GDPR verkkosivustollesi: evästeet, ulkoinen sisältö, lomakkeet ja tietosuojaseloste
Lähes jokainen verkkosivusto käsittelee henkilötietoja: lomakkeelta saatuja nimiä ja sähköpostiosoitteita, tilauksia, käyttäjätilejä, mutta myös IP-osoitteita ja evästeitä. Niitä koskevat EU:n yleinen tietosuoja-asetus (GDPR) ja evästeiden osalta Alankomaiden televiestintälaki (Telecommunicatiewet). Tästä luet, mihin kannattaa kiinnittää huomiota omalla sivustollasi.
Tämä artikkeli ei ole oikeudellista neuvontaa. Se kertoo pääkohdat niin kuin Alankomaiden tietosuojaviranomainen Autoriteit Persoonsgegevens (AP) ne selittää. Jos olet epävarma omasta tilanteestasi, lue AP:n sivut tai kysy asiantuntijalta.
Evästeet ja suostumus
| Tyyppi | Tarvitaanko suostumus? |
|---|---|
| Sivuston toiminnan kannalta välttämättömät evästeet, kuten kirjautumiseväste, ostoskori tai evästevalinnan muistaminen | Ei, mutta ne pitää kertoa |
| Analytiikkaevästeet, joilla on vähäinen tai ei lainkaan vaikutusta yksityisyyteen | Ei, jos ne täyttävät AP:n ehdot |
| Seurantaevästeet ja kaikki, mikä seuraa kävijöitä tai luo profiileja, kuten mainokset ja useimmat suurten alustojen upotetut palvelut | Kyllä, ja ne saa ladata vasta, kun kävijä on antanut suostumuksen |
Evästebanneri pyytää tämän suostumuksen. AP:n mukaan kerrot, mitä evästeitä käytät ja mihin, kieltäytyminen on yhtä helppoa kuin hyväksyminen, eikä mitään ruutuja ole valmiiksi rastitettu. Banneri, joka lataa seurantakoodin jo ennen kuin kävijä valitsee, ei täytä vaatimuksia. Valitse evästelisäosa, joka todella estää skriptit, ja tarkista se selaimesi kehittäjätyökaluista (F12, välilehti Verkko).
Haluatko laskea kävijöitä ilman banneria? Lue Kävijöiden mittaaminen ilman evästebanneria.
Ulkoinen sisältö
Jos sivu lataa jotain toiselta osapuolelta, kävijäsi selain hakee sen kyseiseltä osapuolelta. Se näkee silloin vähintään IP-osoitteen, myös ilman evästeitä. Käy siksi läpi, mitä sivustosi lataa ulkopuolelta:
- Fontit ulkoisesta palvelusta: siirrä ne omaan webhotelliisi.
- Videot: käytä alustan yksityisyyttä suojaavaa upotustilaa tai kuvaa, joka lataa videon vasta klikkauksen jälkeen.
- Kartat: kuva, jossa on linkki karttaan.
- Captchat, chat-ikkunat ja widgetit: valitse versio ilman ulkoista palvelua tai lataa ne vasta suostumuksen jälkeen.
- Avatarit kommenteissa haetaan WordPressissä oletuksena Gravatarista. Poista ne käytöstä, jos et tarvitse niitä (Asetukset > Keskustelu).
Jäljelle jäävät mainitset tietosuojaselosteessasi.
Lomakkeet
- Kysy vain sitä, mitä tarvitset. Soittopyyntöön riittää nimi ja puhelinnumero.
- Varmista, että sivustosi toimii vain https:n kautta: katso SSL-varmenteen aktivointi, uusiminen ja ongelmien ratkaiseminen.
- Monet lomakelisäosat tallentavat jokaisen lähetyksen sähköpostin lisäksi myös tietokantaan. Määritä säilytysaika tai poista tallennus käytöstä, jos sähköposti riittää. Myös SMTP-lisäosan loki sisältää lähetyksiä.
- Uutiskirjeen tilaus on oma ruutunsa, jota ei ole valmiiksi rastitettu.
Tietosuojaseloste
Tietosuojaselosteessa kerrot kävijöille muun muassa:
- kuka olet ja miten sinut tavoittaa;
- mitä tietoja käsittelet, mihin tarkoitukseen ja millä perusteella;
- kenen kanssa jaat niitä ja siirtyvätkö ne EU:n ulkopuolelle;
- kuinka kauan säilytät niitä;
- mitä oikeuksia heillä on, kuten oikeus tarkastaa ja poistaa tiedot, ja että he voivat tehdä valituksen AP:lle;
- mitä evästeitä ja ulkoisia palveluja sivustosi käyttää.
WordPress luo asennuksen yhteydessä luonnossivun Tietosuojaseloste ja tarjoaa kohdassa Asetukset > Tietosuoja esimerkkitekstejä. Se on alku, ei valmis teksti. Lisää linkki tietosuojaselosteeseen alatunnisteeseen ja jokaisen lomakkeen yhteyteen. Kohdassa Työkalut voit viedä tai poistaa käyttäjän henkilötiedot, jos joku sitä pyytää.
Jos rakennat sivustosi AI Builderilla, se voi laatia tietosuojaselosteen sivustosi sisällön perusteella ja näyttää evästebannerin muiden osapuolten palveluille. Lue teksti aina läpi ja täydennä puuttuvat kohdat.
Henkilötietojen käsittelysopimus webhotellin kanssa
Jos annat toisen osapuolen käsitellä henkilötietoja puolestasi, kuten webhotellin, sähköpostipalvelun tai pilvipalvelua käyttävän lisäosan, kyseinen osapuoli on henkilötietojen käsittelijä. Sen kanssa tehdään henkilötietojen käsittelysopimus. WebOkén kanssa sinulla on se jo: se on yleisten sopimusehtojemme liite. Katso Henkilötietojen käsittelysopimus: mistä löydän sen? Muiden sivustollasi käyttämiesi palvelujen osalta sovit asiasta kyseisen palvelun kanssa.
Jos jotain menee pieleen, kuten tietomurto tai vuotanut varmuuskopio, kyseessä voi olla tietoturvaloukkaus, josta sinun on ilmoitettava. Katso AP:n sivu Tietoturvaloukkaukset ja Apua! Sivustoni on hakkeroitu. Miten korjaan sen ja miten estän sen?
Lyhyt toimintasuunnitelma
- Tee luettelo kaikesta sivustollasi, mikä käsittelee henkilötietoja: lomakkeet, käyttäjätilit, tilaukset, kommentit, tilastot, uutiskirje.
- Tarkista, mitä sivustosi lähettää latautuessaan muille osapuolille.
- Poista se, mitä ei tarvita, ja korvaa se, minkä voi tehdä yksityisyyttä paremmin suojaavasti.
- Pyydä suostumus siihen, mikä jää jäljelle ja todella vaatii sen.
- Hoida henkilötietojen käsittelysopimukset ja kirjoita tai päivitä tietosuojaselosteesi.
- Käy asia läpi uudelleen joka vuosi ja aina uuden lisäosan tai palvelun jälkeen.
Evästevalinta itse weboke.nl-sivustolla löytyy artikkelista Evästeet WebOkéssa: valintasi tarkastelu tai muuttaminen. Se koskee meidän sivustoamme, ei sinun.
Lisälukemista Autoriteit Persoonsgegevensilta
- Evästeet: huolehdi hyvästä käytännöstä
- Nyrkkisäännöt selkeille evästebannereille
- Oikeus saada tietoa
Haluatko oppia lisää? Osallistu ilmaiselle WordPress-kurssille, oppitunti 9.3 GDPR: evästeet, lomakkeet ja tietosuojaseloste.