- Mitä evästeet ovat, miten ne toimivat ja niiden tyypit (istuntokohtaiset, pysyvät, ensimmäisen osapuolen, kolmannen osapuolen).
- Käyttötarkoitukset: toiminnallisuus, turvallisuus, analytiikka, mainonta ja personointi tosielämän esimerkein.
- Säännökset Espanjassa/EU:ssa: läpinäkyvyys, kerroksittainen suostumus ja poikkeukset.
- Käytännön selaimen hallinta ja evästeiden poistamisen tai poistamisen vaikutukset.
Evästeet ovat hiljainen liima , jonka avulla verkko tunnistaa sinut, muistaa asetuksesi ja pitää sinut kirjautuneena sisään kysymättä sitä jokaisella napsautuksella. Ne eivät ole uusia eivätkä mysteerisiä: ne ovat pieniä tiedostoja, jotka oikein käytettynä helpottavat elämää; väärin hallittuina ne voivat vaarantaa yksityisyytesi. Digitaalisen yksityisyyden opas internetissä.
Jos olet joskus törmännyt kysymykseen "Hyväksytkö evästeet?" ja sinulla on kysyttävää, selitämme sen tässä. Mitä evästeet ovat, miten ne toimivat, minkä tyyppisiä evästeitä on olemassa, mitkä evästeet ovat välttämättömiä, mitä Espanjan ja EU:n määräyksiä vaaditaan ja miten voit hallita niitä selaimessasi menettämättä verkkokokemuksesi hallintaa.
Eväste on pieni tekstitiedosto , jonka verkkosivusto pyytää tallentamaan selaimeesi, kun vierailet sillä. Se voi tallentaa tunnisteita ja teknisiä tietoja, joiden avulla verkkosivusto voi tunnistaa laitteesi seuraavissa istunnoissa, näyttää asiaankuuluvaa sisältöä tai muistaa, että olet jo kirjautunut sisään.
Verkkosivuston palvelin luo selaimeesi linkitettyä yksilöllistä tunnistetta. Seuraavilla käynneillä selaimesi palauttaa tämän tunnisteen, ja verkkosivusto "tietää", minkä tilan noutaa: kielesi, ostoskorisi, aktiivisen istuntosi tai sivuasetuksesi. Palvelin ei "näe" henkilöä, vaan pikemminkin selaimen, joka näyttää evästeen.
Tärkeää: Monet hyvämaineiset verkkosivustot eivät kerää henkilötietoja, ellet vapaaehtoisesti anna niitä. Joitakin evästeitä käytetään anonyymeihin tilastollisiin tarkoituksiin (esimerkiksi selaintyyppisi muistamiseen), ja toiset yhdessä mainospalveluiden kanssa voivat profiloida toimintaasi, jos annat suostumuksesi.
Termi ”eväste” tulee järjestelmäjargonista . Niin kutsutut ”taikaevästeet” olivat muuttumattomina edestakaisin kulkevia tietopaketteja, joita käytettiin yritysympäristöissä tunnistautumiseen sisäisissä verkoissa.
Vuonna 1994 Lou Montulli sovelsi ideaa verkkoon ja loi HTTP-evästeen vähentääkseen verkkokaupan palvelinkuormitusta. Siitä lähtien verkkoekosysteemi on käyttänyt niitä muun muassa istuntoihin, personointiin, analytiikkaan ja mainontaan.
Sama teknologia, joka tarjoaa kätevyyttä, voi avata oven käyttäytymisprofiloinnille, jos kolmansille osapuolille annetaan suostumus mainontaa tai analysointia varten; siksi läpinäkyvyys ja käyttäjien hallinta ovat nykyään avainasemassa, opas yksityisyyttä suojaaviin selaimiin.
Keston perusteella evästeet voidaan jakaa kahteen pääryhmään : istuntoevästeet ja pysyvät evästeet. Istuntoevästeet ovat olemassa vain selaamisen aikana; ne katoavat, kun suljet selaimen. Pysyvät evästeet pysyvät tallennettuina niiden vanhenemispäivään asti tai kunnes poistat ne.
Istuntoevästeet tukevat reaaliaikaista navigointia (esimerkiksi ostoskorin tilan ylläpitämistä tai "Takaisin"-painikkeen oikean toiminnan varmistamista). Niitä ei tallenneta pysyvästi levylle.
Pysyvät evästeet tallentavat asetuksia keskipitkän ajan . Niitä käytetään todennukseen (estämällä sinun kirjautumisen joka kerta uudelleen) ja useiden kirjautumisten seuraamiseen asetusten muistamiseksi tai käytön analysoimiseksi. Niiden vanhenemispäivämäärän tulisi olla tarkoituksenmukainen.
Evästeet luokitellaan alkuperän mukaan, mukaan lukien ensimmäisen osapuolen ja kolmannen osapuolen evästeet . Ensimmäisen osapuolen evästeet luo vierailemasi verkkosivusto, ja niitä käytetään tyypillisesti sisäisiin toimintoihin. Kolmannen osapuolen evästeet kuuluvat ulkoisille palveluntarjoajille (mainonta, analytiikka), ja niihin liittyy enemmän yksityisyyttä ja suostumusta koskevia vaatimuksia.
On olemassa erityisiä muunnelmia, kuten "zombie"-evästeitä , jotka voidaan palauttaa poistamisen jälkeen, jotka liittyvät edistyneisiin tallennustekniikoihin (joskus kutsutaan superevästeiksi) ja joita on vaikea poistaa; ne eivät ole normi ja aiheuttavat vakavia yksityisyysriskejä, jos niitä käytetään väärin.
Luokat käyttötarkoituksen mukaan: toiminnallisuus, turvallisuus, analytiikka, mainonta ja personointi
Evästeet erotetaan toisistaan kestonsa tai alkuperänsä lisäksi tarkoituksensa mukaan. Alla on lueteltu yleisimmät luokat ja edustavat esimerkit, joita tärkeimmät verkkopalvelut käyttävät.
Toiminnallisuus (tekninen tai välttämätön)
Nämä evästeet aktivoivat olennaisia toimintoja , kuten kielen muistamisen, ostoskorisi sisällön säilyttämisen, istuntosi ylläpitämisen tai pyytämiesi tehtävien suorittamisen. Ilman niitä monet palvelut eivät toimi.
- Asetukset ja istunto: Evästeet, kuten "NID" tai "_Secure-ENID", muistavat kielen tai tulosten määrän sivua kohden; ensimmäinen vanhenee 6 kuukauden kuluttua viimeisestä käytöstä ja toinen 13 kuukauden kuluttua. YouTubessa "VISITOR_INFO1_LIVE" (6 kuukautta) ja "__Secure-YEC" (13 kuukautta) palvelevat samankaltaisia tarkoituksia ja auttavat ongelmien diagnosoinnissa.
- Toisto ja asetukset: YouTuben "PREF" tallentaa asetuksia, kuten automaattisen toiston ja soittimen koon (vanhenee 8 kuukauden kuluttua). "pm_sess" ylläpitää selainistuntoa noin 30 minuuttia.
- Tuotteen optimointi: «CGIC» parantaa haun automaattista täydennystä (6 kuukautta).
- Evästevalinnat: «SOCS» säilyttää evästeasetuksesi 13 kuukautta.
turvallisuus
Niitä käytetään suojaamaan sinua väärinkäytöksiltä : käyttäjän todentamiseen, henkilöllisyyden anastamiseen, petosten ja roskapostin hillitsemiseen sekä palvelun keskeytysten valvontaan.
- Authentication: "SID" ja "HSID" sisältävät salatut ja allekirjoitetut tiedot tilitunnuksesta ja viimeisimmästä kirjautumisesta, mikä estää lomakkeiden varastamisyritykset; ne ovat voimassa kaksi vuotta.
- Petosten ja roskapostin torjunta: "pm_sess" (30 minuuttia) ja "YSC" (istunnon kesto) varmistavat, että pyynnöt todella tulevat käyttäjältä. "AEC" (6 kuukautta) ja "__Secure-YEC" (13 kuukautta) auttavat havaitsemaan virheellisiä tai vilpillisiä vuorovaikutuksia ja korvaamaan sisällöntuottajille oikeudenmukaisesti.
Analytiikka tai mittaus
Niiden avulla voit ymmärtää, miten olet vuorovaikutuksessa sivustojen ja sovellusten kanssa, mitata yleisöä ja tilastoja sekä parantaa sisältöä ja toimintoja.
- Google Analytics: Pääeväste "_ga" erottelee käyttäjät ja vanhenee kahden vuoden kuluttua. Jokainen "_ga" on ainutlaatuinen ominaisuutta kohden, joten se ei seuraa sinua eri sivustoilla.
- Muita palveluissa käytettyjä analyysejä: Haussa "NID" ja "_Secure-ENID"; YouTubessa "VISITOR_INFO1_LIVE" ja "__Secure-YEC"; mobiilisovelluksissa tunnisteita, kuten Googlen käyttötunnus, analytiikkatarkoituksiin.
mainonta
Niitä käytetään mainosten näyttämiseen, näyttötiheyden rajoittamiseen, tehokkuuden mittaamiseen ja personointiin asetustesi mukaisesti (esimerkiksi osoitteessa myadcenter.google.com tai adssettings.google.com/partnerads).
- Googlen palveluissa ja kolmansien osapuolten sivustoilla: "NID"-tunnistetta käytetään mainosten näyttämiseen sisäänkirjautumattomille käyttäjille (6 kuukautta). "IDE"- ja "id"-tunnisteita käytetään mainoksissa muilla kuin Googlen sivustoilla; ETA-alueella, Sveitsissä ja Isossa-Britanniassa ne ovat voimassa 13 kuukautta ja muualla 24 kuukautta. Jos poistat personoinnin käytöstä, "id" muistaa kyseisen asetuksen.
- Käyttäjät, joilla on istunto: ”DSID” tunnistaa käyttäjän kolmansien osapuolten sivustoilla mukautusasetusten noudattamiseksi (2 viikkoa).
- Mainostuki kolmansien osapuolten sivustoilla: «_gads» mahdollistaa mainosten näyttämisen (13 kuukautta) ja «_gac_» Analyticsista auttaa kampanjoiden mittaamisessa (90 päivää).
- Konversion mittaus: "_gcl_"-muuttujaa käytetään ensisijaisesti mainosten klikkausten (90 päivää) jälkeisten toimien attribuutioon; sitä ei käytetä mainosten personointiin.
Mukauttaminen
Ne näyttävät kiinnostuksen kohteidesi ja aktiivisuutesi mukaan räätälöityä sisältöä ja ominaisuuksia tietosuojatyökaluissa tai laitteellasi valitsemiesi asetusten perusteella.
- Suositukset ja automaattinen täydennys: "VISITOR_INFO1_LIVE" voi ottaa käyttöön YouTube-suosituksia katselu- tai hakukokemustesi perusteella; "NID" puolestaan mahdollistaa haun mukautetun automaattisen täydennyksen. Ne vanhenevat yleensä kuuden kuukauden kuluttua viimeisimmästä käytöstä.
- tarkka sijainti: UULE saattaa lähettää selaimesi tarkan sijainnin osuvien tulosten saamiseksi. Tämä riippuu selaimesi sijaintiasetuksista ja voi kestää jopa 6 tuntia.
Vaikka kieltäisit personoinnin , personoimaton sisältö voi vaihdella kontekstin (yleisen sijainnin, kielen, laitetyypin tai vierailemasi sivun) mukaan.
Eväste ei ole virus, troijalainen tai mato , eikä se avaa ponnahdusikkunoita itsekseen. Se tallentaa teknisiä tietoja ja asetuksia, ei luottokorttinumeroita tai valokuvia, ellei jokin tietty palvelu nimenomaisesti ja läpinäkyvästi toteuta tätä.
Jos poistat ne kokonaan käytöstä , huomaat sivuvaikutuksia: et voi kirjautua sisään tai se sulkeutuu poistuessasi, kaupat eivät tallenna ostoskoriasi, et voi mukauttaa valuuttaa tai kieltä, käyttötilastoja on vähemmän ja jotkin sosiaalisen median ominaisuudet eivät ole enää käytettävissä.
Avain on tasapaino : mitä vähemmän evästeitä otat käyttöön, sitä enemmän yksityisyyttä; mitä enemmän sallit, sitä enemmän personointia. Nykyään voit tarkentaa valintojasi luokittain (tekniset, asetukset, analytiikka, mainonta) suostumusbannereissa.
Oikeudellinen kehys Espanjassa ja Euroopan unionissa
Espanjassa LSSI-CE ja LOPDGDD ovat voimassa rinnakkain Euroopan yleisen tietosuoja-asetuksen (GDPR) kanssa. Lisäksi on tekeillä sähköisen viestinnän tietosuoja-asetus, joka vahvistaa erityiset säännöt viestinnälle ja evästeille.
Espanjan tietosuojavirasto (AEPD) on julkaissut evästeiden käyttöä koskevan oppaan, joka sisältää suosituksia julkaisijoille ja kolmansille osapuolille. Läpinäkyvyys ja tietoinen suostumus ovat keskeisiä velvoitteita.
Suostumuksesta vapautetut evästeet
Ne ovat vapautettuja, jos niiden tarkoitus on ehdottoman välttämätön ja niiden voimassaolon päättyminen on oikeasuhteinen. Entinen 29 artiklan mukainen työryhmä (nykyinen Euroopan tietosuojaneuvosto) katsoo muun muassa seuraavien olevan vapautettuja:
- Käyttäjän syöttö (esimerkiksi täyttäessäsi välttämättömiä lomakkeita).
- Käyttäjän todennus tai tunnistaminen (istunto).
- Mediasoitin.
- Kuormituksen tasapainotus palvelimella.
- Käyttöliittymän mukauttaminen (kuten kieli tai muotoilu).
- Sosiaalisen jakamisen lisäosat, kun se on pyydetyn palvelun kannalta tarpeen.
Jos vapautettu eväste palvelee useita tarkoituksia ja jotkut niistä eivät ole välttämättömiä, kyseinen osa saattaa edellyttää nimenomaista suostumusta.
Vähimmäistiedot ja kerrokset
Sen tulisi olla selkeästi selitetty yksinkertaisella kielellä ja saatavilla 1–2 napsautuksella (esim. ”evästekäytäntö”). Ensimmäisen tason tulisi sisältää: vastuullinen julkaisija, evästeiden käyttötarkoitukset, ovatko ne ensimmäisen vai kolmannen osapuolen evästeitä, tietotyypit, niiden hyväksymis-/hylkäämismekanismi ja linkki toiseen tasoon, jossa on lisätietoja.
Toinen kerros kuvaa evästeiden määritelmän ja toiminnon, tyypit ja tarkoitukset, kuka niitä käyttää, miten ne hyväksytään/kielletään/perutaan, onko olemassa kansainvälisiä siirtoja, automatisoitujen profiilien olemassaolo ja säilytysajat tarkoituksen mukaan.
Pätevä suostumus ja kenelle se on osoitettu
Suostumuksen on oltava vapaaehtoinen, yksilöity ja tietoinen , ja se on hankittava joko nimenomaisesti (käyttämällä "Hyväksy"-painikkeita ja tarkkoja asetuksia) tai yksiselitteisellä toimenpiteellä tiedon saamisen jälkeen. Passiivisuuden puuttuminen ei tarkoita hyväksyntää.
Käyttäjälle/kuluttajalle on annettava aito mahdollisuus kieltäytyä selaamisesta estämättä, lukuun ottamatta olennaisia toimintoja. Jos kieltäytyminen rajoittaa palvelua, siitä on ilmoitettava ja vaihtoehto on tarjottava aina kun se on mahdollista.
Suostumuksen hankkimiskeinot
Ne voidaan kerätä rekisteröitymisen yhteydessä, verkkosivustoa mukautettaessa, hallintajärjestelmien (CMP) kautta, ennen tietyn palvelun käyttöä, kerrosjärjestelmän avulla tai rajoituksin selaimen asetusten kautta.
Vastuut ja tiedottamisvelvollisuus
Sekä julkaisija että mahdolliset kolmannet osapuolet ovat vastuussa. Julkaisijan on annettava selkeät tiedot ja toiminnalliset linkit kolmansille osapuolille. Kumpikin osapuoli on vastuussa omista tietojenkäsittelytoimistaan.
Parhaat käytännöt : Ilmoita, miten evästeitä hallitaan kussakin selaimessa, ja viittaa kolmannen osapuolen työkaluihin evästeiden estämiseen/hallintaan (esim. Cookiebot.com, Cookieserve.com, Webcookies.org), jotka auttavat auditoinnissa ja vaatimustenmukaisuuden varmistamisessa.
Evästeiden hallinta on helpompaa kuin miltä näyttää . Selaimesi yksityisyysasetuksista voit sallia, estää tai poistaa evästeet sivustokohtaisesti tai kaikki kerralla. Jos estät ne kokonaan, jotkin verkkosivustot menettävät toiminnallisuutensa.
Chromessa : Avaa Asetukset, Tietosuoja ja suojaus, Sivuston asetukset, Evästeet ja sivustotiedot. Siellä näet "Kaikki evästeet ja sivustotiedot", voit hakea niitä verkkotunnuksen mukaan ja poistaa ne. Voit myös määrittää eston/sallinnan sivustokohtaisesti.
Microsoft Edgessä/Internet Explorerissa : siirry kohtaan Asetukset tai Internet-asetukset, valitse Tietosuoja ja muuta käyttöoikeuksien tasoa tai hallinnoi käyttöoikeuksia sivustokohtaisesti.
Firefoxissa : avaa Asetukset/Asetukset, Tietosuoja ja suojaus, Historia ja valitse ”Käytä mukautettuja asetuksia historialle” salliaksesi tai estääksesi evästeet ja hallitaksesi poikkeuksia.
Safarissa (macOS ja iOS) : Asetukset, Tietosuoja ja evästeiden ja tietojen eston säätäminen. iOS:ssä Asetukset > Safari > Tietosuoja ja suojaus estääksesi tai poistaaksesi evästeet.
Androidilla (selain tai Chrome) : Valikko > Asetukset > Tietosuoja ja suojaus; ota evästeet käyttöön/poista ne käytöstä ja tyhjennä selaustiedot. Windows Phonella (Internet Explorer): Lisää > Asetukset > Salli evästeet.
Evästeet, personointi ja mainonta: mitä sinun tulee tietää
Teknisiä tai välttämättömiä evästeitä ei yleensä voida poistaa käytöstä suostumustasolla, koska ne tukevat verkkosivuston perustoimintoja (tiedonkulku, turvallisuus, ostosten suorittaminen, sisällön jakaminen).
Asetukset tallentavat kielen, alueen tai pimeän tilan . Niiden poistaminen käytöstä tarkoittaa, että verkkosivusto on määritettävä uudelleen joka kerta, kun palaat.
Analytiikkatyökalut tarjoavat koostettuja mittareita siitä, mitä käytetään ja missä on ongelmia; hyödyllisiä verkkosivuston parantamiseksi, mutta tarpeettomia, jos yksityisyys on sinulle etusijalla.
Mainos- ja markkinointisivustot luovat profiileja selaustoimintasi perusteella näyttääkseen sinulle kohdennettuja mainoksia. Voit poistaa ne käytöstä verkkosivuston evästeasetuksissa ja tarkastella mukautusvaihtoehtoja hallintapaneelissa, kuten myadcenter.google.com.
Mobiilimainonnan tunnisteita (kuten Android-laitteita) voidaan käyttää mittaustarkoituksiin; voit nollata ne tai rajoittaa niiden käyttöä laitteellasi.
Yhtä ainoaa vastausta ei ole . Jos arvostat kätevyyttä (pysyminen kirjautuneena sisään, ostoskorin säilyttäminen ehjänä, oikean kielen käyttö), tarvitset teknisiä asetuksia ja todennäköisesti joitakin muita asetuksia. Jos priorisoit maksimaalista yksityisyyttä, rajoita mainontaa ja analytiikkaa ja tarkista säännöllisesti tietojen poisto.
Käytännön vinkki : hyväksy vain välttämättömät tiedot verkkosivustolle siirtyessäsi, säädä loput asetuksista ja tarkista selaimesi tietosuoja-asetukset aika ajoin.
Pikakysymykset ja yleiset tilanteet
Voinko tulla seuratuksi ilman suostumustani? EU:ssa yleinen sääntö edellyttää suostumusta ei-välttämättömiin tarkoituksiin (analytiikka, mainonta). Poikkeukset: ehdottoman välttämättömät evästeet. Silti selaamisesi voi tapahtua kontekstuaalisten tekijöiden (yleinen sijainti, kieli, laite) vaikutuksesta.
Mitä tapahtuu, jos poistan kaikki evästeet? Sinun on kirjauduttava sisään uudelleen, määritettävä asetuksesi uudelleen ja valittava suostumusvaihtoehdot uudelleen. Saat yksityisyyden takaisin, mutta menetät mukavuuden.
Voinko selata ilman evästeitä? Teknisesti ottaen kyllä, mutta monet verkkosivustot eivät toimi odotetulla tavalla. Voit estää kolmannen osapuolen evästeet, sallia vain tekniset evästeet ja poistaa loput usein.
Tietosuojatyökalut ja parhaat käytännöt
Tarkista sivustosi evästeet, jos olet julkaisija ja käytät palveluita, kuten Cookiebot.com, Cookieserve.com tai Webcookies.org, selvittääksesi, mitä verkkosivustosi asentaa ja noudattaako se voimassa olevaa lainsäädäntöä.
Käyttäjänä yhdistä säännöllinen evästeiden tyhjennys mainosten personoinnin tarkistamiseen ja harkitse tarvittaessa VPN:n käyttöä erottaaksesi julkisen IP-osoitteesi selaamisestasi (huomaa, että tämä ei poista evästeitä käytöstä, mutta lisää verkon yksityisyyden suojan).
Evästeiden ymmärtäminen tarkoittaa verkkokokemuksesi hallintaa : tunnista, milloin ne ovat välttämättömiä, päätä, milloin jakaa tietoja palveluiden parantamiseksi, ja toimi viisaasti jokaisen suostumusbannerin suhteen.
