebook.net. Ennen valintaasi niitä ei saa näkyä.
4. Napsauta Hyväksy kaikki ja katso uudelleen: nyt ne näkyvät.
5. Napsauta alareunassa Evästeasetukset, valitse Vain välttämättömät ja tarkista sivustosi tallennustilan ja evästeiden välilehdeltä (Chromessa Application, Firefoxissa Tallennustila), että evästeet _ga ovat poissa.

Yhteenveto

• ePrivacy-direktiivi (Suomessa laki sähköisen viestinnän palveluista, Alankomaissa Telecommunicatiewet-lain 11.7a artikla) vaatii suostumuksen evästeille ja vastaaville tekniikoille, paitsi siihen, mikä on ehdottoman välttämätöntä; Alankomaat sulkee pois myös kevyet analytiikkaevästeet, mutta sitä ei voi olettaa muualla.
• Hylkäämisen on oltava yhtä helppoa kuin hyväksymisen, samoin valinnan muuttamisen myöhemmin.
• AI Builder ottaa bannerin käyttöön automaattisesti heti, kun jokin vaatii suostumuksen, ja lataa integraatiot, widgetit ja videot vasta, kun niiden tyypille on annettu suostumus.
• Lisää mittauspalvelut kohdassa Asetukset > Integraatiot, ei keskusteluun tai widgetiin; merkitse oma koodi välttämättömäksi vain, jos se ei seuraa ketään.
• Testaa jokaisen uuden integraation jälkeen yksityisessä ikkunassa Verkko-välilehdellä.

Tietovisa

Tehtävä

Tehtävä A7.2: Ei mittauskoodia ilman suostumusta. Yhdistä halutessasi mittauspalvelu kohdassa Asetukset > Integraatiot, julkaise sivustosi uudelleen ja syötä AI Builder -sivustosi verkko-osoite. Ohjelma avaa sivusi kuin uusi kävijä, joka ei ole vielä valinnut mitään, ilman evästeitä ja suorittamatta JavaScriptiä. Se tarkistaa, latautuuko jokin mittaus- tai mainosskripti (kuten Google Analytics, Tag Manager, Google Ads tai Meta-pixel) heti sen sijaan, että se odottaisi suostumusta, asetetaanko tällaisten palvelujen evästeitä ja onko sivulla evästebanneri, jos sivustosi käyttää muiden palveluntarjoajien palveluja. Jos et käytä muiden palveluja tai käytät vain Plausiblea, sekin on kunnossa.

Lisälukemista

• Selkeiden evästebannerien peukalosäännöt (Autoriteit Persoonsgegevens, alankomaalainen lähde): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Evästeet (Autoriteit Persoonsgegevens, alankomaalainen lähde): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Kävijöiden mittaus ilman evästebanneria
• Alankomaiden Telecommunicatiewet, 11.7a artikla (wetten.overheid.nl, alankomaalainen lähde): https://wetten.overheid.nl/BWBR0009950/
• Ilmainen kurssi Löydettävyys verkossa 8.1: Mittaaminen yksityisyyttä kunnioittavalla analytiikalla