Työryhmä käsittelee valituksia evästebannereista
Euroopan tietosuojaneuvosto (EDPB) päätti viimeisimmässä tapaamisessaan perustaa työryhmän käsittelemään kanteluita evästebannereista.
Kantelut verkkosivustojen kyseenalaisista evästebannereista ovat nousseet pilviin viimeisen vuoden aikana. Erityisesti ryhmät kuten NOYB (None of Your Business) on tehnyt satoja kanteluita eurooppalaisisten yrityksien laittomista evästebannereista ja hämäyksen käytöstä.
Työryhmän tarkoituksena on edistää yhteistyötä ja tiedonjakoa eurooppalaisten valvovien viranomaisten välillä.
Työryhmä keskittyy:
- vaihtamaan näkemyksiä oikeudellisesta analyysistä ja mahdollisista rikkeistä
- tukemaan kansallisen tason toimia
- sujuvoittamaan viestintää
Kantelut evästebannereista ovat lisääntyneet
Tänä kesänä tietosuojajärjestö NOYB sai digitaalisten mainostajien maailman vapisemaan. Jättämällä 422 virallista valitusta yhdessä erässä järjestö sai niin yritysten kuin viranomaistenkin huomion.
Kun eurooppalaisten yritysten evästebannerien käyttöä koskevia uusia kanteluita on parhaillaan tehty tuhansia, kansallisten tietosuojaviranomaisten kuormitus on kasvanut huomattavasti.
Yksi työryhmän uusista tehtävistä onkin selvittää parhaat käytännöt sille, miten käsitellä näitä valituksia Euroopan tasolla.
Evästevaatimukset — yksinkertaisesti
Odottaessamme ePrivacy-asetusta – lopullista lakia evästeiden suostumuksen keräämisestä – katsomme edelleen sekä ePrivacy-direktiiviä että Yleistä Tietosuoja-asetusta ohjeeksi siitä, miten kerätä pätevä suostumus evästeiden käytölle.
Kun verkkosivustolla käytetään evästeitä, nyrkkisääntönä on, että suostumus on pyydettävä. Tästä syystä evästebannerit tulivat markkinoille pari vuotta sitten.
Nyt kun GDPR on myös tullut voimaan, suostumusta koskevat säännöt ovat muuttuneet.
Euroopan Unionin tuomioistuin päätti 1. lokakuuta 2019 saksalaista arpajaissivustoa Planet49 vastaan nostetussa tapauksessa, että kävijöille on annettava tilaisuus sanoa evästeille ei ja että suostumuksen on oltava tietoinen.
Se tarkoittaa, että valmiiksi rastitettuja laatikoita tai muita toimenpiteitä suostumuksen keräämiseksi ei saa tehdä vain siksi, että kävijä käyttää verkkosivustoa tai sovellusta.
Linkki: GDPR:n mukainen evästesuostumus
Seuraavien kuukausien aikana selviää, auttaako uusi työryhmä sujuvoittamaan tietosuojaviranomaisten välistä viestintää ja ratkaisemaan kaikki evästebannerivalitukset.
